Introducción para principiantes (2 minutos)
OpenClaw «vive» en sus propias cuentas de mensajería. No existe un usuario bot de WhatsApp independiente: si usted está en un grupo, OpenClaw puede ver ese grupo y responder en él. Comportamiento predeterminado:- Los grupos están restringidos (
groupPolicy: "allowlist"); los remitentes de grupos están bloqueados hasta que se incluyan en la lista de permitidos. - Las respuestas requieren una mención, a menos que se desactive el requisito de mención para un grupo.
- El texto de la respuesta final se publica automáticamente en la sala (
visibleReplies: "automatic").
En resumen
- El acceso a mensajes directos se controla mediante
*.allowFrom. - El acceso a grupos se controla mediante
*.groupPolicy+ listas de permitidos (*.groups,*.groupAllowFrom). - La activación de respuestas se controla mediante el requisito de mención (
requireMention,/activation).
Respuestas visibles
Para solicitudes normales de grupos/canales, OpenClaw usa de forma predeterminadamessages.groupChat.visibleReplies: "automatic": el texto final del asistente se publica en la sala como respuesta visible.
Use messages.groupChat.visibleReplies: "message_tool" cuando una sala compartida deba permitir que el agente decida cuándo hablar llamando a message(action=send). Esto funciona mejor con modelos fiables al usar herramientas (por ejemplo, GPT-5.6 Sol). Si el modelo omite la herramienta y devuelve texto final sustancial, OpenClaw mantiene ese texto privado en lugar de publicarlo en la sala.
Use "automatic" para modelos o entornos de ejecución que no siguen de forma fiable la entrega exclusiva mediante herramientas: los textos finales normales se publican directamente en la sala, y el agente aún puede llamar a message(action=send) para archivos, imágenes u otros adjuntos que no puedan incluirse con el texto final.
Si la herramienta de mensajes no está disponible según la política de herramientas activa, OpenClaw recurre a respuestas visibles automáticas en lugar de suprimir la respuesta silenciosamente. openclaw doctor advierte sobre esta incompatibilidad.
Para chats directos y cualquier otro evento de origen, messages.visibleReplies: "message_tool" aplica globalmente el mismo comportamiento exclusivo mediante herramientas; messages.groupChat.visibleReplies sigue siendo la anulación más específica para salas de grupos/canales. Los turnos directos de WebChat interno usan de forma predeterminada la entrega automática de la respuesta final para que Pi y Codex reciban el mismo contrato de respuesta visible.
El modo exclusivo mediante herramientas sustituye el patrón anterior de obligar al modelo a responder NO_REPLY en la mayoría de los turnos en modo de observación. En el modo exclusivo mediante herramientas, el prompt no define un contrato NO_REPLY; no hacer nada visible simplemente significa no llamar a la herramienta de mensajes.
Las vinculaciones de conversaciones gestionadas por plugins son la excepción. Una vez que un plugin vincula un hilo y reclama el turno entrante, la respuesta devuelta por el plugin es la respuesta visible de la vinculación; no necesita message(action=send). Esa respuesta es una salida del entorno de ejecución del plugin, no texto final privado del modelo.
Los indicadores de escritura siguen enviándose para las solicitudes directas de grupos. Los eventos ambientales de salas siempre activas, cuando están habilitados, permanecen estrictos y discretos, a menos que el agente llame a la herramienta de mensajes.
Las sesiones suprimen de forma predeterminada los resúmenes detallados de herramientas/progreso. Use /verbose on (o /verbose full) para mostrarlos en la sesión actual durante la depuración, y /verbose off para volver al comportamiento de mostrar solo la respuesta final. El estado detallado corresponde a cada sesión y funciona de la misma forma en chats directos, grupos, canales y temas de foros.
Para enviar conversaciones de grupos siempre activos sin menciones como contexto discreto de sala en lugar de solicitudes del usuario, use Eventos ambientales de sala:
unmentionedInbound: "user_request". Los mensajes mencionados, comandos, solicitudes de cancelación y mensajes directos siguen siendo solicitudes del usuario.
Para exigir que la salida visible pase por la herramienta de mensajes en las solicitudes de grupos/canales:
messages sin necesidad de reiniciarse después de guardar el archivo. Reinícielo solo cuando la recarga de configuración esté deshabilitada (gateway.reload.mode: "off").
Los turnos de comandos omiten visibleReplies: "message_tool" y siempre responden visiblemente: tanto los comandos de barra nativos (Discord, Telegram y otras superficies compatibles con comandos nativos) como los comandos de texto /... autorizados publican su respuesta en el chat de origen. Los turnos de texto /... no autorizados en grupos permanecen en modo exclusivo mediante la herramienta de mensajes; los turnos de chat normales siguen el valor predeterminado configurado.
Visibilidad del contexto y listas de permitidos
En la seguridad de los grupos intervienen dos controles distintos:- Autorización de activación: quién puede activar el agente (
groupPolicy,groups,groupAllowFrom, listas de permitidos específicas del canal). - Visibilidad del contexto: qué contexto complementario se inyecta en el modelo (texto de respuestas/citas, historial del hilo, metadatos reenviados).
contextVisibility:
Configúrelo por canal (
channels.<channel>.contextVisibility), por cuenta (channels.<channel>.accounts.<accountId>.contextVisibility) o globalmente (channels.defaults.contextVisibility). Los canales que obtienen contexto complementario (Discord, Feishu, iMessage, Matrix, Microsoft Teams, Signal, Slack, Telegram, WhatsApp) aplican la política al crear el contexto entrante; las combinaciones de políticas desconocidas adoptan un comportamiento cerrado y omiten el contexto.
Estos modos solo filtran el contexto complementario proporcionado por el canal. La política de herramientas y el inventario de herramientas exclusivas del propietario siguen seleccionándose a partir del solicitante que originó el turno actual, no de cada remitente representado en el prompt. Consulte Controles limitados al solicitante y contexto del prompt.
Para listas reutilizables de remitentes permitidos, consulte Grupos de acceso.
Claves de sesión
- Las sesiones de grupos usan claves de sesión
agent:<agentId>:<channel>:group:<id>(las salas/canales usanagent:<agentId>:<channel>:channel:<id>). - Los temas de foros de Telegram añaden
:topic:<threadId>al id del grupo para que cada tema tenga su propia sesión. - Los chats directos usan la sesión principal (o sesiones por remitente si se configura
session.dmScope). - Los Heartbeats se ejecutan en la sesión de Heartbeat configurada (de forma predeterminada, la sesión principal del agente); las sesiones de grupos no ejecutan sus propios Heartbeats.
Patrón: mensajes directos personales + grupos públicos (un solo agente)
Sí; esto funciona bien si el tráfico «personal» consiste en mensajes directos y el tráfico «público» consiste en grupos. Motivo: en el modo de un solo agente, los mensajes directos suelen llegar a la clave de sesión principal (agent:main:main), mientras que los grupos siempre usan claves de sesión no principales (agent:main:<channel>:group:<id>). Si se habilita el aislamiento con mode: "non-main", esas sesiones de grupos se ejecutan en el backend de aislamiento configurado, mientras que la sesión principal de mensajes directos permanece en el host. Docker es el backend predeterminado si no se elige ninguno.
Esto proporciona un único «cerebro» de agente (espacio de trabajo + memoria compartidos), pero dos modalidades de ejecución:
- Mensajes directos: herramientas completas (host)
- Grupos: entorno aislado + herramientas restringidas
Si se necesitan espacios de trabajo o personas realmente separados («personal» y «público» nunca deben mezclarse), use un segundo agente + vinculaciones. Consulte Enrutamiento multiagente.
- Mensajes directos en el host, grupos aislados
- Los grupos solo ven una carpeta incluida en la lista de permitidos
- Claves de configuración y valores predeterminados: Configuración del Gateway
- Depuración de los motivos por los que se bloquea una herramienta: Entorno aislado frente a política de herramientas frente a permisos elevados
- Detalles de los montajes vinculados: Aislamiento
Etiquetas visibles
- Las etiquetas de la interfaz usan
displayNamecuando está disponible, con el formato<channel>:<token>. #roomestá reservado para salas/canales; los chats de grupo usang-<slug>(minúsculas, espacios ->-, conservar#@+._-). Los id opacos muy largos se acortan a un token estable en lugar de exponer los id completos de las rutas en la interfaz.
Política de grupos
Controle cómo se gestionan los mensajes de grupos/salas en cada canal:Notas por canal
Notas por canal
groupPolicyes independiente del requisito de mención (que exige @menciones).- WhatsApp/Telegram/Signal/iMessage/Microsoft Teams/Zalo: usa
groupAllowFrom(alternativa:allowFromexplícito). - Signal:
groupAllowFrompuede coincidir con el id del grupo de Signal entrante o con el teléfono/UUID del remitente. - Las aprobaciones de vinculación de mensajes directos (entradas del almacén
*-allowFrom) se aplican solo al acceso a mensajes directos; la autorización del remitente en grupos sigue dependiendo explícitamente de las listas de permitidos de grupos. - Discord: la lista de permitidos usa
channels.discord.guilds.<id>.channels. - Slack: la lista de permitidos usa
channels.slack.channels. - Matrix: la lista de permitidos usa
channels.matrix.groups. Usa identificadores de sala (!room:server) o alias (#alias:server); las claves de nombres de sala solo coinciden conchannels.matrix.dangerouslyAllowNameMatching: true, y las entradas sin resolver se ignoran durante la ejecución. Usachannels.matrix.groupAllowFrompara restringir remitentes; también se admiten listas de permitidosuserspor sala. - Los mensajes directos de grupo se controlan por separado (
channels.discord.dm.*,channels.slack.dm.*:groupEnabled,groupChannels). - Telegram: las listas de remitentes permitidos solo aceptan identificadores numéricos de usuario (
"123456789"; los prefijostelegram:/tg:se eliminan sin distinguir mayúsculas y minúsculas). Las entradas@usernameno coinciden durante la ejecución y registran una advertencia; la configuración resuelve@usernamecomo identificadores. Los identificadores negativos de chat deben incluirse enchannels.telegram.groups, no en las listas de remitentes permitidos. - El valor predeterminado es
groupPolicy: "allowlist"; si la lista de grupos permitidos está vacía, se bloquean los mensajes de grupo. - Seguridad durante la ejecución: cuando falta por completo un bloque de proveedor (
channels.<provider>ausente), la política de grupos aplica de forma seguraallowlisten lugar de heredarchannels.defaults.groupPolicy, y el Gateway registra la alternativa una vez por cuenta.
1
groupPolicy
groupPolicy (open/disabled/allowlist).2
Listas de grupos permitidos
Listas de grupos permitidos (
*.groups, *.groupAllowFrom, lista de permitidos específica del canal).3
Requisito de mención
Requisito de mención (
requireMention, /activation).Requisito de mención (predeterminado)
Los mensajes de grupo requieren una mención, salvo que se anule esta opción para un grupo concreto. Los valores predeterminados se encuentran en cada subsistema bajo*.groups."*".
Los hechos admitidos como menciones implícitas son específicos de cada canal:
Cada hecho está activado de forma predeterminada cuando el canal lo produce. Establece la opción
implicitMentions correspondiente en false para impedir que ese hecho omita el requisito de mención; las menciones explícitas nativas no se ven afectadas. Una opción no tiene efecto en los canales que no producen ese hecho.
Delimitación de los patrones de mención configurados
LosmentionPatterns configurados son activadores alternativos mediante expresiones regulares. Úsalos cuando la
plataforma no exponga una mención nativa del bot o cuando se desee que texto sin formato como
openclaw: cuente como una mención. Las menciones nativas de la plataforma son independientes:
cuando Discord, Slack, Telegram, Matrix, Signal u otro canal puede demostrar que el mensaje
mencionó explícitamente al bot, esa mención nativa sigue activándolo aunque
se rechacen los patrones de expresiones regulares configurados.
De forma predeterminada, los patrones de mención configurados se aplican siempre que el canal proporciona los datos del proveedor y de la conversación a la detección de menciones. Para evitar que los patrones amplios activen al agente en todos los grupos, delimítalos por canal con channels.<channel>.mentionPatterns.
Usa mode: "deny" cuando los patrones de mención mediante expresiones regulares deban estar desactivados de forma predeterminada para un canal y, después, actívalos en salas concretas con allowIn:
mode: "allow" (u omite mode) cuando los patrones de mención mediante expresiones regulares deban aplicarse de forma general y, después, desactívalos en salas con mucho tráfico mediante denyIn:
Política delimitada de expresiones regulares admitida actualmente:
Las configuraciones de canal a nivel de cuenta pueden establecer la misma política en
channels.<channel>.accounts.<accountId>.mentionPatterns cuando ese canal admite varias cuentas. La política de la cuenta prevalece sobre la política de nivel superior del canal para esa cuenta.
Notas sobre el requisito de mención
Notas sobre el requisito de mención
mentionPatternsson patrones de expresiones regulares seguros y no distinguen mayúsculas de minúsculas; los patrones no válidos y las formas inseguras con repeticiones anidadas se ignoran (con una advertencia).- Precedencia de patrones:
agents.entries.*.groupChat.mentionPatterns(útil cuando varios agentes comparten un grupo) anulamessages.groupChat.mentionPatterns; cuando no se establece ninguno, los patrones se derivan del nombre/emoji de identidad del agente. - El requisito de mención solo se aplica cuando es posible detectar menciones (se han configurado menciones nativas o
mentionPatterns). - Incluir un grupo o remitente en la lista de permitidos no desactiva el requisito de mención; establece el valor
requireMentionde ese grupo enfalsecuando todos los mensajes deban activar al agente. - El contexto automático del prompt de chat de grupo incluye en cada turno la instrucción resuelta de respuesta silenciosa; los archivos del espacio de trabajo no deben duplicar la mecánica de
NO_REPLY. - Los grupos donde se permiten respuestas silenciosas automáticas tratan como silenciosos los turnos del modelo completamente vacíos o que solo contienen razonamiento, de forma equivalente a
NO_REPLY. Los chats directos nunca reciben instrucciones deNO_REPLY, y las respuestas de grupo que solo usan herramientas de mensajes permanecen silenciosas al no llamar amessage(action=send). - De forma predeterminada, la conversación ambiental siempre activa del grupo usa la semántica de una solicitud del usuario. Establece
messages.groupChat.unmentionedInbound: "room_event"para enviarla como contexto silencioso. Consulta Eventos ambientales de sala para ver ejemplos de configuración. - Los eventos de sala no se almacenan como solicitudes de usuario ficticias, y el texto privado del asistente procedente de eventos de sala sin herramientas de mensajes no se reproduce como historial del chat.
- Los valores predeterminados de Discord se encuentran en
channels.discord.guilds."*"(se pueden anular por servidor/canal). - El contexto del historial de grupos se encapsula de manera uniforme en todos los canales. Los grupos con requisito de mención conservan los mensajes pendientes omitidos; los grupos siempre activos también pueden conservar mensajes recientes ya procesados de la sala cuando el canal lo admite. Usa
messages.groupChat.historyLimitcomo valor predeterminado global ychannels.<channel>.historyLimit(ochannels.<channel>.accounts.*.historyLimit) para anularlo. Establece0para desactivarlo.
Restricciones de herramientas por grupo/canal (opcional)
Algunas configuraciones de canal permiten restringir qué herramientas están disponibles dentro de un grupo/sala/canal específico.tools: permite/deniega herramientas para todo el grupo (allow,alsoAllow,deny; la denegación prevalece).toolsBySender: anulaciones por remitente dentro del grupo. Usa prefijos de clave explícitos:channel:<channelId>:<senderId>,id:<senderId>,e164:<phone>,username:<handle>,name:<displayName>y el comodín"*". Los identificadores de canal usan los identificadores de canal canónicos de OpenClaw; los alias comoteamsse normalizan comomsteams. Las claves heredadas sin prefijo se siguen aceptando, solo se comparan comoid:y registran una advertencia de obsolescencia.
1
toolsBySender del grupo
Coincidencia de
toolsBySender del grupo/canal.2
Herramientas del grupo
tools del grupo/canal.3
toolsBySender predeterminado
Coincidencia de
toolsBySender predeterminada ("*").4
Herramientas predeterminadas
tools predeterminadas ("*").Las restricciones de herramientas de grupos/canales se aplican además de la política global de herramientas y la del agente (la denegación siempre prevalece). Algunos canales utilizan un anidamiento diferente para las salas o los canales (por ejemplo, Discord
guilds.*.channels.*, Slack channels.*, Microsoft Teams teams.*.channels.*).Listas de grupos permitidos
Cuando se configurachannels.whatsapp.groups, channels.telegram.groups o channels.imessage.groups, las claves actúan como una lista de grupos permitidos. Utilice "*" para permitir todos los grupos y, al mismo tiempo, establecer el comportamiento predeterminado de las menciones.
Casos de uso habituales (copiar y pegar):
- Desactivar todas las respuestas de grupo
- Permitir solo grupos específicos (WhatsApp)
- Permitir todos los grupos, pero exigir una mención
- Activadores exclusivos del propietario (WhatsApp)
Activación (solo para el propietario)
Los propietarios de grupos pueden alternar la activación de cada grupo mediante un mensaje independiente:/activation mention/activation always
/activation es un comando principal restringido al propietario y solo se aplica en chats de grupo. El propietario es el remitente que coincide con commands.ownerAllowFrom; las listas allowFrom del canal solo controlan el acceso normal al canal y a los comandos. El modo almacenado prevalece sobre el valor requireMention de ese grupo en los canales que lo consultan (Google Chat, QQBot, Telegram y WhatsApp), y la introducción del prompt del sistema del grupo refleja el modo activo en todos ellos.
Campos de contexto
Las cargas útiles entrantes de los grupos establecen:ChatType=groupGroupSubject(si se conoce)GroupMembers(si se conoce)WasMentioned(resultado de la restricción por mención)- Los temas de los foros de Telegram también incluyen
MessageThreadIdyIsForum.
/activation). Recuerda al modelo que debe responder como una persona, minimizar las líneas vacías, seguir el espaciado normal de los chats y evitar escribir secuencias literales \n. Los canales cuyo modo de tabla declarado no conserva las tablas nativas ni sin procesar también desaconsejan las tablas de Markdown. Los nombres de grupos y las etiquetas de participantes procedentes del canal se representan como metadatos no fiables en bloques delimitados, no como instrucciones del sistema en línea.
Aspectos específicos de iMessage
- Se recomienda
chat_id:<id>para el enrutamiento o las listas de permitidos. - Enumerar chats:
imsg chats --limit 20. - Las respuestas de grupo siempre se devuelven al mismo
chat_id.