- Les primitives du cœur doivent être recevoir et envoyer, pas répondre.
- Une réponse n’est qu’une relation sur un message sortant.
- Un tour est une commodité de traitement entrant, pas le propriétaire de la livraison.
- L’envoi doit être fondé sur un contexte :
begin, rendu, aperçu ou stream, envoi final, validation, échec. - La réception doit aussi être fondée sur un contexte : normaliser, dédupliquer, router, enregistrer, distribuer, accuser réception côté plateforme, échouer.
- Le SDK Plugin public doit être réduit à une petite surface sortante de canal.
Problèmes
La pile de canaux actuelle est née de plusieurs besoins locaux valides :- Les adaptateurs entrants simples utilisent
runtime.channel.inbound.run. - Les adaptateurs riches utilisent
runtime.channel.inbound.runPreparedReply. - Les assistants historiques utilisent
dispatchInboundReplyWithBase,recordInboundSessionAndDispatchReply, les assistants de charge utile de réponse, le découpage des réponses, les références de réponse et les assistants d’exécution sortants. - Le streaming d’aperçu vit dans des répartiteurs propres à chaque canal.
- La durabilité de la livraison finale est en cours d’ajout autour des chemins existants de charge utile de réponse.
Objectifs
- Un seul cycle de vie cœur pour tous les chemins de réception et d’envoi de messages de canal.
- Envois finaux durables par défaut dans le nouveau cycle de vie des messages après qu’un adaptateur a déclaré un comportement compatible avec la relecture.
- Sémantique partagée pour l’aperçu, l’édition, le stream, la finalisation, les nouvelles tentatives, la récupération et les reçus.
- Une petite surface de SDK Plugin que les plugins tiers peuvent apprendre et maintenir.
- Compatibilité pour les appelants existants de compatibilité des réponses entrantes pendant la migration.
- Points d’extension clairs pour les nouvelles capacités de canal.
- Aucune branche propre à une plateforme dans le cœur.
- Aucun message de canal par delta de jeton. Le streaming de canal reste une livraison d’aperçu de message, d’édition, d’ajout ou de bloc terminé.
- Métadonnées structurées d’origine OpenClaw pour les sorties opérationnelles/système afin que les échecs visibles du Gateway ne rentrent pas dans les salons partagés où les bots sont autorisés comme nouvelles invites.
Non-objectifs
- Ne pas forcer tous les canaux existants à adopter la livraison durable de messages dès la première phase.
- Ne pas forcer tous les canaux à adopter le même comportement de transport natif.
- Ne pas enseigner au cœur les sujets Telegram, les streams natifs Slack, les suppressions Matrix, les cartes Feishu, la voix QQ ou les activités Teams.
- Ne pas publier tous les assistants internes de migration comme API stable du SDK.
- Ne pas faire rejouer par les nouvelles tentatives des opérations de plateforme non idempotentes déjà terminées.
Modèle de référence
Vercel Chat offre un bon modèle mental public :ChatThreadChannelMessage- des méthodes d’adaptateur comme
postMessage,editMessage,deleteMessage,stream,startTypinget des récupérations d’historique - un adaptateur d’état pour la déduplication, les verrous, les files d’attente et la persistance
- Intentions d’envoi sortant durables avant les appels directs au transport.
- Contextes d’envoi explicites avec démarrage, validation et échec.
- Contextes de réception qui connaissent la politique d’accusé de réception de la plateforme.
- Reçus qui survivent à un redémarrage et peuvent piloter les éditions, suppressions, récupérations et suppressions de doublons.
- Un SDK public plus petit. Les plugins groupés peuvent utiliser des assistants d’exécution internes, mais les plugins tiers doivent voir une API de message cohérente.
- Comportement propre aux agents : sessions, transcriptions, streaming par blocs, progression des outils, approbations, directives média, réponses silencieuses et historique des mentions de groupe.
thread.post() ne suffisent pas pour OpenClaw. Elles masquent la frontière
transactionnelle qui décide si un envoi est récupérable.
Modèle cœur
Le nouveau domaine doit vivre sous un espace de noms interne du cœur commesrc/channels/message/*.
Il comporte quatre concepts :
receive possède le cycle de vie entrant.
send possède le cycle de vie sortant.
live possède l’aperçu, l’édition, la progression et l’état de stream.
state possède le stockage durable des intentions, les reçus, l’idempotence, la récupération, les verrous et
la déduplication.
Termes de message
Message
Un message normalisé est neutre vis-à-vis de la plateforme :Cible
La cible décrit où vit le message :Relation
Une réponse est une relation, pas une racine d’API :Origine
L’origine décrit qui a produit un message et comment OpenClaw doit traiter les échos de ce message. Elle est séparée de la relation : un message peut être une réponse à un utilisateur tout en restant une sortie opérationnelle d’origine OpenClaw.allowBots est activé.
Reçu
Les reçus sont des objets de premier ordre :Contexte de réception
La réception ne doit pas être un simple appel d’assistant nu. Le cœur a besoin d’un contexte qui connaît la déduplication, le routage, l’enregistrement de session et la politique d’accusé de réception de la plateforme.- Accusé de réception transport : indique au Webhook ou socket de la plateforme qu’OpenClaw a accepté l’enveloppe d’événement. Certaines plateformes l’exigent avant la distribution.
- Accusé de réception d’offset de polling : avance un curseur afin que le même événement ne soit pas récupéré à nouveau. Il ne doit pas avancer au-delà d’un travail qui ne peut pas être récupéré.
- Accusé d’enregistrement entrant : confirme qu’OpenClaw a persisté suffisamment de métadonnées entrantes pour dédupliquer et router une nouvelle livraison.
- Reçu visible par l’utilisateur : comportement optionnel de lecture/statut/saisie ; jamais une frontière de durabilité.
ReceiveAckPolicy contrôle uniquement l’accusé de réception transport ou de polling. Elle ne doit pas être
réutilisée pour les reçus de lecture ou les réactions de statut.
Avant l’autorisation des bots, la réception doit appliquer la politique d’écho OpenClaw partagée
lorsque le canal peut décoder les métadonnées d’origine du message :
allowBots.
La politique d’accusé de réception est explicite :
getUpdates amont de Telegram reste contrôlé par la bibliothèque
de polling ; la coupe plus profonde restante est donc une source de polling entièrement durable si nous avons
besoin d’une nouvelle livraison au niveau plateforme au-delà du filigrane de redémarrage d’OpenClaw. Les
plateformes Webhook peuvent nécessiter un accusé HTTP immédiat, mais elles ont tout de même besoin de la
déduplication entrante et d’intentions d’envoi sortant durables, car les webhooks peuvent relivrer.
Contexte d’envoi
L’envoi dépend aussi du contexte :unknown_after_send, et non être rejouées aveuglément. Les canaux sans réconciliation peuvent choisir une relecture au moins une fois seulement si des messages visibles en double sont un compromis acceptable et documenté pour ce canal et cette relation. Le pont de réconciliation actuel du SDK exige que l’adaptateur déclare reconcileUnknownSend, puis demande à durableFinal.reconcileUnknownSend de classer une entrée inconnue comme sent, not_sent ou unresolved ; seul not_sent autorise la relecture, et les entrées non résolues restent terminales ou ne réessaient que la vérification de réconciliation.
La politique de durabilité doit être explicite :
required signifie que le cœur doit échouer de manière fermée lorsqu’il ne peut pas écrire l’intention durable. best_effort peut continuer lorsque la persistance est indisponible. disabled conserve l’ancien comportement d’envoi direct. Pendant la migration, les wrappers hérités et les assistants publics de compatibilité utilisent disabled par défaut ; ils ne doivent pas déduire required du simple fait qu’un canal possède un adaptateur sortant générique.
Les contextes d’envoi possèdent aussi les effets post-envoi locaux au canal. Une migration n’est pas sûre si la livraison durable contourne un comportement local qui était auparavant attaché au chemin d’envoi direct du canal. Les exemples incluent les caches de suppression d’auto-écho, les marqueurs de participation aux fils, les ancres d’édition natives, le rendu de signature de modèle et les protections contre les doublons propres à la plateforme. Ces effets doivent être déplacés soit dans l’adaptateur d’envoi, soit dans l’adaptateur de rendu, soit dans un hook nommé du contexte d’envoi avant que ce canal puisse activer la livraison finale générique durable.
Les assistants d’envoi doivent renvoyer les reçus jusqu’à leur appelant. Les wrappers durables ne peuvent pas avaler les identifiants de message ni remplacer un résultat de livraison de canal par undefined ; les répartiteurs tamponnés utilisent ces identifiants pour les ancres de fil, les éditions ultérieures, la finalisation d’aperçu et la suppression des doublons.
Les envois de secours opèrent sur des lots, pas sur des charges utiles uniques. Les réécritures de réponses silencieuses, le secours média, le secours de cartes et la projection en fragments peuvent tous produire plus d’un message livrable ; un contexte d’envoi doit donc soit livrer tout le lot projeté, soit documenter explicitement pourquoi une seule charge utile est valide.
unknown_after_send jusqu’à ce que l’adaptateur le réconcilie.
Contexte en direct
Le comportement d’aperçu, d’édition, de progression et de flux doit former un seul cycle de vie opt-in.- Envoi Telegram plus édition de l’aperçu, avec final frais après l’âge de péremption de l’aperçu.
- Envoi Discord plus édition de l’aperçu, annulation sur média/erreur/réponse explicite.
- Flux natif Slack ou brouillon d’aperçu selon la forme du fil.
- Finalisation de publication brouillon Mattermost.
- Finalisation d’événement brouillon Matrix ou suppression en cas de non-correspondance.
- Flux de progression natif Teams.
- Flux QQ Bot ou secours accumulé.
Surface de l’adaptateur
La cible publique du SDK doit être un seul sous-chemin :origin.decode renvoie des métadonnées d’origine OpenClaw. L’adaptateur de réception fournit des faits de plateforme tels que l’auteur bot et la forme de la salle ; le cœur possède la décision d’abandon et l’ordre afin que les canaux ne réimplémentent pas les filtres de texte.
Adaptateur d’origine :
MessageOrigin. Les canaux ne font que le traduire vers et depuis les métadonnées natives du transport. Slack mappe cela vers chat.postMessage({ metadata }) et message.metadata entrant ; Matrix peut le mapper vers du contenu d’événement supplémentaire ; les canaux sans métadonnées natives peuvent utiliser un registre de reçus/sortants lorsque c’est la meilleure approximation disponible.
Capacités :
Réduction du SDK public
La nouvelle surface publique doit absorber ou déprécier ces zones conceptuelles :reply-runtimereply-dispatch-runtimereply-referencereply-chunkingreply-payloadinbound-reply-dispatchchannel-reply-pipeline- la plupart des usages publics de
outbound-runtime - les assistants ad hoc de cycle de vie de flux brouillon
plugin-sdk/channel-outbound dès qu’il existe.
Relation avec l’entrant de canal
runtime.channel.inbound.* est le pont d’exécution pendant la migration.
Il doit devenir un adaptateur de compatibilité :
channel.inbound.runPreparedReply doit aussi rester au départ :
channel.turn a été supprimée. Les appelants d’exécution utilisent channel.inbound.* ; la documentation des canaux et les sous-chemins SDK utilisent des noms entrants/message.
Garde-fous de compatibilité
Pendant la migration, la livraison générique durable est opt-in pour tout canal dont le rappel de livraison existant a des effets de bord au-delà de « envoyer cette charge utile ». Les points d’entrée hérités sont non durables par défaut :channel.inbound.runetdispatchChannelInboundReplyutilisent le rappel de livraison du canal, sauf si ce canal fournit explicitement un objet de politique/options durable audité.channel.inbound.runPreparedReplyreste possédé par le canal jusqu’à ce que le répartiteur préparé appelle explicitement le contexte d’envoi.- Les assistants publics de compatibilité tels que
recordInboundSessionAndDispatchReply,dispatchInboundReplyWithBaseet les assistants de DM direct n’injectent jamais de livraison générique durable avant le rappeldeliveroureplyfourni par l’appelant.
durable: undefined signifie « non durable ». Le chemin durable est activé uniquement par une valeur explicite de politique/options. durable: false peut rester comme orthographe de compatibilité, mais l’implémentation ne doit pas exiger que chaque canal non migré l’ajoute.
Le code de pont actuel doit garder la décision de durabilité explicite :
- La livraison finale durable renvoie un état discriminé.
handled_visibleethandled_no_sendsont terminaux ;unsupportedetnot_applicablepeuvent revenir à une livraison gérée par le canal ;failedpropage l’échec d’envoi. - La livraison finale durable générique est conditionnée par les capacités de l’adaptateur, comme la livraison silencieuse, la préservation de la cible de réponse, la préservation des citations natives et les hooks d’envoi de messages. En cas de parité manquante, il faut choisir la livraison gérée par le canal, et non un envoi générique qui modifie le comportement visible par l’utilisateur.
- Les envois durables adossés à une file exposent une référence d’intention de
livraison. Les champs de session
pendingFinalDelivery*existants peuvent porter l’identifiant d’intention pendant la transition ; l’état final est un magasinMessageSendIntentau lieu d’un texte de réponse figé avec des champs de contexte ad hoc.
- L’adaptateur d’envoi générique exécute le même rendu et le même comportement de transport que l’ancien chemin direct.
- Les effets de bord locaux après envoi sont préservés via le contexte d’envoi.
- L’adaptateur renvoie des reçus ou des résultats de livraison avec tous les identifiants de messages de la plateforme.
- Les chemins de répartiteur préparés appellent soit le nouveau contexte d’envoi, soit restent documentés comme hors de la garantie durable.
- La livraison de secours gère chaque payload projeté, pas seulement le premier.
- La livraison de secours durable enregistre tout le tableau de payloads projetés comme une intention ou un plan de lot rejouable unique.
- La livraison du moniteur iMessage enregistre les messages envoyés dans un cache d’écho après un envoi réussi. Les envois finaux durables doivent toujours alimenter ce cache, sinon OpenClaw peut ré-ingérer ses propres réponses finales comme messages utilisateur entrants.
- Tlon ajoute une signature de modèle facultative et enregistre les fils participants après les réponses de groupe. La livraison durable générique ne doit pas contourner ces effets ; déplacez-les dans les adaptateurs de rendu/envoi/finalisation de Tlon ou gardez Tlon sur le chemin géré par le canal.
- Discord et les autres répartiteurs préparés possèdent déjà leur comportement de livraison directe et d’aperçu. Ils ne sont pas couverts par une garantie durable de tour assemblé tant que leurs répartiteurs préparés ne routent pas explicitement les finales via le contexte d’envoi.
- La livraison de secours silencieuse Telegram doit livrer tout le tableau de payloads projetés. Un raccourci limité à un seul payload peut supprimer les payloads de secours supplémentaires après projection.
- LINE, Zalo, Nostr et les autres chemins assemblés/assistants existants peuvent avoir une gestion de jeton de réponse, un proxy de médias, des caches de messages envoyés, un nettoyage de chargement/état ou des cibles uniquement par callback. Ils restent sur la livraison gérée par le canal jusqu’à ce que ces sémantiques soient représentées par l’adaptateur d’envoi et vérifiées par des tests.
- Les assistants de DM direct peuvent avoir un callback de réponse qui est la
seule cible de transport correcte. La sortie générique ne doit pas deviner à
partir de
OriginatingToouToet ignorer ce callback. - La sortie d’échec du Gateway OpenClaw doit rester visible pour les humains,
mais les échos de salon marqués comme rédigés par un bot doivent être supprimés
avant l’autorisation
allowBots. Les canaux ne doivent pas implémenter cela avec des filtres de préfixe sur le texte visible, sauf comme mesure d’urgence temporaire ; le contrat durable est constitué de métadonnées d’origine structurées.
Stockage interne
La file durable doit stocker des intentions d’envoi de message, pas des payloads de réponse.Classes d’échec
Les adaptateurs de canal classent les échecs de transport en catégories fermées :- Réessayer
transientetrate_limit. - Ne pas réessayer
invalid_payloadsauf s’il existe un rendu de secours. - Ne pas réessayer
authoupermissiontant que la configuration n’a pas changé. - Pour
not_found, laissez la finalisation en direct revenir d’une modification à un nouvel envoi lorsque le canal déclare que c’est sûr. - Pour
conflict, utilisez les règles de reçu/idempotence pour décider si le message existe déjà. - Toute erreur survenant après que l’adaptateur a pu terminer l’I/O de plateforme
mais avant la validation du reçu devient
unknown_after_send, sauf si l’adaptateur peut prouver que l’opération de plateforme n’a pas eu lieu.
Correspondance des canaux
| Canal | Migration cible |
|---|---|
| Telegram | Politique d’accusé de réception plus envois finaux durables. L’adaptateur live possède l’envoi ainsi que la modification de l’aperçu, l’envoi final d’un aperçu obsolète, les sujets, l’omission de l’aperçu de citation-réponse, le repli média et la gestion de retry-after. |
| Discord | L’adaptateur d’envoi enveloppe la livraison durable existante des charges utiles. L’adaptateur live possède la modification du brouillon, le brouillon de progression, l’annulation d’aperçu média/erreur, la préservation de la cible de réponse et les accusés de réception d’identifiant de message. Auditer les échos de défaillance Gateway produits par des bots dans les salons partagés ; utiliser un registre sortant ou un autre équivalent natif si Discord ne peut pas transporter les métadonnées d’origine sur les messages normaux. |
| Slack | L’adaptateur d’envoi gère les publications de chat normales. L’adaptateur live choisit le flux natif lorsque la forme du fil le permet, sinon l’aperçu de brouillon. Les accusés de réception préservent les horodatages des fils. L’adaptateur d’origine mappe les défaillances Gateway OpenClaw vers chat.postMessage.metadata de Slack et supprime les échos de salon de bot étiquetés avant l’autorisation allowBots. |
| L’adaptateur d’envoi possède l’envoi texte/média avec des intentions finales durables. L’adaptateur de réception gère la mention de groupe et l’identité de l’expéditeur. Live peut rester absent jusqu’à ce que WhatsApp dispose d’un transport modifiable. | |
| Matrix | L’adaptateur live possède les modifications d’événements de brouillon, la finalisation, la rédaction, les contraintes de média chiffré et le repli en cas de non-correspondance de cible de réponse. L’adaptateur de réception possède l’hydratation et la déduplication des événements chiffrés. L’adaptateur d’origine doit encoder l’origine de défaillance Gateway OpenClaw dans le contenu d’événement Matrix et supprimer les échos de salon de bot configuré avant la gestion allowBots. |
| Mattermost | L’adaptateur live possède une publication de brouillon, le repliement progression/outil, la finalisation sur place et le repli vers un nouvel envoi. |
| Microsoft Teams | L’adaptateur live possède la progression native et le comportement de flux par blocs. L’adaptateur d’envoi possède les activités et les accusés de réception de pièces jointes/cartes. |
| Feishu | L’adaptateur de rendu possède le rendu texte/carte/brut. L’adaptateur live possède les cartes de streaming et la suppression des doublons finaux. L’adaptateur d’envoi possède les commentaires, les sessions de sujet, les médias et la suppression de la voix. |
| QQ Bot | L’adaptateur live possède le streaming C2C, le délai d’expiration de l’accumulateur et l’envoi final de repli. L’adaptateur de rendu possède les balises média et le texte comme voix. |
| Signal | Réception simple plus adaptateur d’envoi. Aucun adaptateur live sauf si signal-cli ajoute une prise en charge fiable des modifications. |
| iMessage | Réception simple plus adaptateur d’envoi. L’envoi iMessage doit préserver l’alimentation du cache d’échos du moniteur avant que les finaux durables puissent contourner la livraison par le moniteur. |
| Google Chat | Réception simple plus adaptateur d’envoi avec relation de fil mappée aux espaces et aux identifiants de fil. Auditer le comportement de salon allowBots=true pour les échos de défaillance Gateway OpenClaw étiquetés. |
| LINE | Réception simple plus adaptateur d’envoi avec contraintes de jeton de réponse modélisées comme capacité de cible/relation. |
| Nextcloud Talk | Pont de réception SDK plus adaptateur d’envoi. |
| IRC | Réception simple plus adaptateur d’envoi, sans accusés de réception de modification durables. |
| Nostr | Adaptateur de réception plus envoi pour les DM chiffrés ; les accusés de réception sont des identifiants d’événement. |
| Canal QA | Adaptateur de test de contrat pour les comportements de réception, d’envoi, live, de nouvelle tentative et de récupération. |
| Synology Chat | Réception simple plus adaptateur d’envoi. |
| Tlon | L’adaptateur d’envoi doit préserver le rendu de signature de modèle et le suivi des fils participants avant l’activation de la livraison finale durable générique. |
| Twitch | Réception simple plus adaptateur d’envoi avec classification des limites de débit. |
| Zalo | Réception simple plus adaptateur d’envoi. |
| Zalo Personal | Réception simple plus adaptateur d’envoi. |
Plan de migration
Phase 1 : Domaine de message interne
- Ajouter les types
src/channels/message/*pour les messages, cibles, relations, origines, accusés de réception, capacités, intentions durables, contexte de réception, contexte d’envoi, contexte live et classes d’échec. - Ajouter
origin?: MessageOriginau type de charge utile du pont de migration utilisé par la livraison de réponse actuelle, puis déplacer ce champ versChannelMessageet les types de message rendus à mesure que le refactor remplace les charges utiles de réponse. - Garder cela interne jusqu’à ce que les adaptateurs et les tests prouvent la forme.
- Ajouter des tests unitaires purs pour les transitions d’état et la sérialisation.
Phase 2 : Noyau d’envoi durable
- Déplacer la file sortante existante de la durabilité des charges utiles de réponse vers les intentions durables d’envoi de message.
- Permettre à une intention d’envoi durable de porter un tableau de charges utiles projetées ou un plan de lot, et pas seulement une charge utile de réponse.
- Préserver le comportement actuel de récupération de file grâce à une conversion de compatibilité.
- Faire appeler
messages.sendpardeliverOutboundPayloads. - Faire de la durabilité de l’envoi final la valeur par défaut et échouer de manière fermée lorsque l’intention durable ne peut pas être écrite dans le nouveau cycle de vie des messages, après que l’adaptateur a déclaré la sûreté de relecture. Les chemins existants de runner entrant et de compatibilité SDK restent en envoi direct par défaut pendant cette phase.
- Enregistrer les accusés de réception de manière cohérente.
- Retourner les accusés de réception et les résultats de livraison à l’appelant répartiteur d’origine au lieu de traiter l’envoi durable comme un effet de bord terminal.
- Persister l’origine du message dans les intentions d’envoi durables afin que la récupération, la relecture et les envois fragmentés préservent la provenance opérationnelle OpenClaw.
Phase 3 : Pont entrant de canal
- Réimplémenter
channel.inbound.runetdispatchChannelInboundReplyau-dessus demessages.receiveetmessages.send. - Garder les types de faits actuels stables.
- Conserver le comportement historique par défaut. Un canal de tour assemblé devient durable uniquement lorsque son adaptateur l’active explicitement avec une politique de durabilité sûre pour la relecture.
- Garder
durable: falsecomme échappatoire de compatibilité pour les chemins qui finalisent des modifications natives et ne peuvent pas encore être relus de manière sûre, mais ne pas s’appuyer sur les marqueursfalsepour protéger les canaux non migrés. - Activer par défaut la durabilité des tours assemblés uniquement dans le nouveau cycle de vie des messages, après que le mappage de canal prouve que le chemin d’envoi générique préserve les anciennes sémantiques de livraison du canal.
Phase 4 : Pont de répartiteur préparé
- Remplacez
deliverDurableInboundReplyPayloadpar un pont de contexte d’envoi. - Conservez l’ancien assistant comme enveloppe.
- Portez Telegram, WhatsApp, Slack, Signal, iMessage et Discord en premier, car ils disposent déjà d’un travail final durable ou de chemins d’envoi plus simples.
- Considérez chaque répartiteur préparé comme non couvert jusqu’à ce qu’il opte explicitement pour le contexte d’envoi. La documentation et les entrées du changelog doivent indiquer « tours de canal assemblés » ou nommer les chemins de canal migrés, plutôt que de revendiquer toutes les réponses finales automatiques.
- Conservez le comportement de
recordInboundSessionAndDispatchReply, des assistants de messages directs et des assistants de compatibilité publics similaires. Ils pourront exposer plus tard une option explicite de contexte d’envoi, mais ne doivent pas tenter automatiquement une livraison durable générique avant le rappel de livraison détenu par l’appelant.
Phase 5 : cycle de vie live unifié
- Construisez
messages.liveavec deux adaptateurs de preuve :- Telegram pour l’envoi, la modification et l’envoi final obsolète.
- Matrix pour la finalisation de brouillon et le repli par caviardage.
- Migrez ensuite Discord, Slack, Mattermost, Teams, QQ Bot et Feishu.
- Supprimez le code de finalisation d’aperçu dupliqué uniquement après que chaque canal dispose de tests de parité.
Phase 6 : SDK public
- Ajoutez
openclaw/plugin-sdk/channel-outbound. - Documentez-le comme l’API recommandée pour les Plugins de canal.
- Mettez à jour les exports de paquet, l’inventaire des points d’entrée, les références d’API générées et la documentation du SDK de Plugin.
- Incluez
MessageOrigin, les hooks d’encodage/décodage d’origine et le prédicat partagéshouldDropOpenClawEchodans la surface SDK channel-outbound. - Conservez les enveloppes de compatibilité pour les anciens sous-chemins.
- Marquez les assistants SDK nommés reply comme obsolètes dans la documentation après la migration des Plugins intégrés.
Phase 7 : tous les émetteurs
Déplacez tous les producteurs sortants qui ne sont pas des réponses versmessages.send :
- notifications Cron et Heartbeat
- achèvements de tâches
- résultats de hooks
- invites d’approbation et résultats d’approbation
- envois de l’outil de message
- annonces d’achèvement de sous-agent
- envois explicites depuis la CLI ou Control UI
- chemins d’automatisation/diffusion
Phase 8 : supprimer la compatibilité nommée turn
- Conservez les enveloppes nommées inbound/message pendant la fenêtre de compatibilité.
- Publiez des notes de migration.
- Exécutez les tests de compatibilité du SDK de Plugin avec les anciens imports.
- Supprimez ou masquez les anciens assistants internes uniquement lorsqu’aucun Plugin intégré n’en a plus besoin et que les contrats tiers disposent d’un remplacement stable.
Plan de test
Tests unitaires :- Sérialisation et récupération de l’intention d’envoi durable.
- Réutilisation de la clé d’idempotence et suppression des doublons.
- Validation de reçu et saut de relecture.
- Récupération
unknown_after_sendqui réconcilie avant la relecture lorsqu’un adaptateur prend en charge la réconciliation. - Politique de classification des échecs.
- Séquençage de la politique d’accusé de réception.
- Mappage des relations pour les envois de réponse, de suivi, système et de diffusion.
- Fabrique d’origine d’échec Gateway et prédicat
shouldDropOpenClawEcho. - Préservation de l’origine lors de la normalisation de charge utile, du découpage, de la sérialisation de file durable et de la récupération.
- L’adaptateur simple
channel.inbound.runenregistre et envoie toujours. - La livraison d’événement assemblé héritée ne devient pas durable sauf si le canal opte explicitement pour cela.
- Le pont
channel.inbound.runPreparedReplyenregistre et finalise toujours. - Les assistants de compatibilité publics appellent par défaut les rappels de livraison détenus par l’appelant et n’effectuent pas d’envoi générique avant ces rappels.
- La livraison de repli durable relit tout le tableau de charges utiles projeté après redémarrage et ne peut pas laisser les charges utiles ultérieures non enregistrées après un plantage précoce.
- La livraison durable d’événement assemblé renvoie les ids de messages de plateforme au répartiteur tamponné.
- Les hooks de livraison personnalisés renvoient toujours les ids de messages de plateforme lorsque la livraison durable est désactivée ou indisponible.
- La réponse finale survit à un redémarrage entre l’achèvement de l’assistant et l’envoi à la plateforme.
- Le brouillon d’aperçu se finalise sur place lorsque c’est autorisé.
- Le brouillon d’aperçu est annulé ou caviardé lorsqu’une incompatibilité de média, d’erreur ou de cible de réponse impose une livraison normale.
- Le streaming par blocs et le streaming d’aperçu ne livrent pas tous deux le même texte.
- Les médias diffusés tôt ne sont pas dupliqués dans la livraison finale.
- Réponse de sujet Telegram avec accusé de réception par polling retardé jusqu’au filigrane sûr terminé du contexte de réception.
- Récupération du polling Telegram pour les mises à jour acceptées mais non livrées couverte par le modèle persistant d’offset sûr terminé.
- L’aperçu obsolète Telegram envoie un final frais et nettoie l’aperçu.
- Le repli silencieux Telegram envoie chaque charge utile de repli projetée.
- La durabilité du repli silencieux Telegram enregistre atomiquement tout le tableau de replis projetés, et non une seule intention durable à charge utile unique par itération de boucle.
- Annulation de l’aperçu Discord en cas de média, d’erreur ou de réponse explicite.
- Les finals du répartiteur préparé Discord passent par le contexte d’envoi avant que la documentation ou le changelog ne revendiquent la durabilité des réponses finales Discord.
- Les envois finaux durables iMessage alimentent le cache d’écho des messages envoyés du moniteur.
- Les chemins de livraison hérités LINE, Zalo et Nostr ne sont pas contournés par l’envoi durable générique tant que leurs tests de parité d’adaptateur n’existent pas.
- La livraison par rappel Direct-DM/Nostr reste l’autorité sauf si elle est explicitement migrée vers une cible de message complète et un adaptateur d’envoi sûr pour la relecture.
- Les messages d’échec Gateway OpenClaw étiquetés dans Slack restent visibles en
sortie, les échos de salon de bot étiquetés sont supprimés avant
allowBots, et les messages de bot non étiquetés ayant le même texte visible suivent toujours l’autorisation de bot normale. - Repli de flux natif Slack vers un aperçu de brouillon dans les messages directs de premier niveau.
- Finalisation d’aperçu Matrix et repli par caviardage.
- Les échos de salon d’échec Gateway OpenClaw étiquetés Matrix provenant de
comptes de bot configurés sont supprimés avant le traitement de
allowBots. - Les audits en cascade d’échec Gateway dans les salons partagés Discord et
Google Chat couvrent les modes
allowBotsavant de revendiquer une protection générique à cet endroit. - Finalisation de brouillon Mattermost et repli par nouvel envoi.
- Finalisation de progression native Teams.
- Suppression du final en doublon Feishu.
- Repli sur expiration de l’accumulateur QQ Bot.
- Les envois finaux durables Tlon préservent le rendu de signature du modèle et le suivi des fils participants.
- Envois finaux durables simples pour WhatsApp, Signal, iMessage, Google Chat, LINE, IRC, Nostr, Nextcloud Talk, Synology Chat, Tlon, Twitch, Zalo et Zalo Personal.
- Fichiers Vitest ciblés pendant le développement.
pnpm check:changeddans Testbox pour toute la surface modifiée.pnpm checkplus large dans Testbox avant l’intégration du refactor complet ou après des changements de SDK public/export.- Smoke live ou qa-channel pour au moins un canal capable de modification et un canal simple uniquement d’envoi avant de supprimer les enveloppes de compatibilité.
Questions ouvertes
- Savoir si Telegram devrait à terme remplacer la source du runner grammY par une source de polling entièrement durable capable de contrôler la relivraison au niveau de la plateforme, et pas seulement le filigrane de redémarrage persistant d’OpenClaw.
- Savoir si l’état durable d’aperçu live doit être stocké dans le même enregistrement de file que l’intention d’envoi finale ou dans un magasin d’état live adjacent.
- Combien de temps les enveloppes de compatibilité restent documentées après la
livraison de
plugin-sdk/channel-outbound. - Savoir si les Plugins tiers doivent implémenter directement des adaptateurs de
réception ou seulement fournir des hooks normalize/send/live via
defineChannelMessageAdapter. - Quels champs de reçu peuvent être exposés sans risque dans le SDK public plutôt que dans l’état interne du runtime.
- Savoir si les effets de bord tels que les caches d’écho de soi et les marqueurs de fils participants doivent être modélisés comme hooks de contexte d’envoi, étapes de finalisation détenues par l’adaptateur ou abonnés aux reçus.
- Quels canaux disposent de métadonnées d’origine natives, lesquels nécessitent des registres sortants persistants, et lesquels ne peuvent pas offrir de suppression fiable des échos inter-bots.
Critères d’acceptation
- Chaque canal de message intégré envoie la sortie finale visible via
messages.send. - Chaque canal de message entrant passe par
messages.receiveou par une enveloppe de compatibilité documentée. - Chaque canal d’aperçu/modification/flux utilise
messages.livepour l’état de brouillon et la finalisation. channel.inboundn’est qu’une enveloppe.- Les assistants SDK nommés reply sont des exports de compatibilité, pas le chemin recommandé.
- La récupération durable peut relire les envois finaux en attente après redémarrage sans perdre la réponse finale ni dupliquer les envois déjà validés ; les envois dont le résultat plateforme est inconnu sont réconciliés avant relecture ou documentés comme au moins une fois pour cet adaptateur.
- Les envois finaux durables échouent fermés lorsque l’intention durable ne peut pas être écrite, sauf si un appelant a explicitement sélectionné un mode non durable documenté.
- Les assistants de compatibilité SDK hérités utilisent par défaut une livraison directe détenue par le canal ; l’envoi durable générique est uniquement une option explicite.
- Les reçus préservent tous les ids de messages de plateforme pour les livraisons en plusieurs parties et un id principal pour faciliter les fils et les modifications.
- Les enveloppes durables préservent les effets de bord locaux au canal avant de remplacer les rappels de livraison directe.
- Les répartiteurs préparés ne sont pas comptés comme durables tant que leur chemin de livraison final n’utilise pas explicitement le contexte d’envoi.
- La livraison de repli gère chaque charge utile projetée.
- La livraison de repli durable enregistre chaque charge utile projetée dans une intention ou un plan de lot rejouable unique.
- La sortie d’échec Gateway émise par OpenClaw est visible pour les humains, mais les échos de salon étiquetés rédigés par des bots sont supprimés avant l’autorisation de bot sur les canaux qui déclarent prendre en charge le contrat d’origine.
- La documentation explique l’envoi, la réception, le live, l’état, les reçus, les relations, la politique d’échec, la migration et la couverture de tests.