インストール
チャネルを設定する前に LINE をインストールします。セットアップ
- LINE Developers アカウントを作成し、Console を開きます。 https://developers.line.biz/console/
- Provider を作成(または選択)し、Messaging API チャネルを追加します。
- チャネル設定から Channel access token と Channel secret をコピーします。
- Messaging API 設定で Use webhook を有効にします。
- Webhook URL を Gateway エンドポイントに設定します(HTTPS が必要です)。
200 を返す前に各イベントを永続的な受信キューへ書き込み、
エージェント処理は非同期で続行されます。配信に失敗した場合は、Gateway の再起動後も含めて
キューから再試行され、処理不能なイベントは回数制限付きの再試行後に失敗キューの
レコードになります。永続化に失敗した場合、失われる可能性のあるイベントを受領確認する代わりに
リクエストは 500 を返します。
キューからエージェントまでの境界では、少なくとも 1 回の配信が保証されます。配信中に Gateway が
シャットダウンまたはクラッシュすると、そのターンが再実行される場合があります。メッセージイベントは
LINE メッセージ ID で重複排除され、その他のイベント種別では webhookEventId が使用されます。保持された完了レコードにより
通常の重複 Webhook は抑制されますが、外部への副作用を伴うハンドラーは
引き続き冪等である必要があります。
カスタムパスが必要な場合は、channels.line.webhookPath または
channels.line.accounts.<id>.webhookPath を設定し、それに応じて URL を更新します。
セキュリティ上の注意:
- LINE の署名検証は本文に依存するため(生の本文に対する HMAC)、OpenClaw は検証前に厳格な認証前本文サイズ制限(64 KB)と読み取りタイムアウトを適用します。
- OpenClaw は検証済みの生リクエストバイトから Webhook イベントを処理します。署名の完全性を保護するため、上流のミドルウェアによって変換された
req.body値は無視されます。
設定
最小構成:LINE_CHANNEL_ACCESS_TOKENLINE_CHANNEL_SECRET
tokenFile と secretFile は通常ファイルを指す必要があります。シンボリックリンクは拒否されます。
インライン設定値はファイルより優先され、環境変数はデフォルトアカウントでの最後のフォールバックです。
複数アカウント:
アクセス制御
ダイレクトメッセージのデフォルトはペアリングです。不明な送信者にはペアリングコードが発行され、 承認されるまでそのメッセージは無視されます。channels.line.dmPolicy:pairing | allowlist | open | disabled(デフォルトはpairing)channels.line.allowFrom: DM で許可する LINE ユーザー ID。dmPolicy: "open"には["*"]が必要ですchannels.line.groupPolicy:allowlist | open | disabled(デフォルトはallowlist)channels.line.groupAllowFrom: グループで許可する LINE ユーザー ID。DM のallowFromエントリではグループ送信者は許可されません- グループごとのオーバーライド:
channels.line.groups.<groupId>.allowFrom(およびenabled、requireMention、systemPrompt、skills)。groupPolicy: "allowlist"の場合は、groupAllowFromまたはグループごとのallowFromを設定します。DM が公開されている場合でも、グループ許可リストが空ならグループメッセージはブロックされます。 - 静的な送信者アクセスグループは、
accessGroup:<name>を使用してallowFrom、groupAllowFrom、およびグループごとのallowFromから参照できます。アクセスグループを参照してください。 - ランタイム上の注意:
channels.lineが完全に存在しない場合、ランタイムはグループチェックでgroupPolicy="allowlist"にフォールバックします(channels.defaults.groupPolicyが設定されている場合でも)。
- ユーザー:
U+ 32 桁の 16 進文字 - グループ:
C+ 32 桁の 16 進文字 - ルーム:
R+ 32 桁の 16 進文字
メッセージの動作
- テキストは 5000 文字単位で分割されます。
- Markdown の書式は削除されます。可能な場合、コードブロックと表は Flex カードに変換されます。
- ストリーミング応答はバッファリングされます。エージェントの処理中は読み込み アニメーションが表示され、LINE は完全なチャンクを受信します。
- メディアのダウンロードは
channels.line.mediaMaxMb(デフォルトは 10)によって制限されます。 - 受信メディアは、エージェントに渡される前に
~/.openclaw/media/inbound/に保存されます。 これは他のチャネル Plugin が使用する共有メディアストアと同じです。
チャネルデータ(リッチメッセージ)
クイックリプライ、位置情報、Flex カード、またはテンプレート メッセージを送信するにはchannelData.line を使用します。
/card コマンドも含まれています。
ACP 対応
LINE は ACP(Agent Communication Protocol)の会話バインディングに対応しています。/acp spawn <agent> --bind hereは、子スレッドを作成せずに現在の LINE チャットを ACP セッションにバインドします。- 設定済みの ACP バインディングと、会話にバインドされたアクティブな ACP セッションは、他の会話チャネルと同様に LINE でも動作します。
送信メディア
LINE Plugin は、エージェントメッセージツールを介して画像、動画、音声を送信します。- 画像: LINE の画像メッセージとして送信されます。プレビュー画像のデフォルトはメディア URL です。
- 動画: プレビュー画像が必要です。
channelData.line.previewImageUrlに画像 URL を設定します。 - 音声: LINE の音声メッセージとして送信されます。
channelData.line.durationMsが設定されていない場合、再生時間のデフォルトは 60 秒です。
channelData.line.mediaKind が設定されている場合はそこから取得され、それ以外の場合は
他の LINE オプションまたは URL のファイル拡張子から推測されます。フォールバックは画像です。
送信メディア URL は、2000 文字以内の公開 HTTPS URL である必要があります。OpenClaw は
URL を LINE に渡す前に宛先ホスト名を検証し、loopback、リンクローカル、および
プライベートネットワークの宛先を拒否します。
LINE 固有のオプションを指定しない汎用メディア送信では、画像ルートが使用されます。
トラブルシューティング
- Webhook の検証に失敗する: Webhook URL が HTTPS であり、
channelSecretが LINE Console と一致していることを確認します。 - 受信イベントがない: Webhook パスが
channels.line.webhookPathと一致し、 LINE から Gateway に到達できることを確認します。 - メディアのダウンロードエラー: メディアがデフォルトの制限を超える場合は、
channels.line.mediaMaxMbを増やします。
関連項目
- チャネルの概要 — 対応しているすべてのチャネル
- ペアリング — DM の認証とペアリングの流れ
- グループ — グループチャットの動作とメンションによる制御
- チャネルルーティング — メッセージのセッションルーティング
- セキュリティ — アクセスモデルと堅牢化