MCP

• openclaw mcp serve で OpenClaw を MCP サーバーとして実行する
• list、show、status、doctor、probe、add、set、configure、tools、login、logout、reload、unset で、OpenClaw管理のアウトバウンド MCP サーバー定義を管理する

​

適切な MCP パスを選ぶ

​

MCP サーバーとしての OpenClaw

​

serve を使う場面

• Codex、Claude Code、または別の MCP クライアントが、OpenClaw に支えられたチャネル会話と直接やり取りする必要がある
• ルーティング済みセッションを持つローカルまたはリモートの OpenClaw Gateway がすでにある
• チャネルごとに個別のブリッジを実行する代わりに、OpenClaw のチャネルバックエンド全体で機能する1つの MCP サーバーが必要である

​

仕組み

​

クライアントモードを選ぶ

​

serve が公開するもの

• channel
• 受信者または宛先メタデータ
• 任意の accountId
• 任意の threadId

• 最近のルーティング済み会話を一覧表示する
• 最近のトランスクリプト履歴を読む
• 新しい受信イベントを待つ
• 同じルートを通じて返信を送り返す
• ブリッジ接続中に到着した承認リクエストを確認する

​

使い方

openclaw mcp serve

openclaw mcp serve --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token

openclaw mcp serve --url wss://gateway-host:18789 --password-file ~/.openclaw/gateway.password

openclaw mcp serve --verbose
openclaw mcp serve --claude-channel-mode off

​

ブリッジツール

​

イベントモデル

• message
• exec_approval_requested
• exec_approval_resolved
• plugin_approval_requested
• plugin_approval_resolved
• claude_permission_request

​

Claude チャネル通知

• notifications/claude/channel
• notifications/claude/channel/permission

• 受信 user トランスクリプトメッセージは notifications/claude/channel として転送されます
• MCP 経由で受信した Claude 権限リクエストはメモリ内で追跡されます
• 紐づく会話のコマンド所有者が後で yes <id> または no <id> を送信した場合（<id> は l を除く5文字のリクエスト ID）、ブリッジはそれを notifications/claude/channel/permission に変換します
• これらの通知はライブセッション専用です。MCP クライアントが切断すると、プッシュ先はありません

​

MCP クライアント設定

{
  "mcpServers": {
    "openclaw": {
      "command": "openclaw",
      "args": [
        "mcp",
        "serve",
        "--url",
        "wss://gateway-host:18789",
        "--token-file",
        "/path/to/gateway.token"
      ]
    }
  }
}

​

オプション

​

セキュリティと信頼境界

• 送信者の許可リスト、ペアリング、チャネルレベルの信頼は、引き続き基盤となる OpenClaw チャネル設定に属します
• messages_send は、既存の保存済みルート経由でのみ返信できます
• 承認状態は、現在のブリッジセッションについてのみライブ/インメモリです
• ブリッジ認証には、他のリモート Gateway クライアントに信頼して使うものと同じ Gateway トークンまたはパスワード制御を使用してください

​

テスト

pnpm test:docker:mcp-channels

​

トラブルシューティング

​

MCP クライアントレジストリとしての OpenClaw

​

保存済み MCP サーバー定義

• openclaw mcp list
• openclaw mcp show [name]
• openclaw mcp status [--verbose]
• openclaw mcp doctor [name] [--probe]
• openclaw mcp probe [name]
• openclaw mcp add <name> [flags]
• openclaw mcp set <name> <json>
• openclaw mcp configure <name> [flags]
• openclaw mcp tools <name> [--include csv] [--exclude csv] [--clear]
• openclaw mcp login <name> [--code code]
• openclaw mcp logout <name>
• openclaw mcp reload
• openclaw mcp unset <name>

• list はサーバー名をソートします。
• 名前なしの show は、設定済み MCP サーバーオブジェクト全体を出力します。
• status は、接続せずに設定済みトランスポートを分類します。--verbose には、解決済みの起動、タイムアウト、OAuth、フィルター、並列呼び出しの詳細が含まれます。
• doctor は、接続せずに静的チェックを実行します。有効なサーバーが接続できることも検証する必要がある場合は、--probe を追加します。
• probe は接続し、ツール数、リソース/プロンプトのサポート、リスト変更サポート、診断を報告します。
• add は、--command、--arg、--env、--cwd などの stdio フラグ、または --url、--transport、--header、--auth oauth、TLS、タイムアウト、ツール選択フラグなどの HTTP フラグを受け付けます。
• set は、コマンドライン上で 1 つの JSON オブジェクト値を想定します。
• configure は、サーバー定義全体を置き換えずに、有効化、ツールフィルター、タイムアウト、OAuth、TLS、並列ツール呼び出しヒントを更新します。保存前に更新後のサーバーを検証するには、--probe を追加します。
• tools は、サーバーごとのツールフィルターを更新します。include/exclude エントリは MCP ツール名と単純な * glob です。
• login は、auth: "oauth" で設定された HTTP サーバーに対して OAuth フローを実行します。初回実行時に認可 URL が出力されます。承認後に --code を付けて再実行してください。
• logout は、保存済みサーバー定義を削除せずに、指定されたサーバーの保存済み OAuth 認証情報を消去します。
• reload は、現在の CLI プロセスについてのみ、キャッシュ済みのインプロセス MCP ランタイムを破棄します。別プロセス内の Gateway またはエージェントプロセスには、引き続き独自の再読み込みまたは再起動パスが必要です。
• Streamable HTTP MCP サーバーには transport: "streamable-http" を使用してください。openclaw mcp set は、互換性のために CLI ネイティブな type: "http" も同じ正規設定形状に正規化します。
• 指定されたサーバーが存在しない場合、unset は失敗します。

openclaw mcp list
openclaw mcp show context7 --json
openclaw mcp status --verbose
openclaw mcp doctor --probe
openclaw mcp probe context7 --json
openclaw mcp add memory --command npx --arg -y --arg @modelcontextprotocol/server-memory
openclaw mcp set context7 '{"command":"uvx","args":["context7-mcp"]}'
openclaw mcp tools context7 --include 'resolve-library-id,get-library-docs'
openclaw mcp set docs '{"url":"https://mcp.example.com","transport":"streamable-http"}'
openclaw mcp configure docs --timeout 20 --connect-timeout 5 --include 'search,read_*'
openclaw mcp configure docs --auth oauth --oauth-scope 'docs.read'
openclaw mcp login docs
openclaw mcp logout docs
openclaw mcp unset context7

​

一般的なサーバーレシピ

openclaw mcp add files \
  --command npx \
  --arg -y \
  --arg @modelcontextprotocol/server-filesystem \
  --arg "$HOME/Documents" \
  --include 'read_file,list_directory,search_files'
openclaw mcp doctor files --probe

openclaw mcp add memory \
  --command npx \
  --arg -y \
  --arg @modelcontextprotocol/server-memory
openclaw mcp probe memory --json

openclaw mcp add local-tools \
  --command node \
  --arg ./dist/mcp-server.js \
  --cwd /srv/openclaw-tools \
  --env API_BASE=https://internal.example
openclaw mcp status --verbose

openclaw mcp add docs \
  --url https://mcp.example.com/mcp \
  --transport streamable-http \
  --auth oauth \
  --oauth-scope docs.read \
  --timeout 20 \
  --connect-timeout 5 \
  --include 'search,read_*'
openclaw mcp doctor docs --probe

openclaw mcp set cua-driver '{"command":"cua-driver","args":["mcp"]}'
openclaw mcp tools cua-driver --include 'list_apps,observe,click,type'
openclaw mcp doctor cua-driver --probe

​

JSON 出力形状

{
  "path": "/home/user/.openclaw/openclaw.json",
  "servers": [
    {
      "name": "docs",
      "configured": true,
      "enabled": true,
      "ok": true,
      "transport": "streamable-http",
      "launch": "streamable-http https://mcp.example.com/mcp",
      "auth": "oauth",
      "authStatus": {
        "hasTokens": true,
        "hasClientInformation": true,
        "hasCodeVerifier": false,
        "hasDiscoveryState": true,
        "hasLastAuthorizationUrl": false
      },
      "requestTimeoutMs": 20000,
      "connectionTimeoutMs": 5000,
      "toolFilter": {
        "include": ["search", "read_*"],
        "exclude": []
      },
      "supportsParallelToolCalls": true
    }
  ]
}

{
  "ok": true,
  "path": "/home/user/.openclaw/openclaw.json",
  "servers": [
    {
      "name": "docs",
      "ok": true,
      "issues": [
        {
          "level": "warning",
          "message": "OAuth credentials are not authorized; run openclaw mcp login docs"
        }
      ]
    }
  ]
}

{
  "generatedAt": "2026-05-31T09:00:00.000Z",
  "servers": {
    "docs": {
      "launch": "streamable-http https://mcp.example.com/mcp",
      "tools": 2,
      "resources": true,
      "listChanged": {
        "tools": true,
        "resources": false,
        "prompts": false
      }
    }
  },
  "tools": ["docs__read_page", "docs__search"],
  "diagnostics": []
}

{
  "mcp": {
    "servers": {
      "context7": {
        "command": "uvx",
        "args": ["context7-mcp"]
      },
      "docs": {
        "url": "https://mcp.example.com",
        "transport": "streamable-http",
        "timeout": 20,
        "connectTimeout": 5,
        "supportsParallelToolCalls": true,
        "auth": "oauth",
        "oauth": {
          "scope": "docs.read"
        },
        "sslVerify": true,
        "clientCert": "/path/to/client.crt",
        "clientKey": "/path/to/client.key",
        "toolFilter": {
          "include": ["search_*"],
          "exclude": ["admin_*"]
        }
      }
    }
  }
}

​

Stdio トランスポート

​

SSE / HTTP トランスポート

{
  "mcp": {
    "servers": {
      "remote-tools": {
        "url": "https://mcp.example.com",
        "auth": "oauth",
        "timeout": 20,
        "headers": {
          "Authorization": "Bearer <token>"
        }
      }
    }
  }
}

​

OAuth ワークフロー

openclaw mcp set docs '{"url":"https://mcp.example.com/mcp","transport":"streamable-http","auth":"oauth","oauth":{"scope":"docs.read"}}'

openclaw mcp login docs

openclaw mcp login docs --code abc123

openclaw mcp status --verbose
openclaw mcp doctor docs --probe

openclaw mcp logout docs

​

Streamable HTTP トランスポート

{
  "mcp": {
    "servers": {
      "streaming-tools": {
        "url": "https://mcp.example.com/stream",
        "transport": "streamable-http",
        "connectTimeout": 10,
        "timeout": 30,
        "headers": {
          "Authorization": "Bearer <token>"
        }
      }
    }
  }
}

​

コントロール UI

1. Control UI を開き、MCP を選択します。
2. 合計、有効、OAuth、フィルター済みサーバーのサマリーカードを確認します。
3. 各サーバー行で、トランスポート、認証、フィルター、タイムアウト、コマンドのヒントを確認します。
4. 定義を保持しつつランタイム検出から除外したい場合は、有効化を切り替えます。
5. 新しいサーバー、ヘッダー、TLS、OAuth メタデータ、ツールフィルターなどの構造的な変更には、スコープ付きの mcp 設定セクションを編集します。
6. 設定のみを永続化するには Save を選択し、Gateway 設定パスを通じて適用するには Save & Publish を選択します。
7. 編集したサーバーが起動してツールを一覧表示することのライブ証明が必要な場合は、openclaw mcp doctor --probe を実行します。

• コマンドスニペットではサーバー名を引用符で囲むため、通常と異なる名前でもシェルにコピーできます
• 表示される URL 風の値に埋め込み認証情報が含まれる場合は、レンダリング前に伏せられます
• このページ自体は MCP トランスポートを起動しません
• アクティブなランタイムでは、MCP クライアントを所有するプロセスに応じて、openclaw mcp reload、Gateway 設定の公開、またはプロセス再起動が必要になる場合があります

​

現在の制限

• 会話の検出は既存の Gateway セッションルートメタデータに依存します
• Claude 固有のアダプター以外に汎用プッシュプロトコルはありません
• メッセージ編集ツールやリアクションツールはまだありません
• HTTP/SSE/streamable-http トランスポートは単一のリモートサーバーに接続します。多重化されたアップストリームはまだありません
• permissions_list_open には、ブリッジ接続中に観測された承認のみが含まれます

​

関連

• CLI リファレンス
• Plugins