하니스를 사용해야 하는 경우
모델 제품군에 자체 네이티브 세션 런타임이 있으며 일반적인 OpenClaw 제공자 전송이 적절한 추상화가 아닌 경우 에이전트 하니스를 등록하십시오.- 스레드와 Compaction을 소유하는 네이티브 코딩 에이전트 서버
- 네이티브 계획/추론/도구 이벤트를 스트리밍해야 하는 로컬 CLI 또는 데몬
- OpenClaw 세션 트랜스크립트 외에 자체 재개 ID가 필요한 모델 런타임
코어가 계속 소유하는 항목
하니스가 선택되기 전에 OpenClaw는 이미 다음 항목을 확인합니다.- 제공자 및 모델
- 하니스가 인증 부트스트랩을 소유한다고 선언하지 않는 한 런타임 인증 상태
- 사고 수준 및 컨텍스트 예산
- OpenClaw 트랜스크립트/세션 파일
- 워크스페이스, 샌드박스 및 도구 정책
- 채널 응답 콜백 및 스트리밍 콜백
- 모델 폴백 및 실시간 모델 전환 정책
하니스 소유 인증 부트스트랩
기본적으로 코어는 하니스를 호출하기 전에 제공자 자격 증명을 확인합니다. 자체 네이티브 런타임을 통해 인증할 수 있는 신뢰할 수 있는 하니스는 정적AgentHarness 등록에서 authBootstrap: "harness"을 설정할 수 있습니다. 그러면 코어는 해당 하니스가 담당하는 모든 시도에 대해 일반 제공자 자격 증명 부트스트랩 및 자격 증명 누락 오류를 건너뜁니다.
코어는 호환되며 명시적으로 선택되었거나 순서가 지정된 OpenClaw 인증 프로필과 해당 범위의 저장소가 존재하는 경우 이를 계속 전달합니다. 하니스는 모델 요청을 실행하기 전에 해당 프로필 또는 네이티브 자격 증명을 확인하고, 비밀을 시도 범위로 제한하며, 조치 가능한 인증 오류를 표시해야 합니다. 인증을 일부 경우에만 소유하는 하니스에는 이 기능을 설정하지 마십시오.
검증된 설정 런타임 아티팩트
최초 실행 설정을 위한 추론을 제공할 수 있는 로컬 하니스는 프로브를 완료한 구현을 증명해야 합니다.params.captureRuntimeArtifact이 true이면 안정적인 ID와 콘텐츠 지문이 있는 불투명한 result.runtimeArtifact을 반환하십시오. 다른 하니스를 로드하거나 관련 없는 플러그인을 스캔하지 않고 해당 바인딩을 다시 확인하는 일치하는 runtimeArtifact.validate(...) 기능을 등록하십시오.
검증된 OpenClaw 연속 실행에서는 params.expectedRuntimeArtifact도 전달됩니다. 하니스는 이를 자신이 확보한 정확한 네이티브 프로세스와 비교하고, 서로 다르면 네이티브 스레드를 시작하거나 재개하기 전에 실패해야 합니다. 일반 에이전트 턴에서는 두 필드 모두 생략되므로 콘텐츠 해싱이 일반 요청의 핫 패스에 포함되지 않습니다. 원격/WebSocket 하니스가 참여하려면 서버 증명 계약이 필요하며, 버전 문자열만으로는 아티팩트 ID가 될 수 없습니다.
준비된 시도에는 OpenClaw와 네이티브 하니스 간에 공유되어야 하는 런타임 결정을 위한 OpenClaw 소유 정책 번들인 params.runtimePlan도 포함됩니다.
- 제공자 인식 도구 스키마 정책을 위한
runtimePlan.tools.normalize(...)및runtimePlan.tools.logDiagnostics(...) - 트랜스크립트 정리 및 도구 호출 복구 정책을 위한
runtimePlan.transcript.resolvePolicy(...) - 공유
NO_REPLY및 미디어 전달 억제를 위한runtimePlan.delivery.isSilentPayload(...) - 모델 폴백 분류를 위한
runtimePlan.outcome.classifyRunResult(...) - 확인된 제공자/모델/하니스 메타데이터를 위한
runtimePlan.observability
요청 전송 계약
supports(ctx)은 ctx.modelProvider에서 확인된 모델 전송을 받습니다. 비밀을 포함하지 않는 다음 두 가지 제공자 소유 정보가 선택된 경로를 설명합니다.
runtimePolicy.compatibleIds은 제공자가 해당 구체적인 경로와 호환된다고 선언한 런타임 ID를 나열합니다. 정책이 없다는 것은 제공자가 경로 수준 호환성을 선언하지 않았다는 의미이며, 지원을 가정해도 된다는 허가는 아닙니다.requestTransportOverrides: "none"은 작성된 제공자/모델 요청 재정의를 재현할 필요가 없음을 의미합니다."present"은 작성된 헤더, 인증 전송, 프록시, TLS, 로컬 서비스, 사설 네트워크 동작 또는 요청 매개변수가 존재함을 의미합니다. 이 정보는 해당 값을 노출하지 않습니다.
{ supported: false, reason }을 반환하십시오. 선택 후 원시 구성을 읽어 지원 여부를 추론하지 마십시오. 인증 준비로 여러 재시도 경로가 생성되는 경우 하나의 하니스가 디스패치 전에 모든 경로를 지원해야 합니다. 암시적 선택에서는 전체 집합을 소유할 수 있는 플러그인이 없으면 OpenClaw를 사용하며, 명시적 또는 영구 저장된 플러그인 선택은 안전하게 실패합니다.
하니스 등록
가져오기:openclaw/plugin-sdk/agent-harness
authBootstrap이 의도적으로 생략되어 있습니다. 하니스가 위 계약을 충족하는 경우에만 authBootstrap: "harness"을 추가하십시오.
위임 실행
하니스 소유자는 음성 전송이 Codex 기반 대화를 계속하는 경우처럼 기존의 모델 고정 세션을 실행해야 하는 신뢰할 수 있는 플러그인의 ID로delegatedExecutionPluginIds을 설정할 수 있습니다. 이는 정적 소유자 동의이며 코어 허용 목록이 아닙니다. 범위를 좁게 유지하십시오.
위임 대상은 작업 수락 및 임베디드 실행 권한만 받습니다. OpenClaw에는 정확히 저장된 세션 키, 저장소 경로 및 세션 ID, modelSelectionLocked: true, 그리고 일치하는 agentHarnessId 및 agentHarnessRuntimeOverride 값이 필요합니다. 그러면 실행 범위가 하니스 소유자를 통해 지정됩니다. 세션 생성, 패치, 초기화, 삭제, 보관 및 Gateway 변경은 계속 소유자만 수행할 수 있습니다.
선택 정책
OpenClaw는 제공자/모델을 확인한 후 하니스를 선택합니다.- 모델 범위 런타임 정책이 우선합니다.
- 그다음으로 제공자 범위 런타임 정책이 적용됩니다.
auto은 등록된 하니스에 확인된 유효 경로를 지원하는지 묻습니다. 제공자/모델 접두사만으로는 하니스가 선택되지 않습니다.- 일치하는 등록 하니스가 없으면 OpenClaw는 임베디드 런타임을 사용합니다.
auto 모드에서 임베디드 폴백은 확인된 제공자/모델을 지원하는 등록된 플러그인 하니스가 없을 때만 적용됩니다. 플러그인 하니스가 실행을 담당한 이후에는 OpenClaw가 동일한 턴을 다른 런타임에서 재실행하지 않습니다. 그렇게 하면 인증/런타임 의미가 변경되거나 부작용이 중복될 수 있기 때문입니다.
구성된 런타임 정책은 원하는 런타임에 대한 최종 기준으로 유지됩니다. 영구 저장된 세션 agentHarnessId은 경로/인증 준비가 아직 진행 중인 동안 네이티브 트랜스크립트의 소유권을 유지합니다. 어느 쪽도 호환되지 않는 경로를 호환 가능하게 만들지는 않습니다. 준비된 정보가 존재하면 선택되거나 고정된 하니스가 이를 지원해야 하며, 그렇지 않으면 실행이 안전하게 실패합니다. /status은 정책, 영구 저장된 소유권 및 경로 지원을 바탕으로 선택된 유효 런타임을 보여 줍니다. 준비 상태는 명시적입니다. 누락된 runtimePolicy은 우연히 존재하는 전송 필드로부터 추론되지 않고 미선언 상태로 유지됩니다. 하니스 소유 인증으로 여러 물리적 경로가 확인되지 않은 상태로 남는 경우, 준비된 지원 정보는 해당 경로의 호환 런타임 ID 교집합이며 후보 중 하나라도 요청 재정의를 포함하면 이를 보고합니다. 따라서 선언되지 않은 후보가 하나라도 있으면 네이티브 호환성은 비게 됩니다. preparedAuth.source: "harness"은 인증 소유자이며, 경로 지원을 추론할 수 있는 권한이 아닙니다.
선택된 하니스가 예상과 다르면 agents/harness 디버그 로깅을 활성화하고 Gateway의 구조화된 agent harness selected 레코드를 검사하십시오. 여기에는 선택된 하니스 ID, 선택 이유, 런타임/폴백 정책 및 auto 모드에서 각 플러그인 후보의 지원 결과가 포함됩니다.
번들 Codex 플러그인은 codex을 하니스 ID로 등록합니다. 코어는 이를 일반적인 플러그인 하니스 ID로 취급합니다. Codex 전용 별칭은 공유 런타임 선택기가 아니라 플러그인 또는 운영자 구성에 속합니다.
제공자와 하니스 페어링
대부분의 하니스는 제공자도 등록해야 합니다. 제공자는 모델 참조, 인증 상태, 모델 메타데이터 및/model 선택을 OpenClaw의 나머지 부분에 표시합니다. 그런 다음 하니스는 supports(...)에서 해당 제공자를 담당합니다.
번들 Codex 플러그인은 다음 패턴을 따릅니다.
- 권장 사용자 모델 참조:
openai/gpt-5.6-sol - 호환성 참조: 레거시
codex/gpt-*참조는 계속 허용되지만 새 구성에서는 일반 제공자/모델 참조로 사용하지 않아야 합니다. - 하니스 ID:
codex - 인증: Codex 하니스가 네이티브 Codex 로그인/세션을 소유하므로 합성 제공자 가용성을 사용합니다.
- 앱 서버 요청: OpenClaw는 기본 모델 ID를 Codex에 전송하고 하니스가 네이티브 앱 서버 프로토콜과 통신하도록 합니다.
auto인 경우, OpenAI는 제공자 소유 경로 계약이 codex과 호환된다고 선언할 때만 Codex를 선택할 수 있습니다. 이는 작성된 요청 재정의가 없는 정확한 공식 HTTPS Platform Responses 또는 ChatGPT Responses 경로입니다. openai/* 접두사만으로는 Codex가 선택되지 않습니다. 사용자 지정 엔드포인트, Completions 어댑터 및 작성된 요청 동작은 OpenClaw에서 계속 처리됩니다. 평문 공식 HTTP 엔드포인트는 거부됩니다. 이전 codex/gpt-* 참조는 호환성 입력으로 계속 유지됩니다. OpenAI 암시적 에이전트 런타임을 참조하십시오.
운영자 설정, 모델 접두사 예제 및 Codex 전용 구성은 Codex 하니스를 참조하십시오.
Codex 플러그인은 Codex 하니스에 문서화된 최소 앱 서버 버전을 적용합니다. 초기화 핸드셰이크를 확인하고 이전 버전 또는 버전이 없는 서버를 차단하므로 OpenClaw는 테스트를 완료한 프로토콜 표면에서만 실행됩니다.
도구 결과 미들웨어
번들 플러그인과 일치하는 매니페스트 계약을 갖고 명시적으로 활성화된 설치 플러그인은 매니페스트의contracts.agentToolResultMiddleware에서 대상 런타임 ID를 선언하는 경우 api.registerAgentToolResultMiddleware(...)을 통해 런타임 중립적인 도구 결과 미들웨어를 연결할 수 있습니다. 이 신뢰할 수 있는 연결부는 OpenClaw 또는 Codex가 도구 출력을 모델에 다시 전달하기 전에 실행되어야 하는 비동기 도구 결과 변환을 위한 것입니다.
레거시 번들 Plugin은 Codex app-server 전용 미들웨어에
api.registerCodexAppServerExtensionFactory(...)을 계속 사용할 수 있지만, 새로운 결과 변환은 런타임 중립 API를 사용해야 합니다.
임베디드 러너 전용 api.registerEmbeddedExtensionFactory(...) 훅은 제거되었습니다. 임베디드 도구 결과 변환은 런타임 중립 미들웨어를 사용해야 합니다.
터미널 결과 분류
자체 프로토콜 프로젝션을 소유하는 네이티브 하네스는 완료된 턴에서 표시 가능한 어시스턴트 텍스트가 생성되지 않았을 때openclaw/plugin-sdk/agent-harness-runtime의
classifyAgentHarnessTerminalOutcome(...)을 사용할 수 있습니다. 이 헬퍼는 empty, reasoning-only 또는
planning-only을 반환하므로 OpenClaw의 폴백 정책이 다른 모델로
재시도할지 결정할 수 있습니다. planning-only에는 하네스의 명시적 planText
필드가 필요합니다. OpenClaw는 어시스턴트의 산문에서 이를 추론하지 않습니다. 이 헬퍼는
의도적으로 프롬프트 오류, 진행 중인 턴, 그리고 NO_REPLY 같은 의도적인 무응답을
분류하지 않습니다.
에이전트 종료 부수 효과
네이티브 하네스는 시도를 완료한 후openclaw/plugin-sdk/agent-harness-runtime의
runAgentEndSideEffects(...)을 호출해야 합니다. 이 함수는 대화형 응답을 지연시키지 않고
이식 가능한 agent_end 훅과 OpenClaw의 연구 캡처를 디스패치합니다.
해당 부수 효과가 완료될 때까지 시도가 확정되어서는 안 되는 로컬 비대화형 실행에는
awaitAgentEndSideEffects(...)을 사용하십시오. 두 헬퍼 모두
runAgentHarnessAgentEndHook(...)과 동일한 { event, ctx } 페이로드를 받으며, 실패하더라도
완료된 시도 결과는 변경되지 않습니다.
사용자 입력 및 도구 표면
런타임 수준의 사용자 입력 요청을 노출하는 네이티브 하네스는openclaw/plugin-sdk/agent-harness-runtime의 사용자 입력 헬퍼를 사용하여
프롬프트 형식을 지정하고, OpenClaw의 차단 응답 경로를 통해 전달하며,
선택형/자유 형식 답변을 런타임의 네이티브 응답 형태로 다시 정규화해야 합니다.
각 하네스가 자체 프로토콜 파싱과 대기 중 요청 수명 주기를 유지하는 동안
이 헬퍼는 채널/TUI 표시를 일관되게 유지합니다.
PI와 유사한 간결한 도구 라우팅이 필요한 네이티브 하네스는
openclaw/plugin-sdk/agent-harness-tool-runtime의
createAgentHarnessToolSurfaceRuntime(...)을 사용해야 합니다. 이 헬퍼는
도구 검색/코드 모드 제어 선택, 로컬 모델용 경량 기본값,
런타임 호환 스키마 필터링, 숨겨진 카탈로그 실행, 디렉터리
하이드레이션 및 카탈로그 정리를 담당합니다. 하네스는 여전히 SDK별 도구
변환과 네이티브 실행 콜백을 담당합니다.
네이티브 Codex 하네스 모드
번들codex 하네스는 임베디드 OpenClaw
에이전트 턴을 위한 네이티브 Codex 모드입니다. 먼저 번들 codex Plugin을 활성화하고,
구성에서 제한적인 허용 목록을 사용하는 경우 plugins.allow에 codex을 포함하십시오.
네이티브 app-server 구성에서는 openai/gpt-*을 사용해야 합니다. OpenAI 에이전트 턴은
유효한 경로가 Codex 호환성을 선언한 경우에만 Codex 하네스를 선택합니다. 레거시 Codex 모델
참조는 openclaw doctor --fix으로 복구해야 하며, 레거시 codex/*
모델 참조는 네이티브 하네스의 호환성 별칭으로 유지됩니다.
이 모드가 실행되면 Codex가 네이티브 스레드 ID, 재개 동작,
Compaction 및 app-server 실행을 담당합니다. OpenClaw는 계속 채팅 채널,
표시되는 트랜스크립트 미러, 도구 정책, 승인, 미디어 전달 및 세션
선택을 담당합니다. Codex app-server 경로만 실행을 확보할 수 있음을
입증해야 할 때는 공급자/모델 agentRuntime.id: "codex"을 사용하십시오. 명시적 Plugin
런타임은 실패 시 차단됩니다. Codex app-server 선택 실패와 런타임 실패는
다른 런타임을 통해 재시도되지 않습니다.
런타임 엄격성
기본적으로 OpenClaw는auto 공급자/모델 런타임 정책을 사용합니다. 등록된
Plugin 하네스는 호환되는 유효 경로를 확보할 수 있으며, 일치하는 항목이 없으면
임베디드 런타임이 턴을 처리합니다. 공급자/모델 접두사만으로는 하네스가
선택되지 않습니다. 하네스가 선택되지 않았을 때 임베디드 런타임으로
라우팅하지 않고 실패해야 한다면 agentRuntime.id: "codex" 같은 명시적 공급자/모델 Plugin 런타임을
사용하십시오. 명시적 선택으로 호환되지 않는 경로가 호환되지는 않습니다.
선택된 Plugin 하네스의 실패는 항상 즉시 실패로 처리됩니다. 이는 명시적 공급자/모델
agentRuntime.id: "openclaw"을 차단하지 않습니다.
Codex 전용 임베디드 실행의 경우:
네이티브 세션 및 트랜스크립트 미러
하네스는 네이티브 세션 ID, 스레드 ID 또는 데몬 측 재개 토큰을 유지할 수 있습니다. 해당 바인딩을 OpenClaw 세션과 명시적으로 연결하고, 사용자에게 표시되는 어시스턴트/도구 출력을 OpenClaw 트랜스크립트에 계속 미러링하십시오. OpenClaw 트랜스크립트는 다음을 위한 호환성 계층으로 유지됩니다.- 채널에 표시되는 세션 기록
- 트랜스크립트 검색 및 인덱싱
- 이후 턴에서 내장 OpenClaw 하네스로 다시 전환
- 일반적인
/new,/reset및 세션 삭제 동작
reset(...)을 구현하십시오.
도구 및 미디어 결과
코어는 OpenClaw 도구 목록을 구성하고 준비된 시도에 전달합니다. 하네스가 동적 도구 호출을 실행할 때는 채널 미디어를 직접 전송하지 말고, 하네스 결과 형태를 통해 도구 결과를 반환하십시오. 이렇게 하면 텍스트, 이미지, 동영상, 음악, TTS, 승인 및 메시징 도구 출력이 OpenClaw 기반 실행과 동일한 전달 경로를 사용합니다.터미널 도구 결과
AgentHarnessAttemptParams.observeToolTerminal은 호스트가 소유하는 터미널
결과 누산기입니다. OpenClaw 동적 도구 또는 네이티브 도구를 실행하는
하네스는 각 도구가 하나의 터미널 결과에 도달할 때, 시도 결과가
확정되기 전에 이를 호출해야 합니다. 도구를 실행하지 않는 하네스는
호출할 필요가 없습니다.
실행 경계에서 확인된 사실을 보고하십시오.
- 프로토콜 호출 ID가 있으면 해당 ID, 정식 도구 이름, 그리고 준비 또는 훅 재작성 후 실제로 도구에 전달된 인수를 전달하십시오.
- 검증, 승인 또는 다른 가드가 도구 구현 시작 전에 호출을
중단했다면
executionStarted: false을 설정하십시오. 디스패치가 발생했을 가능성이 있다면 보수적으로true을 보고하십시오. outcome: "success"또는outcome: "failure"을 보고하십시오. 표시 텍스트에서 실패를 추론하지 말고 런타임에서 제공하는 구조화된 실패 필드를 포함하십시오.- OpenClaw 도구 정의를 사용하지 않는 네이티브 도구에만
nativeMutation을 사용하십시오. 여기에 프로토콜이 소유하는 변경 및 재실행 관련 사실을 제공하십시오. OpenClaw의 변경 분류기를 하네스에 복사하지 마십시오.
lastToolError을 AgentHarnessAttemptResult에 전달하고, 병렬 상태를
별도로 도출하지 말고 실행, 인수 및 부수 효과 관련 사실을 하네스 프로젝션에 사용하십시오.
호스트는 관련 없는 도구가 성공하더라도 해결되지 않은 변경 작업 실패를 유지하며,
일치하는 작업이 성공한 후에만 이를 해제합니다.
이 콜백은 이전 실험적 하네스와의 소스 호환성을 위해 선택 사항으로 유지됩니다.
선택 사항이라고 해서 도구를 실행하는 하네스가 무시해도 된다는 의미는 아닙니다.
터미널 보고가 없으면 OpenClaw는 무응답 Heartbeat 완료를 포함하여 후속 도구 호출 전반에 걸쳐
변경 도구 실패의 실제 상태를 보존할 수 없습니다.
현재 제한 사항
- 공개 임포트 경로는 일반적이지만, 일부 시도/결과 타입 별칭에는 호환성을 위해 여전히 레거시 이름이 사용됩니다.
- 서드 파티 하네스 설치는 실험적입니다. 네이티브 세션 런타임이 필요해질 때까지는 공급자 Plugin을 우선 사용하십시오.
- 턴 간 하네스 전환은 지원됩니다. 네이티브 도구, 승인, 어시스턴트 텍스트 또는 메시지 전송이 시작된 후에는 턴 도중 하네스를 전환하지 마십시오.