Pairing
Slack-DM’s gebruiken standaard de koppelingsmodus.
Slash commands
Native opdrachtgedrag en opdrachtcatalogus.
Channel troubleshooting
Cross-channel diagnostiek en reparatieplaybooks.
Socket Mode of HTTP Request-URL’s kiezen
Beide transports zijn productieklaar en bereiken feature parity voor messaging, slash commands, App Home en interactiviteit. Kies op basis van deploymentvorm, niet op basis van features.| Aandachtspunt | Socket Mode (standaard) | HTTP Request-URL’s |
|---|---|---|
| Publieke Gateway-URL | Niet vereist | Vereist (DNS, TLS, reverse proxy of tunnel) |
| Uitgaand netwerk | Uitgaande WSS naar wss-primary.slack.com moet bereikbaar zijn | Geen uitgaande WS; alleen inkomende HTTPS |
| Benodigde tokens | Bottoken + App-Level Token met connections:write | Bottoken + Signing Secret |
| Dev-laptop / achter firewall | Werkt zonder verdere aanpassingen | Heeft een publieke tunnel (ngrok, Cloudflare Tunnel, Tailscale Funnel) of staging-Gateway nodig |
| Horizontaal schalen | Eén Socket Mode-sessie per app per host; meerdere Gateways hebben afzonderlijke Slack-apps nodig | Stateless POST-handler; meerdere Gateway-replica’s kunnen één app achter een load balancer delen |
| Meerdere accounts op één Gateway | Ondersteund; elk account opent zijn eigen WS | Ondersteund; elk account heeft een unieke webhookPath nodig (standaard /slack/events) zodat registraties niet botsen |
| Slash command-transport | Geleverd via de WS-verbinding; slash_commands[].url wordt genegeerd | Slack POST naar slash_commands[].url; veld is vereist om de opdracht te dispatchen |
| Request signing | Niet gebruikt (auth is de App-Level Token) | Slack ondertekent elk verzoek; OpenClaw verifieert met signingSecret |
| Herstel bij verbindingsuitval | Automatisch opnieuw verbinden van de Slack-SDK is ingeschakeld; OpenClaw herstart mislukte Socket Mode-sessies ook met begrensde backoff. Transporttuning voor pong-time-outs is van toepassing. | Geen persistente verbinding die kan wegvallen; retries gebeuren per verzoek vanuit Slack |
Kies Socket Mode voor hosts met één Gateway, dev-laptops en on-prem-netwerken die
*.slack.com uitgaand kunnen bereiken maar geen inkomende HTTPS kunnen accepteren.Kies HTTP Request-URL’s wanneer je meerdere Gateway-replica’s achter een load balancer uitvoert, wanneer uitgaande WSS geblokkeerd is maar inkomende HTTPS is toegestaan, of wanneer je Slack-webhooks al op een reverse proxy termineert.Relay-modus
Relay-modus scheidt Slack-ingress van de OpenClaw-gateway. Een vertrouwde router beheert de enkele Slack Socket Mode-verbinding, kiest een doelgateway en stuurt een getypeerde event door via een geauthenticeerde websocket. De gateway blijft zijn bottoken gebruiken voor uitgaande Slack Web API-aanroepen.wss:// gebruiken, tenzij deze naar localhost verwijst. Behandel het bearer-token en
de routeertabel van de router als onderdeel van de Slack-autorisatiegrens: gerouteerde events komen de
normale Slack-berichthandler binnen als geautoriseerde activaties. Een door de router geleverde slack_identity
in het websocket-hello-frame kan de standaard uitgaande gebruikersnaam en het pictogram instellen; een expliciete
identiteit die door de caller wordt geleverd, wint nog steeds. De relay-verbinding maakt opnieuw verbinding met dezelfde
begrensde backoff-timing die door Socket Mode wordt gebruikt en wist de door de router geleverde identiteit telkens wanneer
de verbinding wordt verbroken.
Installeren
Installeer Slack voordat je het kanaal configureert:plugins install registreert en activeert de Plugin. De Plugin doet nog steeds niets totdat je de Slack-app en kanaalinstellingen hieronder configureert. Zie Plugins voor algemeen Plugin-gedrag en installatieregels.
Snelle configuratie
- Socket Mode (default)
- HTTP-aanvraag-URL's
Create a new Slack app
Open api.slack.com/apps → Create New App → From a manifest → selecteer je workspace → plak een van de onderstaande manifests → Next → Create.Nadat Slack de app heeft gemaakt:
Recommended komt overeen met de volledige featureset van de Slack-Plugin: App Home, slash commands, bestanden, reacties, pins, groeps-DM’s en emoji-/gebruikersgroepleestoegang. Kies Minimal wanneer workspacebeleid scopes beperkt — dit dekt DM’s, kanaal-/groepsgeschiedenis, vermeldingen en slash commands, maar laat bestanden, reacties, pins, groeps-DM (
mpim:*), emoji:read en usergroups:read weg. Zie Checklist voor manifest en scopes voor de rationale per scope en additieve opties zoals extra slash commands.- Basic Information -> App-Level Tokens -> Generate Token and Scopes: voeg
connections:writetoe, sla op en kopieer de App-Level Token. - Install App -> Install to Workspace: kopieer de Bot User OAuth Token.
Socket Mode-transportafstemming
OpenClaw stelt de pong-time-out van de Slack SDK-client standaard in op 15 seconden voor Socket Mode. Overschrijf de transportinstellingen alleen wanneer je workspace- of hostspecifieke afstemming nodig hebt:clientPingTimeout is de wachttijd op pong nadat de SDK een client-ping heeft verzonden; serverPingTimeout is de wachttijd op Slack-serverpings. Appberichten en events blijven applicatiestatus, geen signalen voor transport-liveness.
Opmerkingen:
socketModewordt genegeerd in HTTP Request URL-modus.- Basisinstellingen voor
channels.slack.socketModegelden voor alle Slack-accounts tenzij ze worden overschreven. Overrides per account gebruikenchannels.slack.accounts.<accountId>.socketMode; omdat dit een object-override is, moet je elk socketafstemmingsveld opnemen dat je voor dat account wilt. - Alleen
clientPingTimeoutheeft een OpenClaw-standaardwaarde (15000).serverPingTimeoutenpingPongLoggingEnabledworden alleen aan de Slack SDK doorgegeven wanneer ze zijn geconfigureerd. - Restart-backoff voor Socket Mode begint rond 2 seconden en wordt begrensd rond 30 seconden. Herstelbare start-, start-wait- en disconnect-fouten proberen opnieuw totdat het kanaal stopt. Permanente account- en referentiefouten zoals ongeldige auth, ingetrokken tokens of ontbrekende scopes falen snel in plaats van eindeloos opnieuw te proberen.
Manifest- en scope-checklist
Het basismanifest voor de Slack-app is hetzelfde voor Socket Mode en HTTP Request URLs. Alleen het bloksettings (en de slash command-url) verschilt.
Basemanifest (standaard voor Socket Mode):
settings door de HTTP-variant en voeg je url toe aan elke slash command. Openbare URL vereist:
Aanvullende manifestinstellingen
Toon verschillende functies die de bovenstaande standaarden uitbreiden. Het standaardmanifest schakelt het Slack App Home-tabblad Home in en abonneert zich opapp_home_opened. Wanneer een werkruimtelid het tabblad Home opent, publiceert OpenClaw een veilige standaardweergave voor Home met views.publish; er wordt geen gesprekspayload of privéconfiguratie opgenomen. Het tabblad Messages blijft ingeschakeld voor Slack-DM’s. Het manifest schakelt ook Slack-assistentthreads in met features.assistant_view, assistant:write, assistant_thread_started en assistant_thread_context_changed; assistentthreads worden naar hun eigen OpenClaw-threadsessies gerouteerd en houden door Slack geleverde threadcontext beschikbaar voor de agent.
Optionele native slash commands
Optionele native slash commands
Meerdere native slash commands kunnen met nuance worden gebruikt in plaats van één geconfigureerde opdracht:
- Gebruik
/agentstatusin plaats van/status, omdat de opdracht/statusis gereserveerd. - Er kunnen niet meer dan 25 slash commands tegelijk beschikbaar worden gemaakt.
features.slash_commands door een subset van beschikbare opdrachten:- Socket Mode (standaard)
- HTTP Request-URL's
Optionele auteurschapsscopes (schrijfbewerkingen)
Optionele auteurschapsscopes (schrijfbewerkingen)
Voeg de botscope
chat:write.customize toe als je wilt dat uitgaande berichten de actieve agentidentiteit gebruiken (aangepaste gebruikersnaam en pictogram) in plaats van de standaardidentiteit van de Slack-app.Als je een emoji-pictogram gebruikt, verwacht Slack de syntaxis :emoji_name:.Optionele gebruikerstokenscopes (leesbewerkingen)
Optionele gebruikerstokenscopes (leesbewerkingen)
Als je
channels.slack.userToken configureert, zijn typische leesscopes:channels:history,groups:history,im:history,mpim:historychannels:read,groups:read,im:read,mpim:readusers:readreactions:readpins:reademoji:readsearch:read(als je afhankelijk bent van Slack-zoekleesacties)
Tokenmodel
botToken+appTokenzijn vereist voor Socket Mode.- HTTP-modus vereist
botToken+signingSecret. - Relay-modus vereist
botTokenplusrelay.url,relay.authTokenenrelay.gatewayId; deze gebruikt geen apptoken of ondertekeningsgeheim. botToken,appToken,signingSecret,relay.authTokenenuserTokenaccepteren plattetekststrings of SecretRef-objecten.- Configuratietokens overschrijven env-fallback.
- Env-fallback
SLACK_BOT_TOKEN/SLACK_APP_TOKENis alleen van toepassing op het standaardaccount. userTokenis alleen configuratie (geen env-fallback) en gebruikt standaard alleen-lezen gedrag (userTokenReadOnly: true).
- Slack-accountinspectie houdt per referentie
*Source- en*Status-velden bij (botToken,appToken,signingSecret,userToken). - Status is
available,configured_unavailableofmissing. configured_unavailablebetekent dat het account is geconfigureerd via SecretRef of een andere niet-inline geheime bron, maar dat het huidige opdracht-/runtimepad de werkelijke waarde niet kon oplossen.- In HTTP-modus wordt
signingSecretStatusopgenomen; in Socket Mode is het vereiste paarbotTokenStatus+appTokenStatus.
Acties en poorten
Slack-acties worden beheerd doorchannels.slack.actions.*.
Beschikbare actiegroepen in de huidige Slack-tooling:
| Groep | Standaard |
|---|---|
| messages | ingeschakeld |
| reactions | ingeschakeld |
| pins | ingeschakeld |
| memberInfo | ingeschakeld |
| emojiList | ingeschakeld |
send, upload-file, download-file, read, edit, delete, pin, unpin, list-pins, member-info en emoji-list. download-file accepteert Slack-bestands-ID’s die in binnenkomende bestandsplaceholders worden weergegeven en retourneert afbeeldingsvoorbeelden voor afbeeldingen of lokale bestandsmetadata voor andere bestandstypen.
Toegangscontrole en routering
- DM policy
- Channel policy
- Mentions and channel users
channels.slack.dmPolicy regelt DM-toegang. channels.slack.allowFrom is de canonieke DM-allowlist.pairing(standaard)allowlistopen(vereist datchannels.slack.allowFrom"*"bevat)disabled
dm.enabled(standaard true)channels.slack.allowFromdm.allowFrom(legacy)dm.groupEnabled(groeps-DM’s standaard false)dm.groupChannels(optionele MPIM-allowlist)
channels.slack.accounts.default.allowFromgeldt alleen voor hetdefault-account.- Benoemde accounts erven
channels.slack.allowFromwanneer hun eigenallowFromniet is ingesteld. - Benoemde accounts erven
channels.slack.accounts.default.allowFromniet.
channels.slack.dm.policy en channels.slack.dm.allowFrom worden voor compatibiliteit nog gelezen. openclaw doctor --fix migreert ze naar dmPolicy en allowFrom wanneer dat kan zonder de toegang te wijzigen.Koppelen in DM’s gebruikt openclaw pairing approve slack <code>.Threads, sessies en antwoordtags
- DM’s routeren als
direct; kanalen alschannel; MPIM’s alsgroup. - Slack-routebindingen accepteren ruwe peer-ID’s plus Slack-doelvormen zoals
channel:C12345678,user:U12345678en<@U12345678>. - Met de standaardinstelling
session.dmScope=mainvallen Slack-DM’s samen in de hoofdsessie van de agent. - Kanaalsessies:
agent:<agentId>:slack:channel:<channelId>. - Gewone kanaalberichten op topniveau blijven op de sessie per kanaal, zelfs wanneer
replyToModenietoffis. - Slack-threadantwoorden gebruiken de bovenliggende Slack
thread_tsvoor sessiesuffixen (:thread:<threadTs>), zelfs wanneer uitgaande antwoordthreads zijn uitgeschakeld metreplyToMode="off". - OpenClaw seedt een geschikte kanaalroot op topniveau in
agent:<agentId>:slack:channel:<channelId>:thread:<rootTs>wanneer van die root wordt verwacht dat deze een zichtbare Slack-thread start, zodat de root en latere threadantwoorden één OpenClaw-sessie delen. Dit geldt voorapp_mention-events, expliciete botmatches of geconfigureerde mention-pattern-matches, en kanalen metrequireMention: falsemet een niet-offreplyToMode. - De standaardwaarde van
channels.slack.thread.historyScopeisthread; de standaardwaarde vanthread.inheritParentisfalse. channels.slack.thread.initialHistoryLimitbepaalt hoeveel bestaande threadberichten worden opgehaald wanneer een nieuwe threadsessie start (standaard20; stel in op0om uit te schakelen).channels.slack.thread.requireExplicitMention(standaardfalse): wanneertrue, onderdrukt dit impliciete threadmentions zodat de bot alleen reageert op expliciete@bot-mentions binnen threads, zelfs wanneer de bot al aan de thread heeft deelgenomen. Zonder dit omzeilen antwoorden in een thread waaraan de bot heeft deelgenomen derequireMention-poort.
channels.slack.replyToMode:off|first|all|batched(standaardoff)channels.slack.replyToModeByChatType: perdirect|group|channel- verouderde fallback voor directe chats:
channels.slack.dm.replyToMode
[[reply_to_current]][[reply_to:<id>]]
message-tool stel je replyBroadcast: true in met action: "send" en threadId of replyTo om Slack te vragen het threadantwoord ook naar het bovenliggende kanaal te broadcasten. Dit wordt gekoppeld aan de Slack chat.postMessage-vlag reply_broadcast en wordt alleen ondersteund voor tekst- of Block Kit-verzendingen, niet voor media-uploads.
Wanneer een message-toolcall binnen een Slack-thread draait en hetzelfde kanaal target, erft OpenClaw normaal gesproken de huidige Slack-thread volgens replyToMode. Stel topLevel: true in op action: "send" of action: "upload-file" om in plaats daarvan een nieuw bericht in het bovenliggende kanaal af te dwingen. threadId: null wordt geaccepteerd als dezelfde opt-out naar topniveau.
replyToMode="off" schakelt uitgaande Slack-antwoordthreads uit, inclusief expliciete [[reply_to_*]]-tags. Het vlakt inkomende Slack-threadsessies niet af: berichten die al binnen een Slack-thread zijn geplaatst, routeren nog steeds naar de sessie :thread:<threadTs>. Dit verschilt van Telegram, waar expliciete tags nog steeds worden gehonoreerd in de modus "off". Slack-threads verbergen berichten uit het kanaal, terwijl Telegram-antwoorden inline zichtbaar blijven.Ack-reacties
ackReaction verzendt een bevestigingsemoji terwijl OpenClaw een inkomend bericht verwerkt. ackReactionScope bepaalt wanneer die emoji daadwerkelijk wordt verzonden.
Emoji (ackReaction)
Volgorde van resolutie:
channels.slack.accounts.<accountId>.ackReactionchannels.slack.ackReactionmessages.ackReaction- fallback naar emoji van agentidentiteit (
agents.list[].identity.emoji, anders"eyes"/ 👀)
- Slack verwacht shortcodes (bijvoorbeeld
"eyes"). - Gebruik
""om de reactie voor het Slack-account of globaal uit te schakelen.
Scope (messages.ackReactionScope)
De Slack-provider leest de scope uit messages.ackReactionScope (standaard "group-mentions"). Er is vandaag geen override op Slack-account- of Slack-kanaalniveau; de waarde is globaal voor de Gateway.
Waarden:
"all": reageer in DM’s en groepen."direct": reageer alleen in DM’s."group-all": reageer op elk groepsbericht (geen DM’s)."group-mentions"(standaard): reageer in groepen, maar alleen wanneer de bot wordt genoemd (of in groepsmentionables die zich hebben aangemeld). DM’s zijn uitgesloten."off"/"none": reageer nooit.
De standaard-scope (
"group-mentions") activeert geen ack-reacties in directe berichten. Stel messages.ackReactionScope in op "direct" of "all" om de geconfigureerde ackReaction (bijvoorbeeld "eyes") te zien op inkomende Slack-DM’s. messages.ackReactionScope wordt gelezen bij het starten van de Slack-provider, dus een Gateway-herstart is nodig voordat de wijziging van kracht wordt.Tekststreaming
channels.slack.streaming bestuurt het gedrag van live previews:
off: schakel live-previewstreaming uit.partial(standaard): vervang previewtekst door de nieuwste gedeeltelijke uitvoer.block: voeg preview-updates in chunks toe.progress: toon voortgangsstatustekst tijdens het genereren en verzend daarna de definitieve tekst.streaming.preview.toolProgress: wanneer conceptpreview actief is, routeer tool-/voortgangsupdates naar hetzelfde bewerkte previewbericht (standaard:true). Stel in opfalseom aparte tool-/voortgangsberichten te behouden.streaming.preview.commandText/streaming.progress.commandText: stel in opstatusom compacte tool-voortgangsregels te behouden terwijl ruwe command-/exec-tekst wordt verborgen (standaard:raw).
channels.slack.streaming.nativeTransport bestuurt Slack-native tekststreaming wanneer channels.slack.streaming.mode partial is (standaard: true).
Slack-native taak-kaarten voor voortgang zijn opt-in voor de voortgangsmodus. Stel channels.slack.streaming.progress.nativeTaskCards in op true met channels.slack.streaming.mode="progress" om een Slack-native plan-/taakkaart te verzenden terwijl werk wordt uitgevoerd, en werk daarna dezelfde taakkaart bij bij voltooiing. Zonder deze vlag behoudt de voortgangsmodus het draagbare conceptpreviewgedrag.
- Er moet een antwoordthread beschikbaar zijn voordat native tekststreaming en Slack-assistentthreadstatus kunnen verschijnen. Threadselectie volgt nog steeds
replyToMode. - Kanaal-, groepschat- en DM-roots op topniveau kunnen nog steeds de normale conceptpreview gebruiken wanneer native streaming niet beschikbaar is of er geen antwoordthread bestaat.
- Slack-DM’s op topniveau blijven standaard buiten threads, dus ze tonen Slack’s native stream-/statuspreview in threadstijl niet; OpenClaw plaatst en bewerkt in plaats daarvan een conceptpreview in de DM.
- Media en niet-tekstpayloads vallen terug op normale levering.
- Definitieve media-/foutberichten annuleren wachtende previewbewerkingen; geschikte definitieve tekst-/blokberichten flushen alleen wanneer ze de preview op zijn plaats kunnen bewerken.
- Als streaming halverwege een antwoord mislukt, valt OpenClaw terug op normale levering voor resterende payloads.
channels.slack.streamMode(replace | status_final | append) is een verouderde runtime-alias voorchannels.slack.streaming.mode.- boolean
channels.slack.streamingis een verouderde runtime-alias voorchannels.slack.streaming.modeenchannels.slack.streaming.nativeTransport. - verouderde
channels.slack.nativeStreamingis een runtime-alias voorchannels.slack.streaming.nativeTransport. - Voer
openclaw doctor --fixuit om opgeslagen Slack-streamingconfiguratie te herschrijven naar de canonieke sleutels.
Fallback voor typreactie
typingReaction voegt een tijdelijke reactie toe aan het inkomende Slack-bericht terwijl OpenClaw een antwoord verwerkt, en verwijdert die wanneer de run eindigt. Dit is het nuttigst buiten threadantwoorden, die een standaardstatusindicator “is typing…” gebruiken.
Volgorde van resolutie:
channels.slack.accounts.<accountId>.typingReactionchannels.slack.typingReaction
- Slack verwacht shortcodes (bijvoorbeeld
"hourglass_flowing_sand"). - De reactie is best-effort en opschonen wordt automatisch geprobeerd nadat het antwoord- of foutpad is voltooid.
Media, chunking en levering
Inkomende bijlagen
Inkomende bijlagen
Slack-bestandsbijlagen worden gedownload van door Slack gehoste privé-URL’s (token-geauthenticeerde requestflow) en naar de mediaopslag geschreven wanneer ophalen slaagt en groottebeperkingen dit toestaan. Bestandsplaceholders bevatten de Slack
fileId zodat agents het oorspronkelijke bestand kunnen ophalen met download-file.Downloads gebruiken begrensde idle- en totale time-outs. Als het ophalen van Slack-bestanden vastloopt of mislukt, blijft OpenClaw het bericht verwerken en valt het terug op de bestandsplaceholder.De runtime-limiet voor inkomende grootte is standaard 20MB, tenzij overschreven door channels.slack.mediaMaxMb.Uitgaande tekst en bestanden
Uitgaande tekst en bestanden
- tekstchunks gebruiken
channels.slack.textChunkLimit(standaard 4000) channels.slack.chunkMode="newline"schakelt splitsing per alinea eerst in- bestandsverzendingen gebruiken Slack-upload-API’s en kunnen threadantwoorden bevatten (
thread_ts) - de limiet voor uitgaande media volgt
channels.slack.mediaMaxMbwanneer geconfigureerd; anders gebruiken kanaalverzendingen MIME-soortstandaarden uit de mediapijplijn
Leveringsdoelen
Leveringsdoelen
Voorkeursdoelen bij expliciete opgave:
user:<id>voor DM’schannel:<id>voor kanalen
Commands en slashgedrag
Slashcommands verschijnen in Slack als één geconfigureerde command of als meerdere native commands. Configureerchannels.slack.slashCommand om commandstandaarden te wijzigen:
enabled: falsename: "openclaw"sessionPrefix: "slack:slash"ephemeral: true
channels.slack.commands.native: true of commands.native: true in globale configuraties.
- Native command-automodus staat uit voor Slack, dus
commands.native: "auto"schakelt Slack-native commands niet in.
- tot 5 opties: button-blokken
- 6-100 opties: statisch selectiemenu
- meer dan 100 opties: externe selectie met asynchrone optiefiltering wanneer handlers voor interactiviteitsopties beschikbaar zijn
- overschreden Slack-limieten: gecodeerde optiewaarden vallen terug op buttons
agent:<agentId>:slack:slash:<userId> en routeren opdrachtuitvoeringen nog steeds naar de doelgesprekssessie met CommandTargetSessionKey.
Interactieve antwoorden
Slack kan door agents gemaakte interactieve antwoordknoppen weergeven, maar deze functie is standaard uitgeschakeld. Voor nieuwe agent-, CLI- en Plugin-uitvoer geeft u de voorkeur aan de gedeeldepresentation-knoppen of selectieblokken. Ze gebruiken hetzelfde Slack-interactiepad
en degraderen tegelijk op andere kanalen.
Schakel dit globaal in:
[[slack_buttons: Approve:approve, Reject:reject]][[slack_select: Choose a target | Canary:canary, Production:production]]
compileSlackInteractiveReplies(...)parseSlackOptionsLine(...)isSlackInteractiveRepliesEnabled(...)buildSlackInteractiveBlocks(...)
presentation-payloads en buildSlackPresentationBlocks(...) voor nieuwe
door Slack weergegeven besturingselementen.
Opmerkingen:
- Dit is Slack-specifieke legacy-UI. Andere kanalen vertalen Slack Block Kit-richtlijnen niet naar hun eigen knoppensystemen.
- De interactieve callbackwaarden zijn door OpenClaw gegenereerde ondoorzichtige tokens, geen ruwe door agents geschreven waarden.
- Als gegenereerde interactieve blokken de limieten van Slack Block Kit zouden overschrijden, valt OpenClaw terug op het oorspronkelijke tekstantwoord in plaats van een ongeldige blokkenpayload te verzenden.
Modal-inzendingen die eigendom zijn van Plugins
Slack-plugins die een interactieve handler registreren, kunnen ook modal-view_submission- en view_closed-levenscyclusgebeurtenissen ontvangen voordat OpenClaw
de payload compacter maakt voor de agent-zichtbare systeemgebeurtenis. Gebruik een van deze routeringspatronen
wanneer u een Slack-modal opent:
- Stel
callback_idin opopenclaw:<namespace>:<payload>. - Of behoud een bestaande
callback_iden plaatspluginInteractiveData: "<namespace>:<payload>"in de modal-private_metadata.
ctx.interaction.kind als view_submission of
view_closed, genormaliseerde inputs, en het volledige ruwe stateValues-object van
Slack. Alleen-callback-id-routering is voldoende om de Plugin-handler aan te roepen; neem
de bestaande gebruikers-/sessierouteringsvelden van modal-private_metadata op wanneer de
modal ook een agent-zichtbare systeemgebeurtenis moet produceren. De agent ontvangt een
compacte, geredigeerde systeemgebeurtenis Slack interaction: .... Als de handler
systemEvent.summary, systemEvent.reference of systemEvent.data retourneert, worden die
velden opgenomen in die compacte gebeurtenis, zodat de agent kan verwijzen naar
Plugin-eigen opslag zonder de volledige formulierpayload te zien.
Native goedkeuringen in Slack
Slack kan fungeren als een native goedkeuringsclient met interactieve knoppen en interacties, in plaats van terug te vallen op de Web-UI of terminal.- Exec- en Plugin-goedkeuringen kunnen worden weergegeven als Slack-native Block Kit-prompts.
channels.slack.execApprovals.*blijft de configuratie voor inschakeling van de native exec-goedkeuringsclient en DM-/kanaalroutering.- Exec-goedkeurings-DM’s gebruiken
channels.slack.execApprovals.approversofcommands.ownerAllowFrom. - Plugin-goedkeuringen gebruiken Slack-native knoppen wanneer Slack is ingeschakeld als native goedkeuringsclient voor de oorspronkelijke sessie, of wanneer
approvals.pluginrouteert naar de oorspronkelijke Slack-sessie of een Slack-doel. - Plugin-goedkeurings-DM’s gebruiken Slack Plugin-goedkeurders uit
channels.slack.allowFrom,allowFromvan een benoemd account, of de standaardroute van het account. - Autorisatie van goedkeurders wordt nog steeds afgedwongen: goedkeurders voor alleen exec kunnen Plugin-aanvragen niet goedkeuren tenzij ze ook Plugin-goedkeurders zijn.
interactivity is ingeschakeld in de instellingen van uw Slack-app, worden goedkeuringsprompts rechtstreeks in het gesprek weergegeven als Block Kit-knoppen.
Wanneer die knoppen aanwezig zijn, zijn ze de primaire goedkeurings-UX; OpenClaw
mag alleen een handmatige /approve-opdracht opnemen wanneer het toolresultaat zegt dat chatgoedkeuringen
niet beschikbaar zijn of handmatige goedkeuring het enige pad is.
Configuratiepad:
channels.slack.execApprovals.enabledchannels.slack.execApprovals.approvers(optioneel; valt waar mogelijk terug opcommands.ownerAllowFrom)channels.slack.execApprovals.target(dm|channel|both, standaard:dm)agentFilter,sessionFilter
enabled niet is ingesteld of "auto" is en ten minste een
exec-goedkeurder wordt opgelost. Slack kan ook native Plugin-goedkeuringen via dit native-clientpad
afhandelen wanneer Slack Plugin-goedkeurders worden opgelost en de aanvraag overeenkomt met de native-clientfilters. Stel
enabled: false in om Slack expliciet uit te schakelen als native goedkeuringsclient. Stel enabled: true in om
native goedkeuringen te forceren wanneer goedkeurders worden opgelost. Het uitschakelen van Slack exec-goedkeuringen schakelt
native Slack Plugin-goedkeuringslevering die is ingeschakeld via approvals.plugin niet uit; Plugin-goedkeuringslevering
gebruikt in plaats daarvan Slack Plugin-goedkeurders.
Standaardgedrag zonder expliciete Slack exec-goedkeuringsconfiguratie:
approvals.exec-doorsturing is apart. Gebruik dit alleen wanneer exec-goedkeuringsprompts ook
naar andere chats of expliciete out-of-band-doelen moeten routeren. Gedeelde approvals.plugin-doorsturing is ook
apart; Slack-native levering onderdrukt die fallback alleen wanneer Slack de Plugin-
goedkeuringsaanvraag native kan afhandelen.
Same-chat /approve werkt ook in Slack-kanalen en DM’s die al opdrachten ondersteunen. Zie Exec-goedkeuringen voor het volledige goedkeuringsdoorstuurmodel.
Gebeurtenissen en operationeel gedrag
- Berichtbewerkingen/-verwijderingen worden omgezet naar systeemgebeurtenissen.
- Thread-broadcasts (“Also send to channel”-threadantwoorden) worden verwerkt als normale gebruikersberichten.
- Reactie-toevoegings-/verwijderingsgebeurtenissen worden omgezet naar systeemgebeurtenissen.
- Lid toetreden/verlaten, kanaal gemaakt/hernoemd, en pin toevoegen/verwijderen worden omgezet naar systeemgebeurtenissen.
channel_id_changedkan kanaalconfiguratiesleutels migreren wanneerconfigWritesis ingeschakeld.- Metadata voor kanaalonderwerp/-doel wordt behandeld als niet-vertrouwde context en kan in routeringscontext worden geinjecteerd.
- Threadstarter en initiale threadgeschiedenis-contextseeding worden gefilterd op geconfigureerde allowlists voor afzenders wanneer van toepassing.
- Blokacties, snelkoppelingen en modal-interacties zenden gestructureerde systeemgebeurtenissen
Slack interaction: ...uit met rijke payloadvelden:- blokacties: geselecteerde waarden, labels, pickerwaarden en
workflow_*-metadata - globale snelkoppelingen: callback- en actor-metadata, gerouteerd naar de directe sessie van de actor
- berichtsnelkoppelingen: callback-, actor-, kanaal-, thread- en geselecteerde-berichtcontext
- modal-
view_submission- enview_closed-gebeurtenissen met gerouteerde kanaalmetadata en formulierinvoer
- blokacties: geselecteerde waarden, labels, pickerwaarden en
Configuratiereferentie
Primaire referentie: Configuratiereferentie - Slack.Slack-velden met hoge signaalwaarde
Slack-velden met hoge signaalwaarde
- modus/auth:
mode,botToken,appToken,signingSecret,webhookPath,accounts.* - DM-toegang:
dm.enabled,dmPolicy,allowFrom(legacy:dm.policy,dm.allowFrom),dm.groupEnabled,dm.groupChannels - compatibiliteitsschakelaar:
dangerouslyAllowNameMatching(noodrem; laat uit tenzij nodig) - kanaaltoegang:
groupPolicy,channels.*,channels.*.users,channels.*.requireMention - threads/geschiedenis:
replyToMode,replyToModeByChatType,thread.*,historyLimit,dmHistoryLimit,dms.*.historyLimit - levering:
textChunkLimit,chunkMode,mediaMaxMb,streaming,streaming.nativeTransport,streaming.preview.toolProgress - unfurls:
unfurlLinks(standaard:false),unfurlMediavoor beheer van link-/mediavoorvertoning inchat.postMessage; stelunfurlLinks: truein om opnieuw voor linkvoorvertoningen te kiezen - ops/functies:
configWrites,commands.native,slashCommand.*,actions.*,userToken,userTokenReadOnly
Probleemoplossing
Geen antwoorden in kanalen
Geen antwoorden in kanalen
Controleer, in volgorde:Nuttige opdrachten:
groupPolicy- kanaal-allowlist (
channels.slack.channels) — sleutels moeten kanaal-ID’s zijn (C12345678), geen namen (#channel-name). Op namen gebaseerde sleutels falen stil ondergroupPolicy: "allowlist"omdat kanaalroutering standaard ID-first is. Een ID vinden: klik met rechts op het kanaal in Slack → Copy link — deC...-waarde aan het einde van de URL is de kanaal-ID. requireMention- per-kanaal
users-allowlist messages.groupChat.visibleReplies: normale groeps-/kanaalaanvragen hebben standaard"automatic". Als u hebt gekozen voor"message_tool"en logs assistenttekst tonen zondermessage(action=send)-aanroep, heeft het model het zichtbare message-toolpad gemist. Eindtekst blijft prive in deze modus; inspecteer de uitgebreide gateway-log op onderdrukte payloadmetadata, of stel dit in op"automatic"als u wilt dat elk normaal definitief assistentantwoord via het legacypad wordt geplaatst.messages.groupChat.unmentionedInbound: als dit"room_event"is, is niet-vermelde toegestane kanaalspraak omgevingscontext en blijft stil tenzij de agent demessage-tool aanroept. Zie Omgevingsruimtegebeurtenissen.
DM-berichten genegeerd
DM-berichten genegeerd
Controleer:
channels.slack.dm.enabledchannels.slack.dmPolicy(of legacychannels.slack.dm.policy)- koppelingsgoedkeuringen / allowlist-vermeldingen (
dmPolicy: "open"vereist nog steedschannels.slack.allowFrom: ["*"]) - groeps-DM’s gebruiken MPIM-afhandeling; schakel
channels.slack.dm.groupEnabledin en neem, indien geconfigureerd, de MPIM op inchannels.slack.dm.groupChannels - Slack Assistant-DM-gebeurtenissen: uitgebreide logs met
drop message_changedbetekenen meestal dat Slack een bewerkte Assistant-threadgebeurtenis heeft gestuurd zonder een herstelbare menselijke afzender in berichtmetadata
Socket mode maakt geen verbinding
Socket mode maakt geen verbinding
Valideer bot- en app-tokens en of Socket Mode is ingeschakeld in Slack-appinstellingen.
Het App-Level Token heeft
connections:write nodig, en het Bot User OAuth Token-
bottoken moet bij dezelfde Slack-app/-workspace horen als het app-token.Als openclaw channels status --probe --json botTokenStatus of
appTokenStatus: "configured_unavailable" toont, is het Slack-account
geconfigureerd, maar kon de huidige runtime de door SecretRef ondersteunde
waarde niet oplossen.Logs zoals slack socket mode failed to start; retry ... zijn herstelbare
startfouten. Ontbrekende scopes, ingetrokken tokens en ongeldige authenticatie
mislukken in plaats daarvan direct. Een log slack token mismatch ... betekent
dat het bot-token en app-token bij verschillende Slack-apps lijken te horen;
herstel de Slack-appreferenties.HTTP-modus ontvangt geen gebeurtenissen
HTTP-modus ontvangt geen gebeurtenissen
Valideer:
- signing secret
- Webhook-pad
- Slack Request URL’s (Events + Interactivity + Slash Commands)
- unieke
webhookPathper HTTP-account - de openbare URL beëindigt TLS en stuurt verzoeken door naar het Gateway-pad
- het pad van de Slack-app
request_urlkomt exact overeen metchannels.slack.webhookPath(standaard/slack/events)
signingSecretStatus: "configured_unavailable" in accountsnapshots
verschijnt, is het HTTP-account geconfigureerd maar kon de huidige runtime
de door SecretRef ondersteunde signing secret niet oplossen.Een herhaalde log slack: webhook path ... already registered betekent dat twee HTTP-
accounts dezelfde webhookPath gebruiken; geef elk account een afzonderlijk pad.Native/slash-commando's worden niet uitgevoerd
Native/slash-commando's worden niet uitgevoerd
Controleer wat je bedoelde:
- native command-modus (
channels.slack.commands.native: true) met bijpassende slash-commando’s die in Slack zijn geregistreerd - of single slash command-modus (
channels.slack.slashCommand.enabled: true)
commands.native: "auto" schakelt native Slack-commando’s niet in; gebruik true en maak de bijpassende commando’s in de Slack-app. In HTTP-modus moet elk Slack slash-commando de Gateway-URL bevatten. In Socket Mode komen command-payloads via de websocket binnen en negeert Slack slash_commands[].url.Controleer ook commands.useAccessGroups, DM-autorisatie, kanaal-allowlists
en users-allowlists per kanaal. Slack retourneert tijdelijke fouten voor
geblokkeerde afzenders van slash-commando’s, waaronder:This channel is not allowed.You are not authorized to use this command here.
Referentie voor bijlage-vision
Slack kan gedownloade media aan de agentbeurt koppelen wanneer Slack-bestandsdownloads slagen en groottelimieten dit toestaan. Afbeeldingsbestanden kunnen via het media-understandingpad worden doorgegeven of rechtstreeks aan een antwoordmodel met vision-mogelijkheden; andere bestanden blijven behouden als downloadbare bestandscontext in plaats van als afbeeldingsinvoer te worden behandeld.Ondersteunde mediatypen
| Mediatype | Bron | Huidig gedrag | Opmerkingen |
|---|---|---|---|
| JPEG / PNG / GIF / WebP-afbeeldingen | Slack-bestands-URL | Gedownload en aan de beurt gekoppeld voor verwerking met vision-mogelijkheden | Limiet per bestand: channels.slack.mediaMaxMb (standaard 20 MB) |
| PDF-bestanden | Slack-bestands-URL | Gedownload en beschikbaar gemaakt als bestandscontext voor tools zoals download-file of pdf | Inbound Slack converteert PDF’s niet automatisch naar image-vision-invoer |
| Andere bestanden | Slack-bestands-URL | Waar mogelijk gedownload en beschikbaar gemaakt als bestandscontext | Binaire bestanden worden niet behandeld als afbeeldingsinvoer |
| Thread-antwoorden | Bestanden van threadstarter | Root-messagebestanden kunnen als context worden gehydrateerd wanneer het antwoord geen directe media heeft | Starters met alleen bestanden gebruiken een tijdelijke aanduiding voor bijlagen |
| Berichten met meerdere afbeeldingen | Meerdere Slack-bestanden | Elk bestand wordt onafhankelijk geëvalueerd | Slack-verwerking is beperkt tot acht bestanden per bericht |
Inbound pipeline
Wanneer een Slack-bericht met bestandsbijlagen binnenkomt:- OpenClaw downloadt het bestand vanaf de privé-URL van Slack met het bot-token.
- Het bestand wordt bij succes naar de mediaopslag geschreven.
- Gedownloade mediapaden en inhoudstypen worden toegevoegd aan de inbound context.
- Model-/toolpaden met afbeeldingsmogelijkheden kunnen afbeeldingsbijlagen uit die context gebruiken.
- Niet-afbeeldingsbestanden blijven beschikbaar als bestandsmetadata of mediareferenties voor tools die ze kunnen verwerken.
Overerving van bijlagen uit de thread-root
Wanneer een bericht in een thread binnenkomt (met eenthread_ts-bovenliggend item):
- Als het antwoord zelf geen directe media heeft en het meegeleverde rootbericht bestanden heeft, kan Slack de rootbestanden hydrateren als thread-startercontext.
- Directe antwoordbijlagen hebben voorrang op bijlagen van het rootbericht.
- Een rootbericht dat alleen bestanden en geen tekst heeft, wordt weergegeven met een tijdelijke aanduiding voor bijlagen, zodat de fallback nog steeds de bestanden kan opnemen.
Verwerking van meerdere bijlagen
Wanneer één Slack-bericht meerdere bestandsbijlagen bevat:- Elke bijlage wordt onafhankelijk via de mediapijplijn verwerkt.
- Gedownloade mediareferenties worden samengevoegd in de berichtcontext.
- De verwerkingsvolgorde volgt de bestandsvolgorde van Slack in de gebeurtenispayload.
- Een fout bij het downloaden van één bijlage blokkeert de andere niet.
Grootte-, download- en modellimieten
- Groottelimiet: standaard 20 MB per bestand. Configureerbaar via
channels.slack.mediaMaxMb. - Downloadfouten: bestanden die Slack niet kan leveren, verlopen URL’s, ontoegankelijke bestanden, te grote bestanden en Slack-auth/login-HTML-responses worden overgeslagen in plaats van gerapporteerd als niet-ondersteunde formaten.
- Vision-model: afbeeldingsanalyse gebruikt het actieve antwoordmodel wanneer dit vision ondersteunt, of het afbeeldingsmodel dat is geconfigureerd op
agents.defaults.imageModel.
Bekende limieten
| Scenario | Huidig gedrag | Tijdelijke oplossing |
|---|---|---|
| Verlopen Slack-bestands-URL | Bestand overgeslagen; geen fout weergegeven | Upload het bestand opnieuw in Slack |
| Vision-model niet geconfigureerd | Afbeeldingsbijlagen worden opgeslagen als mediareferenties, maar niet als afbeeldingen geanalyseerd | Configureer agents.defaults.imageModel of gebruik een antwoordmodel met vision-mogelijkheden |
| Zeer grote afbeeldingen (> 20 MB standaard) | Overgeslagen volgens groottelimiet | Verhoog channels.slack.mediaMaxMb als Slack dit toestaat |
| Doorgestuurde/gedeelde bijlagen | Tekst en door Slack gehoste afbeeldings-/bestandsmedia zijn best-effort | Deel opnieuw rechtstreeks in de OpenClaw-thread |
| PDF-bijlagen | Opgeslagen als bestands-/mediacontext, niet automatisch via image vision gerouteerd | Gebruik download-file voor bestandsmetadata of de pdf-tool voor PDF-analyse |
Gerelateerde documentatie
- Media-understandingpipeline
- PDF-tool
- Epic: #51349 — inschakeling van vision voor Slack-bijlagen
- Regressietests: #51353
- Live-verificatie: #51354
Gerelateerd
Koppelen
Koppel een Slack-gebruiker aan de gateway.
Groepen
Gedrag van kanalen en groeps-DM’s.
Kanaalroutering
Routeer inbound berichten naar agents.
Beveiliging
Dreigingsmodel en hardening.
Configuratie
Config-indeling en prioriteit.
Slash-commando's
Commandocatalogus en gedrag.