ACP

​

Czym to nie jest

• edytor lub klient chce komunikować się z OpenClaw przez ACP: użyj openclaw acp
• OpenClaw ma uruchamiać Codex/Claude/Gemini jako środowisko ACP: użyj /acp spawn oraz agentów ACP

​

Macierz zgodności

​

Znane ograniczenia

• loadSession odtwarza pełną historię dziennika zdarzeń ACP tylko dla sesji utworzonych przez most. Starsze sesje lub sesje bez dziennika korzystają z awaryjnego zapisu transkrypcji i nie odtwarzają historycznych wywołań narzędzi ani komunikatów systemowych.
• Jeśli wiele klientów ACP współdzieli ten sam klucz sesji Gateway, trasowanie zdarzeń i anulowań działa w miarę możliwości, zamiast zapewniać ścisłą izolację poszczególnych klientów. Gdy potrzebujesz czystych tur lokalnych dla edytora, preferuj domyślne izolowane sesje acp-bridge:<uuid>.
• Stany zatrzymania Gateway są przekształcane w przyczyny zatrzymania ACP, ale to mapowanie jest mniej szczegółowe niż w przypadku w pełni natywnego środowiska ACP.
• Opcje sterowania sesją udostępniają ograniczony podzbiór ustawień Gateway: poziom namysłu, szczegółowość narzędzi, rozumowanie, szczegóły użycia i działania z podwyższonymi uprawnieniami. Wybór modelu i sterowanie hostem wykonawczym nie są udostępniane jako opcje konfiguracji ACP.
• session_info_update i usage_update są wyprowadzane z migawek sesji Gateway, a nie z bieżących danych rozliczeniowych natywnego środowiska ACP. Dane o użyciu są przybliżone, nie zawierają informacji o kosztach i są emitowane tylko wtedy, gdy Gateway oznaczy łączne dane o tokenach jako aktualne.
• Dane towarzyszące działaniu narzędzi są udostępniane w miarę możliwości: most ujawnia ścieżki plików występujące w znanych argumentach lub wynikach narzędzi, ale nie emituje terminali ACP ani ustrukturyzowanych różnic w plikach.
• Przekazywanie zatwierdzeń wykonywania poleceń jest ograniczone do aktywnej tury monitu ACP; zatwierdzenia z innych sesji Gateway są ignorowane.

​

Użycie

openclaw acp

# Zdalny Gateway
openclaw acp --url wss://gateway-host:18789 --token <token>

# Zdalny Gateway (token z pliku)
openclaw acp --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token

# Dołączenie do istniejącego klucza sesji
openclaw acp --session agent:main:main

# Dołączenie według etykiety (musi już istnieć)
openclaw acp --session-label "support inbox"

# Zresetowanie klucza sesji przed pierwszym monitem
openclaw acp --session agent:main:main --reset-session

​

Klient ACP (diagnostyka)

openclaw acp client

# Skierowanie uruchomionego mostu do zdalnego Gateway
openclaw acp client --server-args --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token

# Zastąpienie polecenia serwera (domyślnie: openclaw)
openclaw acp client --server "node" --server-args openclaw.mjs acp --url ws://127.0.0.1:19001

• Automatyczne zatwierdzanie opiera się na liście dozwolonych elementów i dotyczy wyłącznie zaufanych identyfikatorów podstawowych narzędzi.
• Automatyczne zatwierdzanie read jest ograniczone do bieżącego katalogu roboczego (--cwd, jeśli ustawiono).
• ACP automatycznie zatwierdza tylko wąskie klasy operacji wyłącznie do odczytu: ograniczone wywołania read w aktywnym katalogu roboczym oraz narzędzia wyszukiwania wyłącznie do odczytu (search, web_search, memory_search). Nieznane lub niepodstawowe narzędzia, odczyty spoza zakresu, narzędzia umożliwiające wykonywanie poleceń, narzędzia płaszczyzny sterowania, narzędzia modyfikujące oraz interaktywne przepływy zawsze wymagają jawnego zatwierdzenia monitu.
• Wartość toolCall.kind dostarczana przez serwer jest traktowana jako niezaufane metadane, a nie jako źródło autoryzacji.
• Ta polityka mostu ACP jest niezależna od uprawnień środowiska ACPX. Jeśli uruchamiasz OpenClaw za pośrednictwem mechanizmu acpx, ustawienie plugins.entries.acpx.config.permissionMode=approve-all jest awaryjnym przełącznikiem „zatwierdź wszystko” dla tej sesji środowiska.

​

Test dymny protokołu

{
  "initialize": {
    "protocolVersion": 1,
    "agentCapabilities": {
      "sessionCapabilities": {
        "list": {},
        "resume": {},
        "close": {}
      }
    }
  },
  "listSessions": {
    "sessions": [
      {
        "sessionId": "agent:main:acp-smoke",
        "cwd": "/path/to/workspace",
        "_meta": {
          "sessionKey": "agent:main:acp-smoke",
          "kind": "direct"
        }
      }
    ],
    "nextCursor": null
  },
  "notifications": ["session_info_update", "available_commands_update", "usage_update"],
  "gatewayLogTail": ["[gateway] ready", "[ws] ⇄ res ✓ sessions.list 305ms"]
}

​

Jak tego używać

1. Upewnij się, że Gateway działa lokalnie lub zdalnie.
2. Skonfiguruj docelowy Gateway za pomocą konfiguracji lub flag.
3. Skonfiguruj środowisko IDE tak, aby uruchamiało openclaw acp przez standardowe wejście i wyjście.

openclaw config set gateway.remote.url wss://gateway-host:18789
openclaw config set gateway.remote.token <token>

openclaw acp --url wss://gateway-host:18789 --token <token>
# preferowane ze względu na bezpieczeństwo procesu lokalnego
openclaw acp --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token

​

Wybieranie agentów

openclaw acp --session agent:main:main
openclaw acp --session agent:design:main
openclaw acp --session agent:qa:bug-123

​

Używanie z poziomu acpx (Codex, Claude i inni klienci ACP)

1. Uruchom Gateway i upewnij się, że most ACP może się z nim połączyć.
2. Skieruj acpx openclaw do openclaw acp.
3. Wskaż klucz sesji OpenClaw, którego ma używać agent programistyczny.

# One-shot request into your default OpenClaw ACP session
acpx openclaw exec "Summarize the active OpenClaw session state."

# Persistent named session for follow-up turns
acpx openclaw sessions ensure --name codex-bridge
acpx openclaw -s codex-bridge --cwd /path/to/repo \
  "Ask my OpenClaw work agent for recent context relevant to this repo."

{
  "agents": {
    "openclaw": {
      "command": "env OPENCLAW_HIDE_BANNER=1 OPENCLAW_SUPPRESS_NOTES=1 openclaw acp --url ws://127.0.0.1:18789 --token-file ~/.openclaw/gateway.token --session agent:main:main"
    }
  }
}

env OPENCLAW_HIDE_BANNER=1 OPENCLAW_SUPPRESS_NOTES=1 node openclaw.mjs acp ...

​

Konfiguracja edytora Zed

{
  "agent_servers": {
    "OpenClaw ACP": {
      "type": "custom",
      "command": "openclaw",
      "args": ["acp"],
      "env": {}
    }
  }
}

{
  "agent_servers": {
    "OpenClaw ACP": {
      "type": "custom",
      "command": "openclaw",
      "args": [
        "acp",
        "--url",
        "wss://gateway-host:18789",
        "--token",
        "<token>",
        "--session",
        "agent:design:main"
      ],
      "env": {}
    }
  }
}

​

Mapowanie sesji

• --session <key>: użyj określonego klucza sesji Gateway.
• --session-label <label>: znajdź istniejącą sesję według etykiety.
• --reset-session: wygeneruj nowy identyfikator sesji dla tego klucza (ten sam klucz, nowy zapis rozmowy).

{
  "_meta": {
    "sessionKey": "agent:main:main",
    "sessionLabel": "support inbox",
    "resetSession": true
  }
}

​

Opcje

• --url <url>: adres URL WebSocket Gateway (domyślnie gateway.remote.url, jeśli jest skonfigurowany).
• --token <token>: token uwierzytelniający Gateway.
• --token-file <path>: odczytaj token uwierzytelniający Gateway z pliku.
• --password <password>: hasło uwierzytelniające Gateway.
• --password-file <path>: odczytaj hasło uwierzytelniające Gateway z pliku.
• --session <key>: domyślny klucz sesji.
• --session-label <label>: domyślna etykieta sesji do wyszukania.
• --require-existing: zakończ niepowodzeniem, jeśli klucz lub etykieta sesji nie istnieją.
• --reset-session: zresetuj klucz sesji przed pierwszym użyciem.
• --no-prefix-cwd: nie poprzedzaj monitów katalogiem roboczym.
• --provenance <off|meta|meta+receipt>: dołącz metadane pochodzenia ACP lub potwierdzenia.
• --verbose, -v: szczegółowe rejestrowanie do stderr.

• --token i --password mogą być widoczne na lokalnych listach procesów w niektórych systemach. Preferuj --token-file/--password-file lub zmienne środowiskowe (OPENCLAW_GATEWAY_TOKEN, OPENCLAW_GATEWAY_PASSWORD).
• Ustalanie danych uwierzytelniających Gateway odbywa się zgodnie ze wspólną umową używaną przez innych klientów Gateway:
  • tryb lokalny: zmienne środowiskowe (OPENCLAW_GATEWAY_*), następnie gateway.auth.*, z przejściem awaryjnym do gateway.remote.* tylko wtedy, gdy gateway.auth.* nie jest ustawione (skonfigurowany, ale nierozwiązany lokalny SecretRef powoduje bezpieczne niepowodzenie zamiast cichego przejścia awaryjnego)
  • tryb zdalny: gateway.remote.* z przejściem awaryjnym do zmiennych środowiskowych lub konfiguracji zgodnie z regułami pierwszeństwa trybu zdalnego
  • --url można bezpiecznie zastąpić i nie powoduje ponownego użycia niejawnych danych uwierzytelniających z konfiguracji ani zmiennych środowiskowych; przekaż jawne --token/--password (lub ich warianty plikowe)

​

Opcje acp client

• --cwd <dir>: katalog roboczy sesji ACP.
• --server <command>: polecenie serwera ACP (domyślnie: openclaw).
• --server-args <args...>: dodatkowe argumenty przekazywane do serwera ACP.
• --server-verbose: włącz szczegółowe rejestrowanie na serwerze ACP.
• --verbose, -v: szczegółowe rejestrowanie klienta.
• openclaw acp client ustawia OPENCLAW_SHELL=acp-client w uruchomionym procesie mostu, co można wykorzystać w regułach powłoki lub profilu zależnych od kontekstu.

​

Powiązane materiały

• Dokumentacja CLI
• Agenci ACP