Chuyển đến nội dung chính
Gọi thoại cho OpenClaw qua một Plugin. Hỗ trợ thông báo gọi ra, hội thoại nhiều lượt, thoại thời gian thực song công toàn phần, phiên âm trực tuyến, và cuộc gọi đến với chính sách danh sách cho phép. Nhà cung cấp hiện tại: twilio (Programmable Voice + Media Streams), telnyx (Call Control v2), plivo (Voice API + XML transfer + GetInput speech), mock (phát triển/không dùng mạng).
Plugin Voice Call chạy bên trong tiến trình Gateway. Nếu bạn dùng Gateway từ xa, hãy cài đặt và cấu hình Plugin trên máy đang chạy Gateway, rồi khởi động lại Gateway để tải Plugin.

Bắt đầu nhanh

1

Install the plugin

openclaw plugins install @openclaw/voice-call
Dùng gói trần để theo thẻ phát hành chính thức hiện tại. Chỉ ghim phiên bản chính xác khi bạn cần một bản cài đặt có thể tái lập.Sau đó khởi động lại Gateway để Plugin được tải.
2

Configure provider and webhook

Đặt cấu hình trong plugins.entries.voice-call.config (xem Cấu hình bên dưới để biết đầy đủ cấu trúc). Tối thiểu cần: provider, thông tin xác thực của nhà cung cấp, fromNumber, và một URL Webhook có thể truy cập công khai.
3

Verify setup

openclaw voicecall setup
Đầu ra mặc định dễ đọc trong nhật ký chat và terminal. Lệnh này kiểm tra việc bật Plugin, thông tin xác thực của nhà cung cấp, khả năng truy cập Webhook, và bảo đảm chỉ một chế độ âm thanh (streaming hoặc realtime) đang hoạt động. Dùng --json cho script.
4

Smoke test

openclaw voicecall smoke
openclaw voicecall smoke --to "+15555550123"
Cả hai mặc định là chạy thử khô. Thêm --yes để thực sự thực hiện một cuộc gọi thông báo ngắn ra ngoài:
openclaw voicecall smoke --to "+15555550123" --yes
Với Twilio, Telnyx, và Plivo, quá trình thiết lập phải phân giải thành một URL Webhook công khai. Nếu publicUrl, URL đường hầm, URL Tailscale, hoặc phương án dự phòng serve phân giải thành loopback hoặc không gian mạng riêng, thiết lập sẽ thất bại thay vì khởi động một nhà cung cấp không thể nhận Webhook từ nhà mạng.

Cấu hình

Nếu enabled: true nhưng nhà cung cấp đã chọn thiếu thông tin xác thực, Gateway startup sẽ ghi cảnh báo thiết lập chưa hoàn tất cùng các khóa bị thiếu và bỏ qua việc khởi động runtime. Các lệnh, lệnh gọi RPC, và công cụ agent vẫn trả về chính xác cấu hình nhà cung cấp còn thiếu khi được dùng.
Thông tin xác thực voice-call chấp nhận SecretRefs. plugins.entries.voice-call.config.twilio.authToken, plugins.entries.voice-call.config.realtime.providers.*.apiKey, plugins.entries.voice-call.config.streaming.providers.*.apiKey, và plugins.entries.voice-call.config.tts.providers.*.apiKey phân giải qua bề mặt SecretRef tiêu chuẩn; xem Bề mặt thông tin xác thực SecretRef.
{
  plugins: {
    entries: {
      "voice-call": {
        enabled: true,
        config: {
          provider: "twilio", // or "telnyx" | "plivo" | "mock"
          fromNumber: "+15550001234", // or TWILIO_FROM_NUMBER for Twilio
          toNumber: "+15550005678",
          sessionScope: "per-phone", // per-phone | per-call
          numbers: {
            "+15550009999": {
              inboundGreeting: "Silver Fox Cards, how can I help?",
              responseSystemPrompt: "You are a concise baseball card specialist.",
              tts: {
                providers: {
                  openai: { speakerVoice: "alloy" },
                },
              },
            },
          },

          twilio: {
            accountSid: "ACxxxxxxxx",
            authToken: "...",
          },
          telnyx: {
            apiKey: "...",
            connectionId: "...",
            // Telnyx webhook public key from the Mission Control Portal
            // (Base64; can also be set via TELNYX_PUBLIC_KEY).
            publicKey: "...",
          },
          plivo: {
            authId: "MAxxxxxxxxxxxxxxxxxxxx",
            authToken: "...",
          },

          // Webhook server
          serve: {
            port: 3334,
            path: "/voice/webhook",
          },

          // Webhook security (recommended for tunnels/proxies)
          webhookSecurity: {
            allowedHosts: ["voice.example.com"],
            trustedProxyIPs: ["100.64.0.1"],
          },

          // Public exposure (pick one)
          // publicUrl: "https://example.ngrok.app/voice/webhook",
          // tunnel: { provider: "ngrok" },
          // tailscale: { mode: "funnel", path: "/voice/webhook" },

          outbound: {
            defaultMode: "notify", // notify | conversation
          },

          streaming: { enabled: true /* see Streaming transcription */ },
          realtime: { enabled: false /* see Realtime voice */ },
        },
      },
    },
  },
}
  • Twilio, Telnyx, và Plivo đều yêu cầu một URL Webhook có thể truy cập công khai.
  • mock là nhà cung cấp phát triển cục bộ (không có lệnh gọi mạng).
  • Telnyx yêu cầu telnyx.publicKey (hoặc TELNYX_PUBLIC_KEY) trừ khi skipSignatureVerification là true.
  • skipSignatureVerification chỉ dành cho kiểm thử cục bộ.
  • Trên gói miễn phí của ngrok, đặt publicUrl thành đúng URL ngrok; việc xác minh chữ ký luôn được thực thi.
  • tunnel.allowNgrokFreeTierLoopbackBypass: true cho phép Webhook Twilio có chữ ký không hợp lệ chỉ khi tunnel.provider="ngrok"serve.bind là loopback (agent cục bộ của ngrok). Chỉ dùng cho phát triển cục bộ.
  • URL gói miễn phí của ngrok có thể thay đổi hoặc thêm hành vi trang trung gian; nếu publicUrl lệch, chữ ký Twilio sẽ thất bại. Sản xuất: ưu tiên miền ổn định hoặc Tailscale funnel.
  • streaming.preStartTimeoutMs đóng các socket không bao giờ gửi frame start hợp lệ.
  • streaming.maxPendingConnections giới hạn tổng số socket trước khi start chưa xác thực.
  • streaming.maxPendingConnectionsPerIp giới hạn số socket trước khi start chưa xác thực theo từng IP nguồn.
  • streaming.maxConnections giới hạn tổng số socket media stream đang mở (đang chờ + đang hoạt động).
Cấu hình cũ dùng provider: "log", twilio.from, hoặc các khóa OpenAI streaming.* kế thừa được viết lại bởi openclaw doctor --fix. Runtime fallback hiện vẫn chấp nhận các khóa voice-call cũ, nhưng đường dẫn viết lại là openclaw doctor --fix và shim tương thích chỉ là tạm thời.Các khóa streaming được tự động di trú:
  • streaming.sttProviderstreaming.provider
  • streaming.openaiApiKeystreaming.providers.openai.apiKey
  • streaming.sttModelstreaming.providers.openai.model
  • streaming.silenceDurationMsstreaming.providers.openai.silenceDurationMs
  • streaming.vadThresholdstreaming.providers.openai.vadThreshold

Phạm vi phiên

Theo mặc định, Voice Call dùng sessionScope: "per-phone" để các cuộc gọi lặp lại từ cùng một người gọi giữ lại bộ nhớ hội thoại. Đặt sessionScope: "per-call" khi mỗi cuộc gọi qua nhà mạng nên bắt đầu với ngữ cảnh mới, ví dụ luồng tiếp tân, đặt lịch, IVR, hoặc cầu nối Google Meet nơi cùng một số điện thoại có thể đại diện cho các cuộc họp khác nhau. Voice Call lưu các khóa phiên được tạo dưới namespace agent đã cấu hình (agent:<agentId>:voice:*) để bộ nhớ cuộc gọi vẫn tồn tại sau khi Gateway chuẩn hóa khóa phiên sau các lần khởi động lại. Các khóa tích hợp tường minh dạng thô dùng cùng namespace agent. Khóa chuẩn agent:<configuredAgentId>:* giữ nguyên chủ sở hữu đó, và các bí danh chính của nó tôn trọng session.mainKey của core và phạm vi toàn cục. Đầu vào agent:* ngoại lai hoặc sai định dạng được đặt phạm vi như một khóa mờ dưới agent đã cấu hình; globalunknown vẫn là sentinel toàn cục. Gateway startup nâng cấp các khóa thô cũ trong kho mặc định hoặc kho có mẫu {agentId} khi đường dẫn chứng minh được một chủ sở hữu. Trong kho tùy chỉnh cố định, các hàng kế thừa mơ hồ được giữ nguyên vì chúng không chứa đủ thông tin để chọn chủ sở hữu; các cuộc gọi mới dùng lịch sử chuẩn có phạm vi theo agent.

Hội thoại thoại thời gian thực

realtime chọn một nhà cung cấp thoại thời gian thực song công toàn phần cho âm thanh cuộc gọi trực tiếp. Nó tách biệt với streaming, vốn chỉ chuyển tiếp âm thanh đến các nhà cung cấp phiên âm thời gian thực.
realtime.enabled không thể kết hợp với streaming.enabled. Chọn một chế độ âm thanh cho mỗi cuộc gọi.
Hành vi runtime hiện tại:
  • realtime.enabled được hỗ trợ cho Twilio Media Streams.
  • realtime.provider là tùy chọn. Nếu không đặt, Voice Call dùng nhà cung cấp thoại thời gian thực đã đăng ký đầu tiên.
  • Nhà cung cấp thoại thời gian thực được đóng gói: Google Gemini Live (google) và OpenAI (openai), do các Plugin nhà cung cấp tương ứng đăng ký.
  • Cấu hình thô thuộc sở hữu nhà cung cấp nằm dưới realtime.providers.<providerId>.
  • Voice Call mặc định phơi bày công cụ thời gian thực dùng chung openclaw_agent_consult. Mô hình thời gian thực có thể gọi nó khi người gọi yêu cầu suy luận sâu hơn, thông tin hiện tại, hoặc các công cụ OpenClaw thông thường.
  • realtime.consultPolicy tùy chọn thêm hướng dẫn về thời điểm mô hình thời gian thực nên gọi openclaw_agent_consult.
  • realtime.agentContext.enabled mặc định tắt. Khi bật, Voice Call chèn danh tính agent có giới hạn và capsule tệp workspace đã chọn vào hướng dẫn của nhà cung cấp thời gian thực trong lúc thiết lập phiên.
  • realtime.fastContext.enabled mặc định tắt. Khi bật, Voice Call trước tiên tìm trong bộ nhớ/ngữ cảnh phiên đã được lập chỉ mục cho câu hỏi consult và trả các đoạn trích đó cho mô hình thời gian thực trong realtime.fastContext.timeoutMs trước khi rơi về agent consult đầy đủ chỉ khi realtime.fastContext.fallbackToConsult là true.
  • Nếu realtime.provider trỏ đến một nhà cung cấp chưa đăng ký, hoặc hoàn toàn không có nhà cung cấp thoại thời gian thực nào được đăng ký, Voice Call ghi cảnh báo và bỏ qua media thời gian thực thay vì làm hỏng toàn bộ Plugin.
  • Khóa phiên consult tái sử dụng phiên cuộc gọi đã lưu khi có, rồi rơi về sessionScope đã cấu hình (per-phone theo mặc định, hoặc per-call cho các cuộc gọi tách biệt).

Chính sách công cụ

realtime.toolPolicy kiểm soát lượt chạy consult:
Chính sáchHành vi
safe-read-onlyPhơi bày công cụ consult và giới hạn agent thông thường ở read, web_search, web_fetch, x_search, memory_search, và memory_get.
ownerPhơi bày công cụ consult và cho phép agent thông thường dùng chính sách công cụ agent bình thường.
noneKhông phơi bày công cụ consult. realtime.tools tùy chỉnh vẫn được chuyển tiếp đến nhà cung cấp thời gian thực.
realtime.consultPolicy chỉ kiểm soát hướng dẫn cho mô hình thời gian thực:
Chính sáchHướng dẫn
autoGiữ prompt mặc định và để nhà cung cấp quyết định khi nào gọi công cụ consult.
substantiveTrả lời trực tiếp phần nối hội thoại đơn giản và consult trước các sự kiện, bộ nhớ, công cụ, hoặc ngữ cảnh.
alwaysConsult trước mọi câu trả lời có nội dung đáng kể.

Ngữ cảnh giọng nói của agent

Bật realtime.agentContext khi cầu nối giọng nói cần nghe giống tác tử OpenClaw đã cấu hình mà không phải trả chi phí một lượt khứ hồi tham vấn tác tử đầy đủ trong các lượt thông thường. Capsule ngữ cảnh được thêm một lần khi phiên realtime được tạo, nên không làm tăng độ trễ theo từng lượt. Các lệnh gọi tới openclaw_agent_consult vẫn chạy tác tử OpenClaw đầy đủ và nên được dùng cho công việc công cụ, thông tin hiện tại, tra cứu bộ nhớ, hoặc trạng thái workspace.
{
  plugins: {
    entries: {
      "voice-call": {
        config: {
          agentId: "main",
          realtime: {
            enabled: true,
            provider: "google",
            toolPolicy: "safe-read-only",
            consultPolicy: "substantive",
            agentContext: {
              enabled: true,
              maxChars: 6000,
              includeIdentity: true,
              includeWorkspaceFiles: true,
              files: ["SOUL.md", "IDENTITY.md", "USER.md"],
            },
          },
        },
      },
    },
  },
}

Ví dụ nhà cung cấp realtime

Mặc định: khóa API từ realtime.providers.google.apiKey, GEMINI_API_KEY, hoặc GOOGLE_GENERATIVE_AI_API_KEY; mô hình gemini-2.5-flash-native-audio-preview-12-2025; giọng Kore. sessionResumptioncontextWindowCompression được bật mặc định cho các cuộc gọi dài hơn, có thể kết nối lại. Dùng silenceDurationMs, startSensitivity, và endSensitivity để tinh chỉnh chuyển lượt nhanh hơn trên âm thanh điện thoại.
{
  plugins: {
    entries: {
      "voice-call": {
        config: {
          provider: "twilio",
          inboundPolicy: "allowlist",
          allowFrom: ["+15550005678"],
          realtime: {
            enabled: true,
            provider: "google",
            instructions: "Speak briefly. Call openclaw_agent_consult before using deeper tools.",
            toolPolicy: "safe-read-only",
            consultPolicy: "substantive",
            consultThinkingLevel: "low",
            consultFastMode: true,
            agentContext: { enabled: true },
            providers: {
              google: {
                apiKey: "${GEMINI_API_KEY}",
                model: "gemini-2.5-flash-native-audio-preview-12-2025",
                speakerVoice: "Kore",
                silenceDurationMs: 500,
                startSensitivity: "high",
              },
            },
          },
        },
      },
    },
  },
}
Xem Nhà cung cấp GoogleNhà cung cấp OpenAI để biết các tùy chọn giọng nói realtime riêng theo nhà cung cấp.

Phiên âm streaming

streaming chọn một nhà cung cấp phiên âm realtime cho âm thanh cuộc gọi trực tiếp. Hành vi runtime hiện tại:
  • streaming.provider là tùy chọn. Nếu chưa đặt, Voice Call dùng nhà cung cấp phiên âm realtime đã đăng ký đầu tiên.
  • Các nhà cung cấp phiên âm realtime đi kèm: Deepgram (deepgram), ElevenLabs (elevenlabs), Mistral (mistral), OpenAI (openai), và xAI (xai), được đăng ký bởi các plugin nhà cung cấp tương ứng.
  • Cấu hình thô do nhà cung cấp sở hữu nằm dưới streaming.providers.<providerId>.
  • Sau khi Twilio gửi thông báo start của luồng đã được chấp nhận, Voice Call đăng ký luồng ngay lập tức, đưa media đến vào hàng đợi qua nhà cung cấp phiên âm trong khi nhà cung cấp kết nối, và chỉ bắt đầu lời chào ban đầu sau khi phiên âm realtime đã sẵn sàng.
  • Nếu streaming.provider trỏ tới một nhà cung cấp chưa đăng ký, hoặc không có nhà cung cấp nào được đăng ký, Voice Call ghi cảnh báo và bỏ qua media streaming thay vì làm hỏng toàn bộ plugin.

Ví dụ nhà cung cấp streaming

Mặc định: khóa API streaming.providers.openai.apiKey hoặc OPENAI_API_KEY; mô hình gpt-4o-transcribe; silenceDurationMs: 800; vadThreshold: 0.5.
{
  plugins: {
    entries: {
      "voice-call": {
        config: {
          streaming: {
            enabled: true,
            provider: "openai",
            streamPath: "/voice/stream",
            providers: {
              openai: {
                apiKey: "sk-...", // optional if OPENAI_API_KEY is set
                model: "gpt-4o-transcribe",
                silenceDurationMs: 800,
                vadThreshold: 0.5,
              },
            },
          },
        },
      },
    },
  },
}

TTS cho cuộc gọi

Voice Call dùng cấu hình messages.tts lõi cho giọng nói streaming trên cuộc gọi. Bạn có thể ghi đè cấu hình đó dưới cấu hình plugin với cùng cấu trúc — cấu hình này được deep-merge với messages.tts.
{
  tts: {
    provider: "elevenlabs",
    providers: {
      elevenlabs: {
        speakerVoiceId: "pMsXgVXv3BLzUgSXRplE",
        modelId: "eleven_multilingual_v2",
      },
    },
  },
}
Microsoft speech bị bỏ qua cho cuộc gọi thoại. Âm thanh điện thoại cần PCM; transport Microsoft hiện tại không cung cấp đầu ra PCM điện thoại.
Ghi chú hành vi:
  • Các khóa tts.<provider> legacy bên trong cấu hình plugin (openai, elevenlabs, microsoft, edge) được openclaw doctor --fix sửa; cấu hình đã commit nên dùng tts.providers.<provider>.
  • Core TTS được dùng khi media streaming của Twilio được bật; nếu không, cuộc gọi quay về giọng nói gốc của nhà cung cấp.
  • Nếu một media stream Twilio đã hoạt động, Voice Call không quay về TwiML <Say>. Nếu telephony TTS không khả dụng trong trạng thái đó, yêu cầu phát lại sẽ thất bại thay vì trộn hai đường phát lại.
  • Khi telephony TTS quay về một nhà cung cấp phụ, Voice Call ghi cảnh báo với chuỗi nhà cung cấp (from, to, attempts) để gỡ lỗi.
  • Khi barge-in của Twilio hoặc teardown luồng xóa hàng đợi TTS đang chờ, các yêu cầu phát lại trong hàng đợi được hoàn tất thay vì khiến người gọi bị treo khi chờ hoàn tất phát lại.

Ví dụ TTS

{
  messages: {
    tts: {
      provider: "openai",
      providers: {
        openai: { speakerVoice: "alloy" },
      },
    },
  },
}

Cuộc gọi đến

Chính sách cuộc gọi đến mặc định là disabled. Để bật cuộc gọi đến, đặt:
{
  inboundPolicy: "allowlist",
  allowFrom: ["+15550001234"],
  inboundGreeting: "Hello! How can I help?",
}
inboundPolicy: "allowlist" là một lớp lọc caller-ID có độ bảo đảm thấp. Plugin chuẩn hóa giá trị From do nhà cung cấp cung cấp và so sánh với allowFrom. Xác minh Webhook xác thực việc phân phối của nhà cung cấp và tính toàn vẹn của payload, nhưng không chứng minh quyền sở hữu số người gọi PSTN/VoIP. Hãy xem allowFrom là lọc caller-ID, không phải danh tính người gọi mạnh.
Phản hồi tự động dùng hệ thống tác tử. Tinh chỉnh bằng responseModel, responseSystemPrompt, và responseTimeoutMs.

Định tuyến theo số

Dùng numbers khi một plugin Voice Call nhận cuộc gọi cho nhiều số điện thoại và mỗi số cần hoạt động như một đường dây khác nhau. Ví dụ, một số có thể dùng trợ lý cá nhân thân mật trong khi số khác dùng persona doanh nghiệp, một tác tử phản hồi khác, và một giọng TTS khác. Tuyến được chọn từ số To đã gọi do nhà cung cấp cung cấp. Khóa phải là số E.164. Khi cuộc gọi đến, Voice Call phân giải tuyến khớp một lần, lưu tuyến đã khớp trên bản ghi cuộc gọi, và tái sử dụng cấu hình hiệu lực đó cho lời chào, đường phản hồi tự động cổ điển, đường tham vấn realtime, và phát lại TTS. Nếu không có tuyến nào khớp, cấu hình Voice Call toàn cục được dùng. Cuộc gọi đi không dùng numbers; truyền rõ đích đi, thông điệp, và phiên khi khởi tạo cuộc gọi. Các ghi đè tuyến hiện hỗ trợ:
  • inboundGreeting
  • tts
  • agentId
  • responseModel
  • responseSystemPrompt
  • responseTimeoutMs
Giá trị tuyến tts được deep-merge lên trên cấu hình tts Voice Call toàn cục, nên thường bạn chỉ cần ghi đè giọng nhà cung cấp:
{
  inboundGreeting: "Hello from the main line.",
  responseSystemPrompt: "You are the default voice assistant.",
  tts: {
    provider: "openai",
    providers: {
      openai: { speakerVoice: "coral" },
    },
  },
  numbers: {
    "+15550001111": {
      inboundGreeting: "Silver Fox Cards, how can I help?",
      responseSystemPrompt: "You are a concise baseball card specialist.",
      tts: {
        providers: {
          openai: { speakerVoice: "alloy" },
        },
      },
    },
  },
}

Hợp đồng đầu ra giọng nói

Đối với phản hồi tự động, Voice Call nối thêm một hợp đồng đầu ra giọng nói nghiêm ngặt vào system prompt:
{"spoken":"..."}
Voice Call trích xuất văn bản lời nói theo cách phòng thủ:
  • Bỏ qua payload được đánh dấu là nội dung reasoning/lỗi.
  • Phân tích JSON trực tiếp, JSON trong fence, hoặc khóa "spoken" nội tuyến.
  • Quay về văn bản thuần và xóa các đoạn mở đầu có khả năng là planning/meta.
Điều này giữ phần phát lại lời nói tập trung vào văn bản dành cho người gọi và tránh rò rỉ văn bản planning vào âm thanh.

Hành vi khởi động cuộc trò chuyện

Đối với cuộc gọi conversation đi, xử lý thông điệp đầu tiên gắn với trạng thái phát lại trực tiếp:
  • Chỉ tắt xóa hàng đợi barge-in và phản hồi tự động khi lời chào ban đầu đang được phát.
  • Nếu phát lại ban đầu thất bại, cuộc gọi quay về listening và thông điệp ban đầu vẫn ở hàng đợi để thử lại.
  • Phát lại ban đầu cho Twilio streaming bắt đầu khi luồng kết nối mà không có độ trễ bổ sung.
  • Barge-in hủy phát lại đang hoạt động và xóa các mục Twilio TTS đã xếp hàng nhưng chưa phát. Các mục đã xóa được resolve là bị bỏ qua, nên logic phản hồi tiếp theo có thể tiếp tục mà không phải chờ âm thanh sẽ không bao giờ phát.
  • Các cuộc trò chuyện giọng nói realtime dùng lượt mở đầu riêng của luồng realtime. Voice Call không đăng một bản cập nhật TwiML <Say> legacy cho thông điệp ban đầu đó, nên các phiên <Connect><Stream> đi vẫn được gắn kết.

Thời gian gia hạn khi luồng Twilio ngắt kết nối

Khi một luồng media Twilio bị ngắt kết nối, Voice Call chờ 2000 ms trước khi tự động kết thúc cuộc gọi:
  • Nếu luồng kết nối lại trong khoảng thời gian đó, việc tự động kết thúc sẽ bị hủy.
  • Nếu không có luồng nào đăng ký lại sau thời gian gia hạn, cuộc gọi sẽ được kết thúc để tránh các cuộc gọi đang hoạt động bị kẹt.

Bộ dọn cuộc gọi cũ

Dùng staleCallReaperSeconds để kết thúc các cuộc gọi không bao giờ nhận được webhook kết thúc (ví dụ: các cuộc gọi ở chế độ thông báo không bao giờ hoàn tất). Mặc định là 0 (đã tắt). Khoảng giá trị khuyến nghị:
  • Sản xuất: 120300 giây cho các luồng kiểu thông báo.
  • Giữ giá trị này cao hơn maxDurationSeconds để các cuộc gọi bình thường có thể hoàn tất. Điểm khởi đầu tốt là maxDurationSeconds + 30–60 giây.
{
  plugins: {
    entries: {
      "voice-call": {
        config: {
          maxDurationSeconds: 300,
          staleCallReaperSeconds: 360,
        },
      },
    },
  },
}

Bảo mật Webhook

Khi một proxy hoặc tunnel nằm trước Gateway, Plugin sẽ tái tạo URL công khai để xác minh chữ ký. Các tùy chọn này kiểm soát những header chuyển tiếp nào được tin cậy:
webhookSecurity.allowedHosts
string[]
Danh sách cho phép các host từ header chuyển tiếp.
webhookSecurity.trustForwardingHeaders
boolean
Tin cậy header chuyển tiếp mà không cần danh sách cho phép.
webhookSecurity.trustedProxyIPs
string[]
Chỉ tin cậy header chuyển tiếp khi IP từ xa của yêu cầu khớp với danh sách.
Các biện pháp bảo vệ bổ sung:
  • Bảo vệ phát lại Webhook được bật cho Twilio và Plivo. Các yêu cầu webhook hợp lệ bị phát lại sẽ được xác nhận nhưng bị bỏ qua đối với tác dụng phụ.
  • Các lượt hội thoại Twilio bao gồm token theo từng lượt trong callback <Gather>, vì vậy callback giọng nói cũ/bị phát lại không thể đáp ứng một lượt bản ghi đang chờ mới hơn.
  • Các yêu cầu webhook chưa xác thực bị từ chối trước khi đọc body khi thiếu header chữ ký bắt buộc của nhà cung cấp.
  • Webhook voice-call dùng cấu hình body tiền xác thực dùng chung (64 KB / 5 giây) cộng với giới hạn in-flight theo từng IP trước khi xác minh chữ ký.
Ví dụ với một host công khai ổn định:
{
  plugins: {
    entries: {
      "voice-call": {
        config: {
          publicUrl: "https://voice.example.com/voice/webhook",
          webhookSecurity: {
            allowedHosts: ["voice.example.com"],
          },
        },
      },
    },
  },
}

CLI

openclaw voicecall call --to "+15555550123" --message "Hello from OpenClaw"
openclaw voicecall start --to "+15555550123"   # alias for call
openclaw voicecall continue --call-id <id> --message "Any questions?"
openclaw voicecall speak --call-id <id> --message "One moment"
openclaw voicecall dtmf --call-id <id> --digits "ww123456#"
openclaw voicecall end --call-id <id>
openclaw voicecall status --call-id <id>
openclaw voicecall tail
openclaw voicecall latency                      # summarize turn latency from logs
openclaw voicecall expose --mode funnel
Khi Gateway đã chạy, các lệnh vận hành voicecall sẽ ủy quyền cho runtime voice-call do Gateway sở hữu để CLI không bind một máy chủ webhook thứ hai. Nếu không thể kết nối tới Gateway, các lệnh sẽ dự phòng sang runtime CLI độc lập. latency đọc calls.jsonl từ đường dẫn lưu trữ voice-call mặc định. Dùng --file <path> để trỏ tới nhật ký khác và --last <n> để giới hạn phân tích ở N bản ghi cuối cùng (mặc định 200). Đầu ra bao gồm p50/p90/p99 cho độ trễ lượt và thời gian chờ nghe.

Công cụ agent

Tên công cụ: voice_call.
Hành độngĐối số
initiate_callmessage, to?, mode?, dtmfSequence?
continue_callcallId, message
speak_to_usercallId, message
send_dtmfcallId, digits
end_callcallId
get_statuscallId
Plugin voice-call đi kèm một skill agent tương ứng.

RPC Gateway

Phương thứcĐối số
voicecall.initiateto?, message, mode?, dtmfSequence?
voicecall.continuecallId, message
voicecall.speakcallId, message
voicecall.dtmfcallId, digits
voicecall.endcallId
voicecall.statuscallId
dtmfSequence chỉ hợp lệ với mode: "conversation". Các cuộc gọi ở chế độ thông báo nên dùng voicecall.dtmf sau khi cuộc gọi tồn tại nếu cần gửi chữ số sau khi kết nối.

Khắc phục sự cố

Thiết lập không thể expose webhook

Chạy thiết lập từ cùng môi trường chạy Gateway:
openclaw voicecall setup
openclaw voicecall setup --json
Với twilio, telnyxplivo, webhook-exposure phải có trạng thái xanh. publicUrl đã cấu hình vẫn thất bại khi trỏ tới không gian mạng cục bộ hoặc riêng tư, vì nhà mạng không thể gọi lại vào các địa chỉ đó. Không dùng localhost, 127.0.0.1, 0.0.0.0, 10.x, 172.16.x-172.31.x, 192.168.x, 169.254.x, fc00::/7, hoặc fd00::/8 làm publicUrl. Các cuộc gọi đi ở chế độ thông báo của Twilio gửi TwiML <Say> ban đầu trực tiếp trong yêu cầu tạo cuộc gọi, nên thông điệp được nói đầu tiên không phụ thuộc vào việc Twilio lấy TwiML webhook. Webhook công khai vẫn bắt buộc cho callback trạng thái, cuộc gọi hội thoại, DTMF trước kết nối, luồng thời gian thực và điều khiển cuộc gọi sau kết nối. Dùng một đường dẫn expose công khai:
{
  plugins: {
    entries: {
      "voice-call": {
        config: {
          publicUrl: "https://voice.example.com/voice/webhook",
          // or
          tunnel: { provider: "ngrok" },
          // or
          tailscale: { mode: "funnel", path: "/voice/webhook" },
        },
      },
    },
  },
}
Sau khi thay đổi cấu hình, khởi động lại hoặc tải lại Gateway, rồi chạy:
openclaw voicecall setup
openclaw voicecall smoke
voicecall smoke là chạy thử khô trừ khi bạn truyền --yes.

Thông tin xác thực nhà cung cấp thất bại

Kiểm tra nhà cung cấp đã chọn và các trường thông tin xác thực bắt buộc:
  • Twilio: twilio.accountSid, twilio.authTokenfromNumber, hoặc TWILIO_ACCOUNT_SID, TWILIO_AUTH_TOKENTWILIO_FROM_NUMBER.
  • Telnyx: telnyx.apiKey, telnyx.connectionId, telnyx.publicKeyfromNumber.
  • Plivo: plivo.authId, plivo.authTokenfromNumber.
Thông tin xác thực phải tồn tại trên host Gateway. Việc chỉnh sửa profile shell cục bộ không ảnh hưởng đến Gateway đang chạy cho đến khi nó khởi động lại hoặc tải lại môi trường.

Cuộc gọi bắt đầu nhưng webhook của nhà cung cấp không đến

Xác nhận console của nhà cung cấp trỏ tới đúng URL webhook công khai:
https://voice.example.com/voice/webhook
Sau đó kiểm tra trạng thái runtime:
openclaw voicecall status --call-id <id>
openclaw voicecall tail
openclaw logs --follow
Nguyên nhân phổ biến:
  • publicUrl trỏ tới đường dẫn khác với serve.path.
  • URL tunnel đã thay đổi sau khi Gateway khởi động.
  • Proxy chuyển tiếp yêu cầu nhưng loại bỏ hoặc viết lại header host/proto.
  • Tường lửa hoặc DNS định tuyến hostname công khai tới nơi khác ngoài Gateway.
  • Gateway được khởi động lại mà không bật Plugin Voice Call.
Khi reverse proxy hoặc tunnel nằm trước Gateway, đặt webhookSecurity.allowedHosts thành hostname công khai, hoặc dùng webhookSecurity.trustedProxyIPs cho địa chỉ proxy đã biết. Chỉ dùng webhookSecurity.trustForwardingHeaders khi ranh giới proxy nằm trong quyền kiểm soát của bạn.

Xác minh chữ ký thất bại

Chữ ký của nhà cung cấp được kiểm tra với URL công khai mà OpenClaw tái tạo từ yêu cầu đến. Nếu chữ ký thất bại:
  • Xác nhận URL webhook của nhà cung cấp khớp chính xác với publicUrl, bao gồm scheme, host và path.
  • Với URL ngrok bậc miễn phí, cập nhật publicUrl khi hostname tunnel thay đổi.
  • Đảm bảo proxy giữ nguyên header host và proto gốc, hoặc cấu hình webhookSecurity.allowedHosts.
  • Không bật skipSignatureVerification bên ngoài kiểm thử cục bộ.

Google Meet Twilio không tham gia được

Google Meet dùng Plugin này cho lượt tham gia quay số vào qua Twilio. Trước tiên xác minh Voice Call:
openclaw voicecall setup
openclaw voicecall smoke --to "+15555550123"
Sau đó xác minh rõ ràng transport Google Meet:
openclaw googlemeet setup --transport twilio
Nếu Voice Call xanh nhưng người tham gia Meet không bao giờ tham gia, hãy kiểm tra số quay vào Meet, PIN và --dtmf-sequence. Cuộc gọi điện thoại có thể khỏe mạnh trong khi cuộc họp từ chối hoặc bỏ qua chuỗi DTMF không chính xác. Google Meet khởi động nhánh cuộc gọi Twilio thông qua voicecall.start với một chuỗi DTMF trước kết nối. Các chuỗi bắt nguồn từ PIN bao gồm voiceCall.dtmfDelayMs của Plugin Google Meet dưới dạng chữ số chờ Twilio ở đầu. Mặc định là 12 giây vì lời nhắc quay vào Meet có thể đến muộn. Sau đó Voice Call chuyển hướng trở lại xử lý thời gian thực trước khi lời chào mở đầu được yêu cầu. Dùng openclaw logs --follow để theo dõi pha trực tiếp. Một lượt tham gia Twilio Meet khỏe mạnh ghi nhật ký theo thứ tự này:
  • Google Meet ủy quyền lượt tham gia Twilio cho Voice Call.
  • Voice Call lưu TwiML DTMF trước kết nối.
  • TwiML ban đầu của Twilio được tiêu thụ và phục vụ trước khi xử lý thời gian thực.
  • Voice Call phục vụ TwiML thời gian thực cho cuộc gọi Twilio.
  • Google Meet yêu cầu lời nói mở đầu bằng voicecall.speak sau độ trễ hậu DTMF.
openclaw voicecall tail vẫn hiển thị các bản ghi cuộc gọi đã lưu; nó hữu ích cho trạng thái cuộc gọi và bản ghi lời nói, nhưng không phải mọi chuyển tiếp webhook/thời gian thực đều xuất hiện ở đó.

Cuộc gọi thời gian thực không có tiếng nói

Xác nhận chỉ bật một chế độ âm thanh. realtime.enabledstreaming.enabled không thể cùng là true. Với các cuộc gọi Twilio thời gian thực, cũng xác minh:
  • Một Plugin nhà cung cấp thời gian thực đã được tải và đăng ký.
  • realtime.provider chưa được đặt hoặc đặt tên một nhà cung cấp đã đăng ký.
  • Khóa API của nhà cung cấp có sẵn cho tiến trình Gateway.
  • openclaw logs --follow hiển thị TwiML thời gian thực được phục vụ, bridge thời gian thực đã khởi động và lời chào ban đầu đã được đưa vào hàng đợi.

Liên quan