跳轉到主要內容
在一個閘道程序中執行多個_隔離的_代理,每個代理都有自己的工作區、狀態目錄(agentDir)和工作階段儲存區,並可搭配多個頻道帳號(例如兩個 WhatsApp 號碼)。傳入訊息會透過繫結路由到正確的代理。 代理是完整的每個人格範圍:工作區檔案、驗證設定檔、模型登錄檔和工作階段儲存區。繫結會將頻道帳號(Slack 工作區、WhatsApp 號碼等)對應到其中一個代理。

什麼是一個代理

每個代理都有自己的:
  • 工作區:檔案、AGENTS.md/SOUL.md/USER.md、本機筆記、人格規則。
  • 狀態目錄agentDir):驗證設定檔、模型登錄檔、每個代理的設定。
  • 工作階段儲存區:位於 ~/.openclaw/agents/<agentId>/sessions 下的聊天記錄和路由狀態。
驗證設定檔是每個代理各自獨立,讀取自:
~/.openclaw/agents/<agentId>/agent/auth-profiles.json
sessions_history 是更安全的跨工作階段回憶路徑:它會傳回有界且已遮罩的檢視,而不是原始逐字稿傾印。它會移除思考區塊簽章、工具結果酬載細節、<relevant-memories> 鷹架、工具呼叫 XML 標籤(<tool_call><function_call> 及其複數/降級形式),以及 MiniMax 工具呼叫 XML,然後依位元組大小截斷並限制輸出。
切勿在多個代理之間重複使用 agentDir,否則會造成驗證/工作階段狀態衝突。當次要代理的本機 OAuth 憑證已過期或重新整理失敗時,OpenClaw 會讀取同一設定檔 ID 的預設/主要代理憑證,並採用較新的權杖,而不會將重新整理權杖複製到次要代理的儲存區。如果你想要完全獨立的 OAuth 帳號,請從該代理登入。如果你手動複製憑證,請只複製可攜式的靜態 api_keytoken 設定檔,OAuth 重新整理資料預設不可攜(copyToAgents 可明確選擇讓某個設定檔加入)。
Skills 會從每個代理工作區加上共享根目錄載入,例如 ~/.openclaw/skills,然後依有效的代理 Skills 允許清單篩選。使用 agents.defaults.skills 作為共享基準,並使用 agents.list[].skills 作為每個代理的替換項目(明確項目會取代預設值,不會合併)。請參閱 Skills:每個代理與共享Skills:代理允許清單
工作區注意事項:每個代理的工作區是預設 cwd,不是硬性沙箱。相對路徑會在工作區內解析,但除非啟用沙箱,否則絕對路徑可以存取其他主機位置。請參閱沙箱

路徑

項目預設值覆寫
設定~/.openclaw/openclaw.jsonOPENCLAW_CONFIG_PATH
狀態目錄~/.openclawOPENCLAW_STATE_DIR
預設代理的工作區~/.openclaw/workspace(或在設定 OPENCLAW_PROFILE 時為 workspace-<profile>agents.list[].workspace,然後是 agents.defaults.workspace,或 OPENCLAW_WORKSPACE_DIR
其他代理的工作區<stateDir>/workspace-<agentId>(或在設定時為 <agents.defaults.workspace>/<agentId>agents.list[].workspace
代理目錄~/.openclaw/agents/<agentId>/agentagents.list[].agentDir
工作階段~/.openclaw/agents/<agentId>/sessions

單代理模式(預設)

如果你未設定任何內容,OpenClaw 會執行一個代理:
  • agentId 預設為 main
  • 工作階段鍵為 agent:main:<mainKey>(預設 mainKeymain)。
  • 工作區預設為 ~/.openclaw/workspace(或當 OPENCLAW_PROFILE 設為 default 以外的值時為 workspace-<profile>)。
  • 狀態預設為 ~/.openclaw/agents/main/agent

代理輔助工具

新增一個隔離的代理:
openclaw agents add work
旗標:--workspace <dir>--model <id>--agent-dir <dir>--bind <channel[:accountId]>(可重複)、--non-interactive(需要 --workspace)。 新增 bindings 以路由傳入訊息(精靈會主動提供協助),然後驗證:
openclaw agents list --bindings

快速開始

1

建立每個代理工作區

openclaw agents add coding
openclaw agents add social
每個代理都會取得自己的工作區,其中包含 SOUL.mdAGENTS.md 和選用的 USER.md,並在 ~/.openclaw/agents/<agentId> 下有專屬的 agentDir 和工作階段儲存區。
2

建立頻道帳號

在你偏好的頻道上為每個代理建立一個帳號:
  • Discord:每個代理一個機器人,啟用 Message Content Intent,複製每個權杖。
  • Telegram:透過 BotFather 為每個代理建立一個機器人,複製每個權杖。
  • WhatsApp:為每個帳號連結每個電話號碼。
openclaw channels login --channel whatsapp --account work
請參閱頻道指南:DiscordTelegramWhatsApp
3

新增代理、帳號和繫結

agents.list 下新增代理,在 channels.<channel>.accounts 下新增頻道帳號,並使用 bindings 將它們連接(範例如下)。
4

重新啟動並驗證

openclaw gateway restart
openclaw agents list --bindings
openclaw channels status --probe

多個代理,多個人格

每個已設定的 agentId 都是完全隔離的人格:
  • 每個頻道有不同帳號(依 accountId)。
  • 不同個性(每個代理的 AGENTS.md/SOUL.md)。
  • 分離的驗證和工作階段,除非明確啟用,否則不會互相串話。
這讓多人可以共享一個閘道,同時保持各自的代理狀態隔離。

跨代理 QMD 記憶搜尋

若要讓一個代理搜尋另一個代理的 QMD 工作階段逐字稿,請在 agents.list[].memorySearch.qmd.extraCollections 下新增額外集合。當每個代理都應共享相同集合時,請使用 agents.defaults.memorySearch.qmd.extraCollections
{
  agents: {
    defaults: {
      workspace: "~/workspaces/main",
      memorySearch: {
        qmd: {
          extraCollections: [{ path: "~/agents/family/sessions", name: "family-sessions" }],
        },
      },
    },
    list: [
      {
        id: "main",
        workspace: "~/workspaces/main",
        memorySearch: {
          qmd: {
            extraCollections: [{ path: "notes" }], // resolves inside workspace -> collection named "notes-main"
          },
        },
      },
      { id: "family", workspace: "~/workspaces/family" },
    ],
  },
  memory: {
    backend: "qmd",
    qmd: { includeDefaultMemory: false },
  },
}
額外集合路徑可以在代理之間共享,但當路徑位於代理工作區之外時,其 name 仍會保持明確。工作區內的路徑會保留在代理範圍內,讓每個代理保有自己的逐字稿搜尋集合。

一個 WhatsApp 號碼,多個人(DM 分流)

透過比對傳送者 E.164(+15551234567)與 peer.kind: "direct",可在同一個 WhatsApp 帳號上將不同 WhatsApp DM 路由到不同代理。回覆仍會來自同一個 WhatsApp 號碼,沒有每個代理各自的傳送者身分。
直接聊天預設會折疊到代理的主要工作階段鍵,因此真正隔離需要每人一個代理。
{
  agents: {
    list: [
      { id: "alex", workspace: "~/.openclaw/workspace-alex" },
      { id: "mia", workspace: "~/.openclaw/workspace-mia" },
    ],
  },
  bindings: [
    {
      agentId: "alex",
      match: { channel: "whatsapp", peer: { kind: "direct", id: "+15551230001" } },
    },
    {
      agentId: "mia",
      match: { channel: "whatsapp", peer: { kind: "direct", id: "+15551230002" } },
    },
  ],
  channels: {
    whatsapp: {
      dmPolicy: "allowlist",
      allowFrom: ["+15551230001", "+15551230002"],
    },
  },
}
DM 存取控制(配對/允許清單)是每個 WhatsApp 帳號的全域設定,不是每個代理各自設定。對於共享群組,請將群組繫結到一個代理,或使用廣播群組

路由規則

繫結是確定性的,且最具體者優先。完整層級順序(精確同儕、父同儕、同儕萬用字元、公會+角色、公會、團隊、帳號、頻道、預設代理)請參閱頻道路由。此處值得特別指出幾條規則:
  • 如果多個繫結在同一層級相符,設定順序中的第一個會勝出。
  • 如果某個繫結設定了多個比對欄位(例如 peer + guildId),所有指定欄位都必須相符(AND 語意)。
  • 省略 accountId 的繫結只會比對預設帳號,不會比對每個帳號。使用 accountId: "*" 作為整個頻道的後備,或使用 accountId: "<name>" 指定一個帳號。再次新增相同繫結並帶有明確帳號 ID 時,會升級既有的僅頻道繫結,而不是建立重複項。

多個帳號 / 電話號碼

支援多帳號的頻道(例如 WhatsApp)會使用 accountId 識別每次登入。每個 accountId 都會路由到自己的代理,因此一台伺服器可以託管多個電話號碼而不混用工作階段。 設定 channels.<channel>.defaultAccount 可選擇省略 accountId 時使用的帳號。未設定時,OpenClaw 會在存在 default 時退回到它,否則使用第一個已設定的帳號 ID(排序後)。 支援多帳號的頻道:discordfeishugooglechatimessageirclinemattermostmatrixnextcloud-talknostrsignalslacktelegramwhatsappzalozalouser

概念

  • agentId:一個「大腦」(工作區、每個代理的驗證、每個代理的工作階段儲存區)。
  • accountId:一個頻道帳號執行個體(例如 WhatsApp 帳號 personalbiz)。
  • binding:依 (channel, accountId, peer) 以及選用的公會/團隊 ID,將傳入訊息路由到 agentId
  • 直接聊天會折疊到 agent:<agentId>:<mainKey>(每個代理的「main」;請參閱 session.mainKey)。

平台範例

每個 Discord 機器人帳號都會對應到唯一的 accountId。將每個帳號繫結到一個代理,並為每個機器人保留允許清單。
{
  agents: {
    list: [
      { id: "main", workspace: "~/.openclaw/workspace-main" },
      { id: "coding", workspace: "~/.openclaw/workspace-coding" },
    ],
  },
  bindings: [
    { agentId: "main", match: { channel: "discord", accountId: "default" } },
    { agentId: "coding", match: { channel: "discord", accountId: "coding" } },
  ],
  channels: {
    discord: {
      groupPolicy: "allowlist",
      accounts: {
        default: {
          token: "DISCORD_BOT_TOKEN_MAIN",
          guilds: {
            "123456789012345678": {
              channels: {
                "222222222222222222": { allow: true, requireMention: false },
              },
            },
          },
        },
        coding: {
          token: "DISCORD_BOT_TOKEN_CODING",
          guilds: {
            "123456789012345678": {
              channels: {
                "333333333333333333": { allow: true, requireMention: false },
              },
            },
          },
        },
      },
    },
  },
}
  • 邀請每個機器人加入 guild,並啟用訊息內容意圖。
  • 權杖位於 channels.discord.accounts.<id>.token(預設帳號可以使用 DISCORD_BOT_TOKEN)。
{
  agents: {
    list: [
      { id: "main", workspace: "~/.openclaw/workspace-main" },
      { id: "alerts", workspace: "~/.openclaw/workspace-alerts" },
    ],
  },
  bindings: [
    { agentId: "main", match: { channel: "telegram", accountId: "default" } },
    { agentId: "alerts", match: { channel: "telegram", accountId: "alerts" } },
  ],
  channels: {
    telegram: {
      accounts: {
        default: {
          botToken: "123456:ABC...",
          dmPolicy: "pairing",
        },
        alerts: {
          botToken: "987654:XYZ...",
          dmPolicy: "allowlist",
          allowFrom: ["tg:123456789"],
        },
      },
    },
  },
}
  • 使用 BotFather 為每個代理建立一個機器人,並複製每個權杖。
  • 權杖位於 channels.telegram.accounts.<id>.botToken(預設帳號可以使用 TELEGRAM_BOT_TOKEN)。
  • 若同一個 Telegram 群組中有多個機器人,請邀請每個機器人,並提及應該回覆的那一個。
  • 對每個群組機器人停用 BotFather Privacy Mode(/setprivacy -> Disable),然後移除並重新加入機器人,讓 Telegram 套用該設定。
  • 使用 channels.telegram.groups 允許群組,或僅對受信任的群組部署使用 groupPolicy: "open"
  • 將傳送者使用者 ID 放入 groupAllowFrom。群組和超級群組 ID 屬於 channels.telegram.groups,而不是 groupAllowFrom
  • accountId 繫結,讓每個機器人路由到自己的代理。
啟動閘道前,先連結每個帳號:
openclaw channels login --channel whatsapp --account personal
openclaw channels login --channel whatsapp --account biz
~/.openclaw/openclaw.json (JSON5):
{
  agents: {
    list: [
      {
        id: "home",
        default: true,
        name: "Home",
        workspace: "~/.openclaw/workspace-home",
        agentDir: "~/.openclaw/agents/home/agent",
      },
      {
        id: "work",
        name: "Work",
        workspace: "~/.openclaw/workspace-work",
        agentDir: "~/.openclaw/agents/work/agent",
      },
    ],
  },

  // Deterministic routing: first match wins (most-specific first).
  bindings: [
    { agentId: "home", match: { channel: "whatsapp", accountId: "personal" } },
    { agentId: "work", match: { channel: "whatsapp", accountId: "biz" } },

    // Optional per-peer override (example: send a specific group to work agent).
    {
      agentId: "work",
      match: {
        channel: "whatsapp",
        accountId: "personal",
        peer: { kind: "group", id: "1203630...@g.us" },
      },
    },
  ],

  // Off by default: agent-to-agent messaging must be explicitly enabled + allowlisted.
  tools: {
    agentToAgent: {
      enabled: false,
      allow: ["home", "work"],
    },
  },

  channels: {
    whatsapp: {
      accounts: {
        personal: {
          // Optional override. Default: ~/.openclaw/credentials/whatsapp/personal
          // authDir: "~/.openclaw/credentials/whatsapp/personal",
        },
        biz: {
          // Optional override. Default: ~/.openclaw/credentials/whatsapp/biz
          // authDir: "~/.openclaw/credentials/whatsapp/biz",
        },
      },
    },
  },
}

常見模式

依頻道路由:將 WhatsApp 路由到快速的日常代理,並將 Telegram 路由到 Opus 代理。
{
  agents: {
    list: [
      {
        id: "chat",
        name: "Everyday",
        workspace: "~/.openclaw/workspace-chat",
        model: "anthropic/claude-sonnet-4-6",
      },
      {
        id: "opus",
        name: "Deep Work",
        workspace: "~/.openclaw/workspace-opus",
        model: "anthropic/claude-opus-4-6",
      },
    ],
  },
  bindings: [
    { agentId: "chat", match: { channel: "whatsapp", accountId: "*" } },
    { agentId: "opus", match: { channel: "telegram", accountId: "*" } },
  ],
}
這些範例使用 accountId: "*",因此如果稍後新增帳號,繫結仍會繼續運作。若要將單一私訊/群組路由到 Opus,同時讓其餘項目維持在 chat,請為該 peer 新增 match.peer 繫結;peer 符合一律優先於整個頻道的規則。

個別代理的沙盒與工具設定

每個代理都可以有自己的沙盒與工具限制:
{
  agents: {
    list: [
      {
        id: "personal",
        workspace: "~/.openclaw/workspace-personal",
        sandbox: {
          mode: "off",  // No sandbox for personal agent
        },
        // No tool restrictions - all tools available
      },
      {
        id: "family",
        workspace: "~/.openclaw/workspace-family",
        sandbox: {
          mode: "all",     // Always sandboxed
          scope: "agent",  // One container per agent
          docker: {
            // Optional one-time setup after container creation
            setupCommand: "apt-get update && apt-get install -y git curl",
          },
        },
        tools: {
          allow: ["read"],                    // Only read tool
          deny: ["exec", "write", "edit", "apply_patch"],    // Deny others
        },
      },
    ],
  },
}
setupCommand 位於 sandbox.docker 底下,並在容器建立時執行一次。解析後的範圍為 "shared" 時,會忽略個別代理的 sandbox.docker.* 覆寫。
這會提供:
  • 安全隔離:限制不受信任代理的工具。
  • 資源控制:將特定代理放入沙盒,同時讓其他代理保留在主機上。
  • 彈性政策:每個代理使用不同權限。
tools.elevated 同時有全域門控(tools.elevated.enabled/allowFrom)與個別代理門控(agents.list[].tools.elevated.enabled/allowFrom)。個別代理門控只能進一步限制全域門控 — 兩者都必須允許某個傳送者,提升權限命令才會執行。若要針對群組,請使用 agents.list[].groupChat.mentionPatterns,讓 @提及能清楚對應到預期的代理。
請參閱多代理沙盒與工具以取得詳細範例。

相關