チャネル受信 API

チャネルのイングレスは、受信チャネルイベントに対する実験的なアクセス制御境界です。Plugin はプラットフォーム固有の事実と副作用を所有し、コアは DM/グループの許可リスト、ペアリングストアの DM エントリ、ルートゲート、コマンドゲート、イベント認証、メンションによる有効化、秘匿化された診断、受け入れという汎用ポリシーを所有します。

受信パスには openclaw/plugin-sdk/channel-ingress-runtime を使用します。

ランタイムリゾルバー

   defineStableChannelIngressIdentity,  resolveChannelMessageIngress,} from "openclaw/plugin-sdk/channel-ingress-runtime"; const identity = defineStableChannelIngressIdentity({  key: "platform-user-id",  normalize: normalizePlatformUserId,  sensitivity: "pii",}); const result = await resolveChannelMessageIngress({  channelId: "my-channel",  accountId,  identity,  subject: { stableId: platformUserId },  conversation: { kind: isGroup ? "group" : "direct", id: conversationId },  event: { kind: "message", authMode: "inbound", mayPair: !isGroup },  policy: {    dmPolicy: config.dmPolicy,    groupPolicy: config.groupPolicy,    groupAllowFromFallbackToAllowFrom: true,  },  allowFrom: config.allowFrom,  groupAllowFrom: config.groupAllowFrom,  accessGroups: cfg.accessGroups,  route,  readStoreAllowFrom,  command: hasControlCommand ? { allowTextCommands: true, hasControlCommand } : undefined,});

有効な許可リスト、コマンド所有者、コマンドグループを事前計算しないでください。リゾルバーは、生の許可リスト、ストアのコールバック、ルート記述子、アクセスグループ、ポリシー、会話種別からそれらを導出します。

結果

バンドルされた Plugin は、最新のプロジェクションを直接使用する必要があります。

イベント認可は、順序付けされた ingress.graph と決定的な ingress.reasonCode で引き続き利用できます。個別のイベントプロジェクションは生成されません。

非推奨のサードパーティ SDK ヘルパーは、内部で古い形式を再構築する場合があります。新しいバンドル済み受信パスでは、最新の結果をローカル DTO に変換し直さないでください。

アクセスグループ

accessGroup:<name> エントリは秘匿化されたままです。コアは静的な message.senders グループを自身で解決し、プラットフォーム検索が必要な動的グループに対してのみ resolveAccessGroupMembership を呼び出します。存在しないグループ、未対応のグループ、解決に失敗したグループは、閉じた状態で失敗します。

イベントモード

リアクション、ボタン、コールバック、ネイティブコマンドには mayPair: false を使用します。

ルートと有効化

ルーム、トピック、ギルド、スレッド、またはネストされたルートポリシーには、ルート記述子を使用します。

route: {  id: "room",  allowed: roomAllowed,  enabled: roomEnabled,  senderPolicy: "replace",  senderAllowFrom: roomAllowFrom,  blockReason: "room_sender_not_allowlisted",}

Plugin に複数の任意ルート記述子がある場合は、channelIngressRoutes(...) を使用します。これは、ルートに関する事実を汎用的に保ち、各記述子の precedence に従って順序付けしながら、無効な分岐を除外します。

メンションゲートは有効化ゲートです。メンションが一致しない場合は admission: "skip" が返されるため、ターンカーネルは監視のみのターンを処理しません。ほとんどのチャネルでは、有効化を送信者ゲートとコマンドゲートの後に配置する必要があります。送信者許可リストに関するノイズが発生する前に、メンションされていないトラフィックを抑制する必要がある公開チャットサーフェスでは、テキストコマンドのバイパスが無効な場合に activation.order: "before-sender" を選択できます。ボットスレッド内の返信など、暗黙的な有効化を持つチャネルでは activation.allowedImplicitMentionKinds を渡すことができます。その場合、プロジェクションされた activationAccess.shouldBypassMention は、コマンドまたは暗黙的な有効化が明示的なメンションをバイパスしたときに報告します。

秘匿化

生の送信者値と生の許可リストエントリは、リゾルバーへの入力としてのみ使用します。解決済みの状態、判定、診断、スナップショット、互換性に関する事実には含めてはなりません。不透明なサブジェクト ID、エントリ ID、ルート ID、診断 ID を使用してください。

検証

pnpm test src/channels/message-access/message-access.test.ts src/plugin-sdk/channel-ingress-runtime.test.tspnpm plugin-sdk:api:check