Matrix(插件)
Matrix 是一个开放、去中心化的消息协议。openclaw 作为 Matrix 用户 连接到任何 homeserver, 因此您需要为机器人创建一个 Matrix 账户。登录后,您可以直接私信机器人或邀请它加入房间(Matrix 的"群组")。 Beeper 也是一个有效的客户端选项,但它需要启用 E2EE。
状态:通过插件支持(@vector-im/matrix-bot-sdk)。支持直接消息、房间、线程、媒体、反应、 投票(发送 + 投票开始作为文本)、位置和 E2EE(需要加密支持)。
需要插件
Matrix 作为插件提供,不包含在核心安装中。
通过 CLI 安装(npm 注册表):
openclaw plugins install @openclaw/matrix本地检出(从 git 仓库运行时):
openclaw plugins install ./extensions/matrix如果您在配置/引导过程中选择 Matrix 并检测到 git 检出, openclaw 将自动提供本地安装路径。
详情:插件
设置
安装 Matrix 插件:
- 从 npm:
openclaw plugins install @openclaw/matrix - 从本地检出:
openclaw plugins install ./extensions/matrix
- 从 npm:
在 homeserver 上创建 Matrix 账户:
- 在 https://matrix.org/ecosystem/hosting/ 浏览托管选项
- 或自行托管。
获取机器人账户的访问令牌:
- 在您的 home server 上使用
curl调用 Matrix 登录 API:
bashcurl --request POST \ --url https://matrix.example.org/_matrix/client/v3/login \ --header 'Content-Type: application/json' \ --data '{ "type": "m.login.password", "identifier": { "type": "m.id.user", "user": "your-user-name" }, "password": "your-password" }'- 将
matrix.example.org替换为您的 homeserver URL。 - 或设置
channels.matrix.userId+channels.matrix.password:openclaw 调用相同的 登录端点,将访问令牌存储在~/.clawdbot/credentials/matrix/credentials.json中, 并在下次启动时重用。
- 在您的 home server 上使用
配置凭证:
- 环境变量:
MATRIX_HOMESERVER、MATRIX_ACCESS_TOKEN(或MATRIX_USER_ID+MATRIX_PASSWORD) - 或配置:
channels.matrix.* - 如果两者都设置,配置优先。
- 使用访问令牌时:用户 ID 通过
/whoami自动获取。 - 设置时,
channels.matrix.userId应为完整的 Matrix ID(示例:@bot:example.org)。
- 环境变量:
重启网关(或完成引导)。
从任何 Matrix 客户端(Element、Beeper 等;参见 https://matrix.org/ecosystem/clients/) 开始与机器人私信或邀请它加入房间。Beeper 需要 E2EE, 因此设置
channels.matrix.encryption: true并验证设备。
最小配置(访问令牌,用户 ID 自动获取):
{
channels: {
matrix: {
enabled: true,
homeserver: "https://matrix.example.org",
accessToken: "syt_***",
dm: { policy: "pairing" }
}
}
}E2EE 配置(启用端到端加密):
{
channels: {
matrix: {
enabled: true,
homeserver: "https://matrix.example.org",
accessToken: "syt_***",
encryption: true,
dm: { policy: "pairing" }
}
}
}加密(E2EE)
端到端加密通过 Rust crypto SDK 支持。
通过 channels.matrix.encryption: true 启用:
- 如果加密模块加载成功,加密房间会自动解密。
- 发送到加密房间的出站媒体会被加密。
- 首次连接时,openclaw 会请求您其他会话的设备验证。
- 在另一个 Matrix 客户端(Element 等)中验证设备以启用密钥共享。
- 如果加密模块无法加载,E2EE 被禁用,加密房间将不会解密; openclaw 会记录警告。
- 如果您看到缺少加密模块错误(例如,
@matrix-org/matrix-sdk-crypto-nodejs-*), 允许@matrix-org/matrix-sdk-crypto-nodejs的构建脚本并运行pnpm rebuild @matrix-org/matrix-sdk-crypto-nodejs或使用node node_modules/@matrix-org/matrix-sdk-crypto-nodejs/download-lib.js获取二进制文件。
加密状态按账户 + 访问令牌存储在 ~/.clawdbot/matrix/accounts/<account>/<homeserver>__<user>/<token-hash>/crypto/ (SQLite 数据库)。同步状态存储在旁边的 bot-storage.json 中。 如果访问令牌(设备)更改,会创建新的存储,机器人必须为加密房间重新验证。
设备验证: 启用 E2EE 后,机器人将在启动时请求您其他会话的验证。 打开 Element(或其他客户端)并批准验证请求以建立信任。 验证后,机器人可以解密加密房间中的消息。
路由模型
- 回复始终返回 Matrix。
- 私信共享代理的主会话;房间映射到群组会话。
访问控制(私信)
- 默认:
channels.matrix.dm.policy = "pairing"。未知发送者会收到配对码。 - 通过以下方式批准:
openclaw pairing list matrixopenclaw pairing approve matrix <CODE>
- 公开私信:
channels.matrix.dm.policy="open"加上channels.matrix.dm.allowFrom=["*"]。 channels.matrix.dm.allowFrom接受用户 ID 或显示名称。向导在目录搜索可用时将显示名称解析为用户 ID。
房间(群组)
- 默认:
channels.matrix.groupPolicy = "allowlist"(提及门控)。使用channels.defaults.groupPolicy在未设置时覆盖默认值。 - 使用
channels.matrix.groups允许列表房间(房间 ID、别名或名称):
{
channels: {
matrix: {
groupPolicy: "allowlist",
groups: {
"!roomId:example.org": { allow: true },
"#alias:example.org": { allow: true }
},
groupAllowFrom: ["@owner:example.org"]
}
}
}requireMention: false在该房间中启用自动回复。groups."*"可以设置跨房间的提及门控默认值。groupAllowFrom限制哪些发送者可以在房间中触发机器人(可选)。- 每个房间的
users允许列表可以进一步限制特定房间内的发送者。 - 配置向导会提示输入房间允许列表(房间 ID、别名或名称),并在可能时解析名称。
- 启动时,openclaw 将允许列表中的房间/用户名称解析为 ID 并记录映射;未解析的条目保持原样。
- 邀请默认自动加入;通过
channels.matrix.autoJoin和channels.matrix.autoJoinAllowlist控制。 - 要允许 没有房间,设置
channels.matrix.groupPolicy: "disabled"(或保持空允许列表)。 - 旧键:
channels.matrix.rooms(与groups相同形状)。
线程
- 支持回复线程。
channels.matrix.threadReplies控制回复是否保持在线程中:off、inbound(默认)、always
channels.matrix.replyToMode控制不在线程中回复时的回复元数据:off(默认)、first、all
功能
| 功能 | 状态 |
|---|---|
| 直接消息 | ✅ 支持 |
| 房间 | ✅ 支持 |
| 线程 | ✅ 支持 |
| 媒体 | ✅ 支持 |
| E2EE | ✅ 支持(需要加密模块) |
| 反应 | ✅ 支持(通过工具发送/读取) |
| 投票 | ✅ 发送支持;入站投票开始转换为文本(响应/结束忽略) |
| 位置 | ✅ 支持(geo URI;海拔忽略) |
| 原生命令 | ✅ 支持 |
配置参考(Matrix)
完整配置:配置
提供者选项:
channels.matrix.enabled:启用/禁用通道启动。channels.matrix.homeserver:homeserver URL。channels.matrix.userId:Matrix 用户 ID(使用访问令牌时可选)。channels.matrix.accessToken:访问令牌。channels.matrix.password:登录密码(令牌存储)。channels.matrix.deviceName:设备显示名称。channels.matrix.encryption:启用 E2EE(默认:false)。channels.matrix.initialSyncLimit:初始同步限制。channels.matrix.threadReplies:off | inbound | always(默认:inbound)。channels.matrix.textChunkLimit:出站文本分块大小(字符)。channels.matrix.chunkMode:length(默认)或newline以在长度分块之前按空行(段落边界)分割。channels.matrix.dm.policy:pairing | allowlist | open | disabled(默认:pairing)。channels.matrix.dm.allowFrom:私信允许列表(用户 ID 或显示名称)。open需要"*"。向导在可能时将名称解析为 ID。channels.matrix.groupPolicy:allowlist | open | disabled(默认:allowlist)。channels.matrix.groupAllowFrom:群组消息的允许列表发送者。channels.matrix.allowlistOnly:强制私信 + 房间的允许列表规则。channels.matrix.groups:群组允许列表 + 每个房间的设置映射。channels.matrix.rooms:旧版群组允许列表/配置。channels.matrix.replyToMode:线程/标签的回复模式。channels.matrix.mediaMaxMb:入站/出站媒体上限(MB)。channels.matrix.autoJoin:邀请处理(always | allowlist | off,默认:always)。channels.matrix.autoJoinAllowlist:自动加入的允许房间 ID/别名。channels.matrix.actions:每个操作的工具门控(反应/消息/置顶/成员信息/频道信息)。