Google Chat (Chat API)
Status: gotowe dla DM-ów i przestrzeni (spaces) przez webhooki Google Chat API (tylko HTTP).Szybka konfiguracja (dla początkujących)
- Utwórz projekt Google Cloud i włącz Google Chat API.
- Przejdź do: Google Chat API Credentials
- Włącz API, jeśli nie jest jeszcze włączone.
- Utwórz konto usługi (Service Account):
- Kliknij Create Credentials > Service Account.
- Nadaj dowolną nazwę (np.
openclaw-chat). - Pozostaw uprawnienia puste (kliknij Continue).
- Pozostaw podmioty z dostępem puste (kliknij Done).
- Utwórz i pobierz klucz JSON:
- Na liście kont usług kliknij to, które właśnie utworzyłeś(-aś).
- Przejdź do karty Keys.
- Kliknij Add Key > Create new key.
- Wybierz JSON i kliknij Create.
- Zapisz pobrany plik JSON na hoście gateway (np.
~/.openclaw/googlechat-service-account.json). - Utwórz aplikację Google Chat w Google Cloud Console Chat Configuration:
- Wypełnij Application info:
- App name: (np.
OpenClaw) - Avatar URL: (np.
https://openclaw.ai/logo.png) - Description: (np.
Personal AI Assistant)
- App name: (np.
- Włącz Interactive features.
- W sekcji Functionality zaznacz Join spaces and group conversations.
- W sekcji Connection settings wybierz HTTP endpoint URL.
- W sekcji Triggers wybierz Use a common HTTP endpoint URL for all triggers i ustaw ją na publiczny URL gateway zakończony
/googlechat.- Wskazówka: Uruchom
openclaw status, aby znaleźć publiczny URL gateway.
- Wskazówka: Uruchom
- W sekcji Visibility zaznacz Make this Chat app available to specific people and groups in <Your Domain>.
- W polu tekstowym wpisz swój adres e-mail (np.
[email protected]). - Na dole kliknij Save.
- Wypełnij Application info:
- Włącz status aplikacji:
- Po zapisaniu odśwież stronę.
- Znajdź sekcję App status (zwykle u góry lub na dole po zapisaniu).
- Zmień status na Live - available to users.
- Kliknij ponownie Save.
- Skonfiguruj OpenClaw, podając ścieżkę do konta usługi + odbiorcę webhooka:
- Zmienna środowiskowa:
GOOGLE_CHAT_SERVICE_ACCOUNT_FILE=/path/to/service-account.json - Lub konfiguracja:
channels.googlechat.serviceAccountFile: "/path/to/service-account.json".
- Zmienna środowiskowa:
- Ustaw typ i wartość odbiorcy webhooka (zgodne z konfiguracją aplikacji Chat).
- Uruchom gateway. Google Chat będzie wysyłać POST-y do ścieżki webhooka.
Dodawanie do Google Chat
Gdy gateway działa, a Twój e-mail jest dodany do listy widoczności:- Przejdź do Google Chat.
- Kliknij ikonę + (plus) obok Direct Messages.
- W pasku wyszukiwania (tam, gdzie zwykle dodajesz osoby) wpisz App name skonfigurowaną w Google Cloud Console.
- Uwaga: Bot nie pojawi się na liście przeglądania „Marketplace”, ponieważ jest aplikacją prywatną. Musisz wyszukać go po nazwie.
- Wybierz bota z wyników.
- Kliknij Add lub Chat, aby rozpocząć rozmowę 1:1.
- Wyślij „Hello”, aby uruchomić asystenta!
Publiczny URL (tylko webhook)
Webhooki Google Chat wymagają publicznego punktu końcowego HTTPS. Ze względów bezpieczeństwa wystawiaj do internetu wyłącznie ścieżkę/googlechat. Panel OpenClaw i inne wrażliwe endpointy trzymaj w sieci prywatnej.
Opcja A: Tailscale Funnel (zalecane)
Użyj Tailscale Serve dla prywatnego panelu oraz Funnel dla publicznej ścieżki webhooka. Dzięki temu/ pozostaje prywatne, a na zewnątrz wystawiona jest tylko /googlechat.
-
Sprawdź, pod jakim adresem jest zbindowany gateway:
Zanotuj adres IP (np.
127.0.0.1,0.0.0.0lub adres Tailscale, taki jak100.x.x.x). -
Wystaw panel tylko do tailnet (port 8443):
-
Wystaw publicznie tylko ścieżkę webhooka:
- Autoryzuj węzeł do dostępu Funnel: Jeśli pojawi się monit, odwiedź URL autoryzacji pokazany w wyjściu, aby włączyć Funnel dla tego węzła w polityce tailnet.
-
Zweryfikuj konfigurację:
https://<node-name>.<tailnet>.ts.net/googlechat
Prywatny panel pozostaje dostępny tylko w tailnet:
https://<node-name>.<tailnet>.ts.net:8443/
Użyj publicznego URL (bez :8443) w konfiguracji aplikacji Google Chat.
Uwaga: Ta konfiguracja utrzymuje się po restartach. Aby ją później usunąć, uruchomtailscale funnel resetoraztailscale serve reset.
Opcja B: Reverse Proxy (Caddy)
Jeśli używasz reverse proxy, takiego jak Caddy, proxy tylko dla konkretnej ścieżki:your-domain.com/ zostanie zignorowane lub zwrócone jako 404, natomiast your-domain.com/googlechat będzie bezpiecznie kierowane do OpenClaw.
Opcja C: Cloudflare Tunnel
Skonfiguruj reguły ingress tunelu tak, aby routować wyłącznie ścieżkę webhooka:- Ścieżka:
/googlechat->http://localhost:18789/googlechat - Domyślna reguła: HTTP 404 (Nie znaleziono)
Jak to działa
- Google Chat wysyła webhookowe POST-y do gateway. Każde żądanie zawiera nagłówek
Authorization: Bearer <token>. - OpenClaw weryfikuje token względem skonfigurowanych
audienceType+audience:audienceType: "app-url"→ odbiorcą jest Twój HTTPS URL webhooka.audienceType: "project-number"→ odbiorcą jest numer projektu Cloud.
- Wiadomości są routowane według przestrzeni:
- DM-y używają klucza sesji
agent:<agentId>:googlechat:dm:<spaceId>. - Przestrzenie używają klucza sesji
agent:<agentId>:googlechat:group:<spaceId>.
- DM-y używają klucza sesji
- Dostęp do DM-ów jest domyślnie parowany. Nieznani nadawcy otrzymują kod parowania; zatwierdź poleceniem:
openclaw pairing approve googlechat <code>
- Przestrzenie grupowe domyślnie wymagają wzmianki @. Użyj
botUser, jeśli wykrywanie wzmianek wymaga nazwy użytkownika aplikacji.
Cele (Targets)
Używaj tych identyfikatorów do dostarczania i list dozwolonych:- Wiadomości bezpośrednie:
users/<userId>lubusers/<email>(akceptowane są adresy e-mail). - Przestarzałe:
users/<email>jest traktowane jako identyfikator użytkownika, a nie lista dozwolonych adresów e-mail. - Przestrzenie:
spaces/<spaceId>.
Najważniejsze elementy konfiguracji
- Poświadczenia konta usługi można również przekazać inline za pomocą
serviceAccount(łańcuch JSON). - Domyślna ścieżka webhooka to
/googlechat, jeśli nie ustawionowebhookPath. - Reakcje są dostępne przez narzędzie
reactionsorazchannels action, gdy włączone jestactions.reactions. typingIndicatorobsługujenone,message(domyślnie) orazreaction(reakcje wymagają OAuth użytkownika).- Załączniki są pobierane przez Chat API i zapisywane w potoku mediów (rozmiar ograniczony przez
mediaMaxMb).
Rozwiązywanie problemów
405 Method Not Allowed
Jeśli Google Cloud Logs Explorer pokazuje błędy takie jak:-
Kanał nie jest skonfigurowany: Brakuje sekcji
channels.googlechatw konfiguracji. Zweryfikuj poleceniem:Jeśli zwraca „Config path not found”, dodaj konfigurację (zobacz Najważniejsze elementy konfiguracji). -
Wtyczka nie jest włączona: Sprawdź status wtyczki:
Jeśli pokazuje „disabled”, dodaj
plugins.entries.googlechat.enabled: truedo konfiguracji. -
Gateway nie został zrestartowany: Po dodaniu konfiguracji zrestartuj gateway:
Inne problemy
- Sprawdź
openclaw channels status --probepod kątem błędów uwierzytelniania lub brakującej konfiguracji odbiorcy. - Jeśli nie docierają żadne wiadomości, potwierdź URL webhooka aplikacji Chat oraz subskrypcje zdarzeń.
- Jeśli blokowanie przez wzmianki uniemożliwia odpowiedzi, ustaw
botUserna nazwę zasobu użytkownika aplikacji i zweryfikujrequireMention. - Użyj
openclaw logs --followpodczas wysyłania wiadomości testowej, aby sprawdzić, czy żądania docierają do gateway.