Google Chat (Chat API)
Status: pronto para DMs + espaços via webhooks da Google Chat API (somente HTTP).Início rápido (iniciante)
- Crie um projeto no Google Cloud e ative a Google Chat API.
- Acesse: Credenciais da Google Chat API
- Ative a API se ela ainda não estiver ativada.
- Crie uma Conta de serviço:
- Clique em Criar credenciais > Conta de serviço.
- Dê o nome que quiser (por exemplo,
openclaw-chat). - Deixe as permissões em branco (clique em Continuar).
- Deixe os principais com acesso em branco (clique em Concluir).
- Crie e faça o download da Chave JSON:
- Na lista de contas de serviço, clique na que você acabou de criar.
- Vá para a aba Chaves.
- Clique em Adicionar chave > Criar nova chave.
- Selecione JSON e clique em Criar.
- Armazene o arquivo JSON baixado no host do seu gateway (por exemplo,
~/.openclaw/googlechat-service-account.json). - Crie um app do Google Chat no Console do Google Cloud – Configuração do Chat:
- Preencha as Informações do aplicativo:
- Nome do app: (por exemplo,
OpenClaw) - URL do avatar: (por exemplo,
https://openclaw.ai/logo.png) - Descrição: (por exemplo,
Personal AI Assistant)
- Nome do app: (por exemplo,
- Ative Recursos interativos.
- Em Funcionalidade, marque Entrar em espaços e conversas em grupo.
- Em Configurações de conexão, selecione URL de endpoint HTTP.
- Em Gatilhos, selecione Usar um endpoint HTTP comum para todos os gatilhos e defina como a URL pública do seu gateway seguida de
/googlechat.- Dica: Execute
openclaw statuspara encontrar a URL pública do seu gateway.
- Dica: Execute
- Em Visibilidade, marque Disponibilizar este app do Chat para pessoas e grupos específicos em <Seu Domínio>.
- Digite seu endereço de e-mail (por exemplo,
[email protected]) na caixa de texto. - Clique em Salvar na parte inferior.
- Preencha as Informações do aplicativo:
- Ative o status do app:
- Após salvar, atualize a página.
- Procure a seção Status do app (geralmente perto do topo ou da parte inferior após salvar).
- Altere o status para Ao vivo – disponível para usuários.
- Clique em Salvar novamente.
- Configure o OpenClaw com o caminho da conta de serviço + audiência do webhook:
- Env:
GOOGLE_CHAT_SERVICE_ACCOUNT_FILE=/path/to/service-account.json - Ou configuração:
channels.googlechat.serviceAccountFile: "/path/to/service-account.json".
- Env:
- Defina o tipo + valor da audiência do webhook (corresponde à configuração do seu app do Chat).
- Inicie o gateway. O Google Chat fará POST para o caminho do seu webhook.
Adicionar ao Google Chat
Quando o gateway estiver em execução e seu e-mail estiver adicionado à lista de visibilidade:- Acesse Google Chat.
- Clique no ícone + (mais) ao lado de Mensagens diretas.
- Na barra de pesquisa (onde você normalmente adiciona pessoas), digite o Nome do app que você configurou no Console do Google Cloud.
- Nota: O bot não aparecerá na lista de navegação do “Marketplace” porque é um app privado. Você deve procurá-lo pelo nome.
- Selecione seu bot nos resultados.
- Clique em Adicionar ou Conversar para iniciar uma conversa 1:1.
- Envie “Hello” para acionar o assistente!
URL pública (somente webhook)
Os webhooks do Google Chat exigem um endpoint HTTPS público. Por segurança, exponha apenas o caminho/googlechat para a internet. Mantenha o dashboard do OpenClaw e outros endpoints sensíveis na sua rede privada.
Opção A: Tailscale Funnel (Recomendado)
Use o Tailscale Serve para o dashboard privado e o Funnel para o caminho público do webhook. Isso mantém/ privado enquanto expõe apenas /googlechat.
-
Verifique em qual endereço seu gateway está vinculado:
Anote o endereço IP (por exemplo,
127.0.0.1,0.0.0.0ou seu IP do Tailscale como100.x.x.x). -
Exponha o dashboard apenas para o tailnet (porta 8443):
-
Exponha publicamente apenas o caminho do webhook:
- Autorize o nó para acesso ao Funnel: Se solicitado, visite a URL de autorização mostrada na saída para habilitar o Funnel para este nó na política do seu tailnet.
-
Verifique a configuração:
https://<node-name>.<tailnet>.ts.net/googlechat
Seu dashboard privado permanece apenas no tailnet:
https://<node-name>.<tailnet>.ts.net:8443/
Use a URL pública (sem :8443) na configuração do app do Google Chat.
Nota: Esta configuração persiste após reinicializações. Para removê-la mais tarde, executetailscale funnel resetetailscale serve reset.
Opção B: Proxy reverso (Caddy)
Se você usar um proxy reverso como o Caddy, faça o proxy apenas do caminho específico:your-domain.com/ será ignorada ou retornará como 404, enquanto your-domain.com/googlechat é roteado com segurança para o OpenClaw.
Opção C: Cloudflare Tunnel
Configure as regras de ingresso do seu túnel para rotear apenas o caminho do webhook:- Caminho:
/googlechat->http://localhost:18789/googlechat - Regra padrão: HTTP 404 (Não encontrado)
Como funciona
- O Google Chat envia POSTs de webhook para o gateway. Cada requisição inclui um cabeçalho
Authorization: Bearer <token>. - O OpenClaw verifica o token em relação ao
audienceType+audienceconfigurados:audienceType: "app-url"→ a audiência é a sua URL HTTPS do webhook.audienceType: "project-number"→ a audiência é o número do projeto Cloud.
- As mensagens são roteadas por espaço:
- DMs usam a chave de sessão
agent:<agentId>:googlechat:dm:<spaceId>. - Espaços usam a chave de sessão
agent:<agentId>:googlechat:group:<spaceId>.
- DMs usam a chave de sessão
- O acesso a DM é por pareamento por padrão. Remetentes desconhecidos recebem um código de pareamento; aprove com:
openclaw pairing approve googlechat <code>
- Espaços em grupo exigem @menção por padrão. Use
botUserse a detecção de menção precisar do nome de usuário do app.
Alvos
Use estes identificadores para entrega e listas de permissões:- Mensagens diretas:
users/<userId>ouusers/<email>(endereços de e-mail são aceitos). - Obsoleto:
users/<email>é tratado como um ID de usuário, não como uma lista de permissões por e-mail. - Espaços:
spaces/<spaceId>.
Destaques de configuração
- As credenciais da conta de serviço também podem ser passadas inline com
serviceAccount(string JSON). - O caminho padrão do webhook é
/googlechatsewebhookPathnão estiver definido. - Reações estão disponíveis via a ferramenta
reactionsechannels actionquandoactions.reactionsestá habilitado. typingIndicatorsuportanone,message(padrão) ereaction(reação exige OAuth do usuário).- Anexos são baixados pela Chat API e armazenados no pipeline de mídia (tamanho limitado por
mediaMaxMb).
Solução de problemas
405 Method Not Allowed
Se o Google Cloud Logs Explorer mostrar erros como:-
Canal não configurado: A seção
channels.googlechatestá ausente na sua configuração. Verifique com:Se retornar “Config path not found”, adicione a configuração (veja Destaques de configuração). -
Plugin não habilitado: Verifique o status do plugin:
Se mostrar “disabled”, adicione
plugins.entries.googlechat.enabled: trueà sua configuração. -
Gateway não reiniciado: Após adicionar a configuração, reinicie o gateway:
Outros problemas
- Verifique
openclaw channels status --probepara erros de autenticação ou configuração de audiência ausente. - Se nenhuma mensagem chegar, confirme a URL do webhook + assinaturas de eventos do app do Chat.
- Se o bloqueio por menção impedir respostas, defina
botUserpara o nome do recurso de usuário do app e verifiquerequireMention. - Use
openclaw logs --followenquanto envia uma mensagem de teste para ver se as requisições chegam ao gateway.