Les conversations de groupe dans OpenClaw

OpenClaw vit sur vos propres comptes de messagerie : il n’y a pas d’utilisateur bot WhatsApp séparé, donc si vous êtes dans un groupe, OpenClaw peut voir ce groupe et y répondre. Cela fait des règles de groupe la surface de sécurité la plus importante du produit, et la documentation applique le même modèle à chaque canal capable de groupes. Voici les valeurs par défaut et les deux contrôles derrière elles, comment les réponses deviennent visibles, quel contexte le modèle a le droit de voir, les formes de sessions, le schéma bac à sable des messages privés contre les groupes, l’ordre d’évaluation de la politique, le filtrage par mention, les outils par groupe, l’activation, et les champs qu’un tour de groupe porte.

Valeurs par défaut et contrôles

• Par défaut, les groupes sont restreints par la politique de liste d’autorisation, donc les expéditeurs sont bloqués tant qu’ils ne sont pas autorisés, les réponses exigent une mention sauf si le filtrage par mention est désactivé pour un groupe, et le texte de la réponse finale se publie automatiquement dans le salon ; en une ligne, les expéditeurs autorisés peuvent déclencher OpenClaw en le mentionnant.
• Trois contrôles distincts : l’accès aux messages privés par les listes d’autorisation, l’accès aux groupes par la politique de groupe plus les listes de groupes et d’expéditeurs de groupe, et le déclenchement des réponses par le filtrage par mention avec l’exigence de mention et la commande d’activation. Un message de groupe passe la politique, puis la liste des groupes, puis le contrôle de mention, les messages sans mention étant stockés pour le seul contexte.
• Les réponses visibles valent automatique par défaut, le texte final publié dans le salon ; un mode par outil de message laisse l’agent décider quand parler en appelant l’outil de message, garde privé un texte final substantiel si le modèle rate l’outil, et retombe sur l’automatique quand l’outil est indisponible sous la politique active, ce dont le doctor avertit. Les tours de commandes répondent toujours visiblement, les indicateurs de frappe partent encore pour les requêtes de groupe directes, et le bavardage permanent sans mention peut être soumis comme événements de salon silencieux plutôt que comme requêtes d’utilisateur.
• La visibilité du contexte est un contrôle distinct de l’autorisation de déclenchement : les listes décident qui peut déclencher, pas quels extraits cités ou historiques le modèle voit, et un réglage de visibilité du contexte valant tout, liste ou liste plus citation filtre le contexte de réponse, de fil, de citation et de transfert par canal, par compte ou globalement, en échouant fermé sur les combinaisons inconnues ; la politique d’outils suit toujours le demandeur d’origine, pas chaque expéditeur du prompt.

Autoriser un groupe ou un expéditeur ne désactive pas le filtrage par mention ; mettez le requireMention de ce groupe à false quand tous les messages doivent déclencher.

Sessions et schéma bac à sable

Les sessions de groupe utilisent des clés de groupe par canal, les salons des clés de canal, les sujets de forum Telegram ajoutent un suffixe de sujet, les conversations directes utilisent la session principale, et les battements de cœur ne tournent que dans la session de battement de cœur, jamais dans les groupes. La portée de groupe d’une liaison fixée à principale laisse un salon de confiance partager la conversation principale de l’agent sans changer l’admission, le filtrage ni le routage. Le schéma recommandé par la documentation pour un agent unique met le trafic personnel dans les messages privés et le trafic public dans les groupes : les messages privés atterrissent dans la session principale tandis que les groupes utilisent des clés non principales, si bien qu’un bac à sable en mode non principal avec portée de session et sans accès à l’espace de travail fait tourner chaque groupe dans son propre conteneur avec un jeu d’outils restreint tandis que la session des messages privés reste sur l’hôte avec tous les outils, et un dossier autorisé peut être monté en lecture seule quand les groupes doivent voir un répertoire. L’avertissement est qu’un salon fusionné dans la session principale est une session principale et n’est pas couvert par cette frontière de bac à sable, donc les salons non fiables ne doivent pas être fusionnés quand le bac à sable est la frontière sur laquelle vous comptez. La politique de groupe par canal vaut ouvert, qui contourne les listes mais garde le filtrage par mention, désactivé, ou liste d’autorisation, avec des formes de listes par canal : listes d’expéditeurs pour WhatsApp, Telegram, Signal, iMessage, Teams et Zalo, canaux de guilde sur Discord, cartes de canaux sur Slack, identifiants ou alias de salons sur Matrix ; les listes d’expéditeurs Telegram n’acceptent que des identifiants numériques, et quand un bloc de fournisseur manque entièrement, la politique échoue fermée en liste d’autorisation et le journalise une fois par compte.

Mentions, outils, activation

• Le filtrage par mention se règle par sous-système sous le groupe joker ; les faits de mention implicite dépendent du canal, une réponse au bot sur Discord, Teams, QQ Bot, Slack et Telegram, une citation du bot sur LINE, WhatsApp et Zalo, et un fil rejoint sur Mattermost, Slack et Tlon, avec un indicateur de mentions implicites honoré seulement par certains producteurs. Les motifs de mention configurés sont des regex de repli sûres et insensibles à la casse, les motifs au niveau de l’agent battent les motifs globaux et les deux retombent sur le nom et l’emoji d’identité de l’agent, les mentions natives des plateformes déclenchent toujours, et les motifs peuvent être limités par canal avec des modes d’autorisation ou de refus et des listes de salons, la politique de compte ayant la priorité.
• Les restrictions d’outils par groupe ajoutent des listes d’autorisation, d’autorisation supplémentaire et de refus pour tout un salon et des surcharges par expéditeur indexées par canal et expéditeur, identifiant, téléphone, nom d’utilisateur, nom d’affichage ou joker, résolues du plus précis au moins précis et appliquées par-dessus la politique globale et celle de l’agent, le refus l’emportant ; la limite d’historique de groupe fixe combien de messages de salon en attente ou récents entourent un tour, zéro la désactivant.
• Les propriétaires de groupes, c’est-à-dire les expéditeurs correspondant à la liste des propriétaires de commandes, basculent l’activation par groupe avec les modes mention ou toujours, qui surchargent l’exigence de mention du groupe sur les canaux qui la consultent ; les charges de groupe portent le type de conversation, le sujet, les membres et si le bot a été mentionné, les sujets Telegram ajoutent des champs de fil et de forum, et le premier tour d’une session de groupe injecte une introduction qui demande au modèle de répondre comme un humain, de garder l’espacement du chat et d’éviter les séquences littérales de saut de ligne, les noms venus du canal étant rendus comme métadonnées non fiables.

Le routage des canaux d’OpenClaw décide quel agent et quelle session un message de groupe atteint, et Les groupes d’accès d’OpenClaw est la façon de partager une liste d’expéditeurs entre canaux.

Les intentions courantes

Autoriser tous les groupes mais ne répondre que sur mention avec un groupe joker exigeant une mention ; désactiver toutes les réponses de groupe avec la politique désactivée ; n’autoriser que des groupes précis en les listant sans joker ; ne laisser que vous déclencher avec la politique de liste et votre propre identifiant ; et réutiliser un ensemble de confiance avec un groupe d’accès. L’approbation d’appairage des messages privés n’est pas une autorisation de groupe : le magasin d’appairage ne débloque que les messages privés. Le bac à sable d’OpenClaw expliqué est la frontière sur laquelle repose le schéma messages privés contre groupes, et OpenClaw dans les groupes WhatsApp le comportement propre à WhatsApp superposé à ce modèle.

Sur Diali

Sur Diali, les valeurs par défaut des groupes sont celles de l’amont pour chaque canal connecté : groupes restreints tant qu’un expéditeur n’est pas autorisé, mention exigée, et texte final publié dans le salon, avec les listes réglées depuis le tableau de bord. OpenClaw hébergé sur Diali est l’assistant et OpenClaw sur Telegram le canal dont les sujets de forum reçoivent leurs propres sessions.

• Politique, liste, mention : trois barrières dans cet ordre.
• Les listes décident qui déclenche, pas ce que le modèle voit.
• Messages privés sur l’hôte, groupes en bac à sable, jamais de salon non fiable fusionné dans la session principale.