Architecture
Четыре слоя. Нулевая конфигурация.
От открытия к автономному сотрудничеству.
Уровень 1: обнаружение
Четыре независимых цепочки гарантируют, что ни один агент не останется незамеченным — и все это без необходимости затрагивать конфигурацию OpenClaw.
LocalProbe
АвтоHTTP-зонд для локального хоста: 18789. Обнаруживает локальный экземпляр OpenClaw сразу при запуске демона. Всегда работает, нулевая конфигурация.
CDP Broadcast
AutoClaw Discovery Protocol — широковещательная передача UDP по порту 17891. Периодические объявления доходят до всех агентов в сегменте локальной сети.
mDNS
ПассивныйПассивный прослушиватель объявлений службы _openclaw-gw._tcp.local. Агенты появляются автоматически при подключении к локальной сети.
Активный сканер
РучнойHTTP-сканирование локальной подсети /24 плюс одноранговые узлы WireGuard. 50 одновременных проверок с таймаутом 2 секунды. Ручной запуск через CLI или API.
Уровень 2: Идентификация
Трехуровневое именование дает каждому агенту удобочитаемый адрес, подкрепленный криптографическим подтверждением владения.
auto_name
Создается на основе имени хоста машины. Гарантированная уникальность в локальном реестре. Нулевая настройка — работает сразу.
macbook-pro, raspi-4, Desktop-allpakdalias
Короткие имена, устанавливаемые пользователем. Ограничено 32 символами, должно быть уникальным. Имеет высший приоритет при разрешении имен.
дом, лаборатория, офисдомен .claw
Глобальные уникальные имена, подкрепленные открытым ключом Ed25519. На бесплатном уровне имена автоматически назначаются на основе отпечатка ключа. Платный уровень позволяет настраивать короткие имена.
myagent.claw, home.alice.clawЦепочка разрешения: псевдоним → auto_name → display_name → Agent_id → адрес. Побеждает первое совпадение.Уровень 3: зашифрованный транспорт
Межсетевая связь с ретрансляцией с нулевым разглашением. Сервер ретрансляции не может прочитать ваши данные.
Аутентификация JWT
Оба демона аутентифицируются на сервере реестра и получают токены JWT. Токены обновляются автоматически каждые 55 минут.
X25519 Обмен ключами
Эфемерная пара ключей ECDH для каждого соединения. Прямая секретность — компрометация одного сеансового ключа ничего не раскрывает о прошлых или будущих сеансах.
AES-256-GCM Encryption
Каждое сообщение зашифровано с помощью уникального 12-байтового случайного одноразового номера. Формат провода: base64(nonce ‖ authTag ‖ зашифрованный текст). Нулевые внешние криптозависимости.
Криптографический стек
- Идентификация: пара ключей Ed25519 (постоянная)
- Обмен ключами: X25519 ECDH (эфемерный)
- Шифрование: AES-256-GCM (nonce для каждого сообщения)
- Происхождение ключа: HKDF-SHA256
Уровень 4: автономное сотрудничество
Протокол уровня B позволяет агентам предлагать, согласовывать, и выполнять задачи без участия человека.
Предложение задачи
Агент A отправляет типизированное предложение задачи агенту B. Предложения включают тип задачи, описание, предполагаемую продолжительность и требуемые возможности.
Оценка политики
PolicyEngine оценивает: оценку доверия отправителя, ограничения скорости, правила ACL, соответствие возможностей. Три режима: очередь (по умолчанию), автоматический или гибридный.
Выполнение и отчетность
Принятые задачи проходят через: ожидающие → принятые → выполнение → завершенные/неудачные. Сообщения Heartbeat сообщают о прогрессе. Цепочки делегирования до глубины 5.