plugins
openclaw plugins
Section titled “openclaw plugins”管理 Gateway(网关) 插件/扩展、Hook 包以及兼容的捆绑包。
相关内容:
openclaw plugins listopenclaw plugins install <path-or-spec>openclaw plugins inspect <id>openclaw plugins enable <id>openclaw plugins disable <id>openclaw plugins uninstall <id>openclaw plugins doctoropenclaw plugins update <id>openclaw plugins update --allopenclaw plugins marketplace list <marketplace>捆绑插件随 OpenClaw 一起提供,但默认处于禁用状态。使用 plugins enable 来
激活它们。
原生 OpenClaw 插件必须随附 openclaw.plugin.json,其中包含内联 JSON
架构(configSchema,即使为空)。兼容的捆绑包则使用自己的捆绑包
清单。
plugins list 显示 Format: openclaw 或 Format: bundle。详细的列表/信息
输出还会显示捆绑包子类型(codex、claude 或 cursor)以及检测到的捆绑包
功能。
openclaw plugins install <package> # ClawHub first, then npmopenclaw plugins install clawhub:<package> # ClawHub onlyopenclaw plugins install <package> --pin # pin versionopenclaw plugins install <package> --dangerously-force-unsafe-installopenclaw plugins install <path> # local pathopenclaw plugins install <plugin>@<marketplace> # marketplaceopenclaw plugins install <plugin> --marketplace <name> # marketplace (explicit)首先会根据 ClawHub 检查裸包名称,然后检查 npm。安全提示: 请像运行代码一样对待插件安装。最好使用固定版本。
--dangerously-force-unsafe-install 是针对内置危险代码扫描器误报的应急选项。即使内置扫描器报告 critical 发现,它也允许安装继续进行,但它不会绕过插件 before_install 挂钩策略阻止,也不会绕过扫描失败。
此 CLI 标志适用于 openclaw plugins install。Gateway(网关) 支持的技能依赖项安装使用匹配的 dangerouslyForceUnsafeInstall 请求覆盖,而 openclaw skills install 仍然是一个单独的 ClawHub 技能下载/安装流程。
plugins install 也是在 package.json 中暴露 openclaw.hooks 的挂钩包的安装界面。使用 openclaw hooks 进行过滤后的挂钩可见性和按挂钩启用,而不是包安装。
Npm 规范是仅限注册表的(包名称 + 可选的精确版本或 dist-tag)。拒绝 Git/URL/文件规范和 semver 范围。为了安全起见,依赖项安装以 --ignore-scripts 运行。
裸规范和 @latest 保持在稳定轨道上。如果 npm 将其中任何一个解析为预发布版本,OpenClaw 将停止并要求您使用预发布标签(例如 @beta/@rc)或精确的预发布版本(例如 @1.2.3-beta.4)明确选择加入。
如果裸安装规范与捆绑的插件 ID 匹配(例如 diffs),OpenClaw 将直接安装捆绑的插件。要安装具有相同名称的 npm 包,请使用显式作用域规范(例如 @scope/diffs)。
支持的存档:.zip、.tgz、.tar.gz、.tar。
也支持 Claude 市场安装。
ClawHub 安装使用显式的 clawhub:<package> 定位符:
openclaw plugins install clawhub:openclaw-codex-app-serverOpenClaw 现在也更倾向于 ClawHub 来处理裸 npm 安全的插件规格。仅当 ClawHub 没有该包或版本时,才会回退到 npm:
openclaw plugins install openclaw-codex-app-serverOpenClaw 从 ClawHub 下载包归档,检查声明的插件 API / 最低网关兼容性,然后通过正常的归档路径进行安装。已记录的安装会保留其 ClawHub 源元数据以便后续更新。
当市场名称存在于 Claude 的本地注册表缓存 ~/.claude/plugins/known_marketplaces.json 中时,请使用 plugin@marketplace 简写:
openclaw plugins marketplace list <marketplace-name>openclaw plugins install <plugin-name>@<marketplace-name>当您想要显式传递市场源时,请使用 --marketplace:
openclaw plugins install <plugin-name> --marketplace <marketplace-name>openclaw plugins install <plugin-name> --marketplace <owner/repo>openclaw plugins install <plugin-name> --marketplace ./my-marketplace市场源可以是:
- 来自
~/.claude/plugins/known_marketplaces.json的 Claude 已知市场名称 - 本地市场根目录或
marketplace.json路径 - GitHub 仓库简写,例如
owner/repo - git URL
对于从 GitHub 或 git 加载的远程市场,插件条目必须保留在克隆的市场仓库内。OpenClaw 接受来自该仓库的相对路径源,并拒绝来自远程清单的外部 git、GitHub、URL/归档和绝对路径插件源。
对于本地路径和归档,OpenClaw 会自动检测:
- 原生 OpenClaw 插件 (
openclaw.plugin.json) - Codex 兼容的包 (
.codex-plugin/plugin.json) - Claude 兼容的包 (
.claude-plugin/plugin.json或默认的 Claude 组件布局) - Cursor 兼容的包 (
.cursor-plugin/plugin.json)
兼容的包会安装到正常的扩展根目录,并参与相同的列表/信息/启用/禁用流程。目前,支持包技能、Claude 命令技能、Claude settings.json 默认值、Cursor 命令技能以及兼容的 Codex hook 目录;其他检测到的包功能会在诊断/信息中显示,但尚未接入运行时执行。
使用 --link 以避免复制本地目录(添加到 plugins.load.paths):
openclaw plugins install -l ./my-plugin在 npm 安装上使用 --pin,以便在 plugins.installs 中保存解析的确切规格 (name@version),同时保持默认行为未固定。
openclaw plugins uninstall <id>openclaw plugins uninstall <id> --dry-runopenclaw plugins uninstall <id> --keep-filesuninstall 会从 plugins.entries、plugins.installs、
插件允许列表以及适用的链接 plugins.load.paths 条目中移除插件记录。
对于活动的内存插件,内存插槽会重置为 memory-core。
默认情况下,卸载也会移除活动 state-dir 插件根目录下的插件安装目录。使用
--keep-files 可保留磁盘上的文件。
--keep-config 作为 --keep-files 的已弃用别名受支持。
openclaw plugins update <id-or-npm-spec>openclaw plugins update --allopenclaw plugins update <id-or-npm-spec> --dry-runopenclaw plugins update @openclaw/voice-call@beta更新适用于 plugins.installs 中跟踪的安装以及 hooks.internal.installs 中跟踪的 hook-pack
安装。
当您传递插件 ID 时,OpenClaw 会重用该插件的已记录安装规范。这意味着之前存储的 dist-tag(例如 @beta)和精确固定的版本
将在后续的 update <id> 运行中继续使用。
对于 npm 安装,您还可以传递带有 dist-tag 或确切版本的显式 npm 包规范。OpenClaw 会将该包名称解析回跟踪的插件 记录,更新该已安装的插件,并记录新的 npm 规范以便未来 基于 ID 的更新使用。
当存储的完整性哈希存在且获取的构件哈希发生变化时,
OpenClaw 会打印警告并在继续之前请求确认。使用
全局 --yes 在 CI/非交互式运行中绕过提示。
openclaw plugins inspect <id>openclaw plugins inspect <id> --json对单个插件进行深度自检。显示身份、加载状态、来源、 已注册的功能、hooks、工具、命令、服务、网关方法、 HTTP 路由、策略标志、诊断信息和安装元数据。
每个插件根据其在运行时实际注册的内容进行分类:
- plain-capability — 一种功能类型(例如仅 提供商 插件)
- hybrid-capability — 多种功能类型(例如文本 + 语音 + 图像)
- hook-only — 仅包含 hooks,不包含功能或表面
- non-capability — 包含工具/命令/服务但不包含功能
有关功能模型的更多信息,请参阅 插件形状。
--json 标志输出适合脚本编写和
审计的机器可读报告。
info 是 inspect 的别名。