MCP

openclaw mcp heeft twee taken:

• OpenClaw als een MCP-server uitvoeren met openclaw mcp serve
• door OpenClaw beheerde definities van uitgaande MCP-servers beheren met list, show, status, doctor, probe, add, set, configure, tools, login, logout, reload en unset

Bij serve fungeert OpenClaw als een MCP-server. Bij de andere subopdrachten fungeert OpenClaw als een clientregister voor MCP-servers die de eigen runtimes later kunnen gebruiken.

Gebruik openclaw acp wanneer OpenClaw zelf een sessie voor een programmeerharnas moet hosten en die runtime via ACP moet routeren.

Kies het juiste MCP-pad

OpenClaw als een MCP-server

Dit is het pad openclaw mcp serve.

Wanneer serve te gebruiken

Gebruik openclaw mcp serve wanneer:

• Codex, Claude Code of een andere MCP-client rechtstreeks moet communiceren met door OpenClaw ondersteunde kanaalgesprekken
• je al een lokale of externe OpenClaw Gateway met gerouteerde sessies hebt
• je één MCP-server wilt die met alle kanaalbackends van OpenClaw werkt, in plaats van afzonderlijke bruggen per kanaal uit te voeren

Gebruik in plaats daarvan openclaw acp wanneer OpenClaw zelf de programmeerruntime moet hosten en de agentsessie binnen OpenClaw moet houden.

Hoe het werkt

openclaw mcp serve start een stdio-MCP-server. De MCP-client is eigenaar van dat proces. Zolang de client de stdio-sessie openhoudt, maakt de brug via WebSocket verbinding met een lokale of externe OpenClaw Gateway en stelt deze gerouteerde kanaalgesprekken beschikbaar via MCP.

Kies een clientmodus

Wat serve beschikbaar stelt

De brug gebruikt bestaande routeringsmetadata van Gateway-sessies om door kanalen ondersteunde gesprekken beschikbaar te stellen. Een gesprek verschijnt wanneer OpenClaw al een sessiestatus heeft met een bekende route, zoals:

• channel
• metadata van ontvanger of bestemming
• optionele accountId
• optionele threadId

Dit biedt MCP-clients één plek om:

• recente gerouteerde gesprekken weer te geven
• recente transcriptiegeschiedenis te lezen
• op nieuwe inkomende gebeurtenissen te wachten
• een antwoord via dezelfde route terug te sturen
• goedkeuringsverzoeken te zien die binnenkomen terwijl de brug verbonden is

Gebruik

openclaw mcp serve

openclaw mcp serve --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token

openclaw mcp serve --url wss://gateway-host:18789 --password-file ~/.openclaw/gateway.password

openclaw mcp serve --verboseopenclaw mcp serve --claude-channel-mode off

Brughulpmiddelen

Gebeurtenismodel

De brug houdt een gebeurteniswachtrij in het geheugen bij zolang deze verbonden is.

Huidige gebeurtenistypen:

• message
• exec_approval_requested
• exec_approval_resolved
• plugin_approval_requested
• plugin_approval_resolved
• claude_permission_request

Claude-kanaalmeldingen

De brug kan ook Claude-specifieke kanaalmeldingen beschikbaar stellen. Dit is het OpenClaw-equivalent van een Claude Code-kanaaladapter: standaard MCP-hulpmiddelen blijven beschikbaar, maar live inkomende berichten kunnen ook binnenkomen als Claude-specifieke MCP-meldingen.

Wanneer de Claude-kanaalmodus is ingeschakeld, kondigt de server experimentele Claude-mogelijkheden aan en kan deze het volgende uitzenden:

• notifications/claude/channel
• notifications/claude/channel/permission

Huidig gedrag van de brug:

• inkomende user-transcriptieberichten worden doorgestuurd als notifications/claude/channel
• Claude-machtigingsverzoeken die via MCP worden ontvangen, worden in het geheugen bijgehouden
• als de opdrachteigenaar in het gekoppelde gesprek later yes <id> of no <id> verzendt (<id> is de aanvraag-id van 5 letters, zonder l), zet de brug dit om naar notifications/claude/channel/permission
• deze meldingen gelden alleen voor de live sessie; als de MCP-client de verbinding verbreekt, is er geen pushdoel

Dit is bewust clientspecifiek. Algemene MCP-clients moeten vertrouwen op de standaard pollinghulpmiddelen.

MCP-clientconfiguratie

Voorbeeldconfiguratie voor een stdio-client:

{  "mcpServers": {    "openclaw": {      "command": "openclaw",      "args": [        "mcp",        "serve",        "--url",        "wss://gateway-host:18789",        "--token-file",        "/path/to/gateway.token"      ]    }  }}

Begin voor de meeste generieke MCP-clients met het standaard tooloppervlak en negeer de Claude-modus. Schakel de Claude-modus alleen in voor clients die de Claude-specifieke meldingsmethoden daadwerkelijk begrijpen.

Opties

openclaw mcp serve ondersteunt:

Beveiligings- en vertrouwensgrens

De bridge verzint geen routering. Deze stelt alleen gesprekken beschikbaar die de Gateway al kan routeren.

Dat betekent:

• toelatingslijsten voor afzenders, koppeling en vertrouwen op kanaalniveau blijven onderdeel van de onderliggende OpenClaw-kanaalconfiguratie
• messages_send kan alleen antwoorden via een bestaande opgeslagen route
• de goedkeuringsstatus is alleen live/in het geheugen beschikbaar voor de huidige bridgesessie
• bridge-authenticatie moet dezelfde Gateway-token- of wachtwoordcontroles gebruiken die je voor elke andere externe Gateway-client zou vertrouwen

Als een gesprek in conversations_list ontbreekt, ligt dat doorgaans niet aan de MCP-configuratie. De oorzaak is ontbrekende of onvolledige routeringsmetadata in de onderliggende Gateway-sessie.

Testen

OpenClaw levert een deterministische Docker-rooktest voor deze bridge:

pnpm test:docker:mcp-channels

Die rooktest voert één container uit: de test vult de gespreksstatus, start de Gateway, start vervolgens openclaw mcp serve als een stdio-subproces en stuurt dit aan als MCP-client. De test verifieert gespreksdetectie, het lezen van transcripten, het lezen van bijlagemetadata, het gedrag van de wachtrij voor livegebeurtenissen en kanaal- en toestemmingsmeldingen in Claude-stijl via de echte stdio-MCP-bridge. Routering voor uitgaande verzending (messages_send waarbij de opgeslagen gespreksroute opnieuw wordt gebruikt) wordt afzonderlijk gedekt door unittests in src/mcp/channel-server.test.ts.

Dit is de snelste manier om te bewijzen dat de bridge werkt zonder een echt Telegram-, Discord- of iMessage-account in de testuitvoering op te nemen.

Zie Testen voor een bredere testcontext.

Probleemoplossing

OpenClaw als MCP-clientregister

Dit is het pad voor openclaw mcp list, show, status, doctor, probe, add, set, configure, tools, login, logout, reload en unset.

Deze opdrachten stellen OpenClaw niet via MCP beschikbaar. Ze beheren door OpenClaw beheerde MCP-serverdefinities onder mcp.servers in de OpenClaw-configuratie. Ze lezen geen mcporter-servers uit config/mcporter.json.

Die opgeslagen definities zijn bedoeld voor runtimes die OpenClaw later start of configureert, zoals ingebedde OpenClaw en andere runtime-adapters. OpenClaw slaat de definities centraal op, zodat die runtimes geen eigen dubbele lijsten met MCP-servers hoeven bij te houden.

Runtime-adapters kunnen dit gedeelde register normaliseren naar de vorm die hun downstreamclient verwacht. Ingebedde OpenClaw gebruikt bijvoorbeeld rechtstreeks OpenClaw-waarden voor transport, terwijl Claude Code en Gemini CLI-eigen waarden voor type ontvangen, zoals http, sse of stdio.

Codex-app-server respecteert ook een optioneel codex-blok op elke server. Dit is OpenClaw-projectiemetadata, uitsluitend voor Codex-app-serverthreads; deze wijzigt geen ACP-sessies, generieke Codex-harnasconfiguratie of andere runtime-adapters. Gebruik een niet-lege codex.agents om een server alleen naar specifieke OpenClaw- agent-id's te projecteren. Lege, blanco of ongeldige agentlijsten worden door de configuratie- validatie geweigerd en door het runtimeprojectiepad weggelaten in plaats van globaal te worden. Gebruik codex.defaultToolsApprovalMode (auto, prompt of approve) om de native default_tools_approval_mode van Codex voor een vertrouwde server uit te voeren. OpenClaw verwijdert de codex-metadata voordat de native mcp_servers- configuratie aan Codex wordt doorgegeven.

Opgeslagen MCP-serverdefinities

Opdrachten:

• openclaw mcp list
• openclaw mcp show [name]
• openclaw mcp status [--verbose]
• openclaw mcp doctor [name] [--probe]
• openclaw mcp probe [name]
• openclaw mcp add <name> [flags]
• openclaw mcp set <name> <json>
• openclaw mcp configure <name> [flags]
• openclaw mcp tools <name> [--include csv] [--exclude csv] [--clear]
• openclaw mcp login <name> [--code code]
• openclaw mcp logout <name>
• openclaw mcp reload
• openclaw mcp unset <name>

Opmerkingen:

• list sorteert servernamen.
• show zonder naam toont het volledige geconfigureerde MCP-serverobject.
• status classificeert geconfigureerde transporten zonder verbinding te maken. --verbose bevat opgeloste details over starten, time-outs, OAuth, filters en parallelle aanroepen.
• doctor voert statische controles uit zonder verbinding te maken. Voeg --probe toe wanneer de opdracht ook moet verifiëren dat ingeschakelde servers verbinding maken.
• probe maakt verbinding en rapporteert aantallen tools, ondersteuning voor resources/prompts, ondersteuning voor lijstwijzigingen en diagnostiek.
• add accepteert stdio-vlaggen zoals --command, --arg, --env en --cwd, of HTTP-vlaggen zoals --url, --transport, --header, --auth oauth, TLS-, time-out- en toolselectievlaggen.
• set verwacht één JSON-objectwaarde op de opdrachtregel.
• configure werkt de inschakeling, toolfilters, time-outs, OAuth, TLS en informatie voor parallelle toolaanroepen bij zonder de volledige serverdefinitie te vervangen. Voeg --probe toe om de bijgewerkte server te verifiëren voordat deze wordt opgeslagen.
• tools werkt toolfilters per server bij. Insluitings-/uitsluitingsvermeldingen zijn MCP-toolnamen en eenvoudige *-globpatronen.
• login voert de OAuth-stroom uit voor HTTP-servers die met auth: "oauth" zijn geconfigureerd. De eerste uitvoering toont een autorisatie-URL; voer de opdracht na goedkeuring opnieuw uit met --code.
• logout wist opgeslagen OAuth-aanmeldgegevens voor de genoemde server zonder de opgeslagen serverdefinitie te verwijderen.
• reload verwijdert gecachte MCP-runtimes in het proces alleen voor het huidige CLI-proces. Gateway- of agentprocessen in een ander proces hebben nog steeds hun eigen herlaad- of herstartpad nodig.
• Gebruik transport: "streamable-http" voor Streamable HTTP MCP-servers. openclaw mcp set normaliseert voor compatibiliteit ook de CLI-eigen type: "http" naar dezelfde canonieke configuratievorm.
• unset mislukt als de genoemde server niet bestaat.

Voorbeelden:

openclaw mcp listopenclaw mcp show context7 --jsonopenclaw mcp status --verboseopenclaw mcp doctor --probeopenclaw mcp probe context7 --jsonopenclaw mcp add memory --command npx --arg -y --arg @modelcontextprotocol/server-memoryopenclaw mcp set context7 '{"command":"uvx","args":["context7-mcp"]}'openclaw mcp tools context7 --include 'resolve-library-id,get-library-docs'openclaw mcp set docs '{"url":"https://mcp.example.com","transport":"streamable-http"}'openclaw mcp configure docs --timeout 20 --connect-timeout 5 --include 'search,read_*'openclaw mcp configure docs --auth oauth --oauth-scope 'docs.read'openclaw mcp login docsopenclaw mcp logout docsopenclaw mcp unset context7

Veelgebruikte serverrecepten

Deze voorbeelden slaan alleen serverdefinities op. Voer daarna openclaw mcp doctor --probe uit om te verifiëren dat de server start en tools beschikbaar stelt.

openclaw mcp add files \  --command npx \  --arg -y \  --arg @modelcontextprotocol/server-filesystem \  --arg "$HOME/Documents" \  --include 'read_file,list_directory,search_files'openclaw mcp doctor files --probe

openclaw mcp add memory \  --command npx \  --arg -y \  --arg @modelcontextprotocol/server-memoryopenclaw mcp probe memory --json

openclaw mcp add local-tools \  --command node \  --arg ./dist/mcp-server.js \  --cwd /srv/openclaw-tools \  --env API_BASE=https://internal.exampleopenclaw mcp status --verbose

openclaw mcp add docs \  --url https://mcp.example.com/mcp \  --transport streamable-http \  --auth oauth \  --oauth-scope docs.read \  --timeout 20 \  --connect-timeout 5 \  --include 'search,read_*'openclaw mcp doctor docs --probe

openclaw mcp set cua-driver '{"command":"cua-driver","args":["mcp"]}'openclaw mcp tools cua-driver --include 'list_apps,observe,click,type'openclaw mcp doctor cua-driver --probe

Structuren van JSON-uitvoer

Gebruik --json voor scripts en dashboards. Verzamelingen velden kunnen in de loop van de tijd groeien, dus consumers moeten onbekende sleutels negeren.

{  "path": "/home/user/.openclaw/openclaw.json",  "servers": [    {      "name": "docs",      "configured": true,      "enabled": true,      "ok": true,      "transport": "streamable-http",      "launch": "streamable-http https://mcp.example.com/mcp",      "auth": "oauth",      "authStatus": {        "hasTokens": true,        "hasClientInformation": true,        "hasCodeVerifier": false,        "hasDiscoveryState": true,        "hasLastAuthorizationUrl": false      },      "requestTimeoutMs": 20000,      "connectionTimeoutMs": 5000,      "toolFilter": {        "include": ["search", "read_*"],        "exclude": []      },      "supportsParallelToolCalls": true    }  ]}

{  "ok": true,  "path": "/home/user/.openclaw/openclaw.json",  "servers": [    {      "name": "docs",      "ok": true,      "issues": [        {          "level": "warning",          "message": "OAuth-referenties zijn niet geautoriseerd; voer openclaw mcp login docs uit"        }      ]    }  ]}

{  "generatedAt": "2026-05-31T09:00:00.000Z",  "servers": {    "docs": {      "launch": "streamable-http https://mcp.example.com/mcp",      "tools": 2,      "resources": true,      "listChanged": {        "tools": true,        "resources": false,        "prompts": false      }    }  },  "tools": ["docs__read_page", "docs__search"],  "diagnostics": []}

Voorbeeld van een configuratiestructuur:

{  "mcp": {    "servers": {      "context7": {        "command": "uvx",        "args": ["context7-mcp"]      },      "docs": {        "url": "https://mcp.example.com",        "transport": "streamable-http",        "timeout": 20,        "connectTimeout": 5,        "supportsParallelToolCalls": true,        "auth": "oauth",        "oauth": {          "scope": "docs.read"        },        "sslVerify": true,        "clientCert": "/path/to/client.crt",        "clientKey": "/path/to/client.key",        "toolFilter": {          "include": ["search_*"],          "exclude": ["admin_*"]        }      }    }  }}

Stdio-transport

Start een lokaal onderliggend proces en communiceert via stdin/stdout.

SSE-/HTTP-transport

Maakt via HTTP Server-Sent Events verbinding met een externe MCP-server.

Voorbeeld:

{  "mcp": {    "servers": {      "remote-tools": {        "url": "https://mcp.example.com",        "auth": "oauth",        "timeout": 20,        "headers": {          "Authorization": "Bearer <token>"        }      }    }  }}

Gevoelige waarden in url (gebruikersinfo) en headers worden in logboeken en statusuitvoer geredigeerd. openclaw mcp doctor waarschuwt wanneer headers- of env-items die gevoelig lijken letterlijke waarden bevatten, zodat operators die waarden uit vastgelegde configuratie kunnen verwijderen.

OAuth-workflow

OAuth is bedoeld voor HTTP-MCP-servers die de MCP-OAuth-stroom adverteren. Statische Authorization-headers worden voor een server genegeerd zolang auth: "oauth" is ingeschakeld. Referenties die door openclaw mcp login zijn opgeslagen, werken met ingebedde MCP, CLI-runners en de lokale Codex-appserver.

Totdat referenties beschikbaar zijn, laat OpenClaw alleen die MCP-server weg uit de agentruntime, in plaats van de agentbeurt te laten mislukken. De operator, of een agent met shelltoegang, kan vervolgens openclaw mcp login <name> uitvoeren en de server tijdens een latere beurt gebruiken.

Wanneer een externe MCP-service al wordt ondersteund door een afzonderlijk OpenClaw-auth-profiel dat kan vernieuwen, kun je optioneel oauth.authProfileId instellen. OpenClaw vernieuwt een van beide bronnen van referenties vóór de runtimeprojectie en geeft alleen het huidige toegangstoken door aan de onderliggende MCP-client.

openclaw mcp set docs '{"url":"https://mcp.example.com/mcp","transport":"streamable-http","auth":"oauth","oauth":{"scope":"docs.read"}}'

openclaw mcp set docs '{"url":"https://mcp.example.com/mcp","transport":"streamable-http","auth":"oauth","oauth":{"authProfileId":"docs:mcp"}}'

openclaw mcp login docs

openclaw mcp login docs --code abc123

openclaw mcp status --verboseopenclaw mcp doctor docs --probe

openclaw mcp logout docs

Als de provider tokens roteert of de autorisatiestatus vastloopt, voer je openclaw mcp logout <name> uit en herhaal je vervolgens login. logout kan referenties voor een opgeslagen HTTP-server wissen, zelfs nadat auth: "oauth" uit de configuratie is verwijderd, zolang de servernaam en URL de vermelding in de referentieopslag nog steeds identificeren.

Streamable HTTP-transport

streamable-http is een aanvullende transportoptie naast sse en stdio. Deze gebruikt HTTP-streaming voor bidirectionele communicatie met externe MCP-servers.

De OpenClaw-configuratie gebruikt transport: "streamable-http" als de canonieke spelling. CLI-native MCP-waarden voor type: "http" worden geaccepteerd wanneer ze via openclaw mcp set worden opgeslagen en worden door openclaw doctor --fix in bestaande configuraties hersteld, maar transport is wat het ingebedde OpenClaw rechtstreeks gebruikt.

Voorbeeld:

{  "mcp": {    "servers": {      "streaming-tools": {        "url": "https://mcp.example.com/stream",        "transport": "streamable-http",        "connectTimeout": 10,        "timeout": 30,        "headers": {          "Authorization": "Bearer <token>"        }      }    }  }}

Control UI

De Control UI in de browser bevat een speciale pagina met MCP-instellingen op /settings/mcp; het eerdere pad /mcp blijft als alias bestaan. De pagina toont aantallen geconfigureerde servers, samenvattingen van ingeschakelde servers, OAuth en filters, transportrijen per server, bedieningselementen om servers in of uit te schakelen, algemene CLI-opdrachten en een editor met een beperkt bereik voor de configuratiesectie mcp.

Gebruik de pagina voor wijzigingen door operators en een snel overzicht. Gebruik openclaw mcp doctor --probe of openclaw mcp probe wanneer je live bewijs van de server nodig hebt.

Werkstroom voor operators:

1. Open de Control UI en kies MCP.
2. Bekijk de overzichtskaarten voor het totale aantal, ingeschakelde servers, OAuth en gefilterde servers.
3. Gebruik elke serverrij voor informatie over transport, authenticatie, filters, time-outs en opdrachten.
4. Schakel de server in of uit wanneer je een definitie wilt behouden maar deze van runtime-detectie wilt uitsluiten.
5. Bewerk de configuratiesectie mcp met beperkt bereik voor structurele wijzigingen, zoals nieuwe servers, headers, TLS, OAuth-metadata of toolfilters.
6. Kies Save om alleen de configuratie op te slaan, of Save & Publish om deze via het configuratiepad van de Gateway toe te passen.
7. Voer openclaw mcp doctor --probe uit wanneer je live bewijs nodig hebt dat de bewerkte server start en tools weergeeft.

Opmerkingen:

• opdrachtfragmenten plaatsen servernamen tussen aanhalingstekens, zodat ongebruikelijke namen in een shell kopieerbaar blijven
• weergegeven URL-achtige waarden worden vóór het renderen geredigeerd wanneer ze ingesloten referenties bevatten
• de pagina start zelf geen MCP-transporten
• actieve runtimes hebben mogelijk openclaw mcp reload, publicatie van de Gateway-configuratie of een herstart van het proces nodig, afhankelijk van welk proces eigenaar is van de MCP-clients

MCP Apps

OpenClaw kan tools renderen die de stabiele MCP Apps-extensie implementeren. Apps zijn opt-in, omdat hun HTML afkomstig is van de geconfigureerde MCP-server en zij vanaf diezelfde server om voor de app zichtbare tools of resources kunnen vragen.

Schakel de hostbridge in:

openclaw config set mcp.apps.enabled true --strict-json

Herstart de Gateway nadat je deze instelling hebt gewijzigd. Wanneer deze is ingeschakeld, start OpenClaw een HTTP(S)-listener die uitsluitend voor de sandbox is bedoeld, op de Gateway-poort plus één (voor de standaard-Gateway: 18790). De Control UI laadt Apps vanaf die afzonderlijke origin; de listener biedt nooit de Control UI, geauthenticeerde Gateway-routes of gebruikersgegevens aan.

Directe Gateway-verbindingen hebben toegang tot beide poorten nodig. Als een reverse proxy of TLS-terminator de Control UI beschikbaar stelt, geef Apps dan een eigen openbare origin en stuur alleen die origin via een proxy door naar de sandboxlistener:

{  mcp: {    apps: {      enabled: true,      sandboxOrigin: "https://mcp-apps.example.com",      sandboxPort: 18790,    },  },}

De sandbox-origin moet verschillen van de origin van de Control UI. Host daarop geen andere geauthenticeerde of gevoelige inhoud.

De officiële eenvoudige React-demo kan bijvoorbeeld als volgt worden geconfigureerd:

{  mcp: {    apps: { enabled: true },    servers: {      "basic-react": {        command: "npx",        args: ["-y", "@modelcontextprotocol/server-basic-react", "--stdio"],      },    },  },}

Gedrag en beveiligingsgrenzen:

• OpenClaw kondigt de extensie io.modelcontextprotocol/ui alleen aan wanneer Apps zijn ingeschakeld.
• Alleen resources van ui:// met exact het MIME-type text/html;profile=mcp-app worden gerenderd.
• UI-resources zijn beperkt tot 2 MiB, worden achter een dubbele iframe-proxy op een afzonderlijke buitenste origin geplaatst, in een ondoorzichtige binnenste App-origin geladen en beperkt door een CSP die is afgeleid van de resourcemetadata.
• Tools die uitsluitend voor Apps zijn bedoeld (_meta.ui.visibility: ["app"]), blijven buiten de lijst met modeltools. Apps kunnen alleen voor de app zichtbare tools op hun eigen server aanroepen die ook voldoen aan het effectieve OpenClaw-toolbeleid voor de uitvoering die de weergave heeft gemaakt.
• Aan een origin gebonden App-machtigingen, zoals camera, microfoon en geolocatie, worden niet verleend zolang binnenste App-documenten ondoorzichtige origins gebruiken voor isolatie tussen Apps.
• App-HTML, volledige toolargumenten en onbewerkte resultaten bevinden zich in een begrensde weergavelease van tien minuten in het geheugen en worden niet naar schijf geschreven of naar metadata voor transcriptvoorbeelden gekopieerd. Het transcript slaat alleen een begrensde server-, tool- en resourcebeschrijving op die aan de oorspronkelijke toolaanroep-ID is gekoppeld. Na een herstart van de Gateway kan de Control UI die beschrijving verifiëren aan de hand van het geauthenticeerde sessietranscript en de resource ui:// opnieuw ophalen; gereconstrueerde weergaven zijn alleen-lezen totdat een nieuwe uitvoering actuele toolmachtigingen vastlegt.
• openclaw security audit waarschuwt zolang de bridge is ingeschakeld. Schakel deze uit met openclaw config set mcp.apps.enabled false --strict-json wanneer deze niet nodig is.

Huidige beperkingen

Deze pagina documenteert de bridge zoals die momenteel wordt geleverd.

Huidige beperkingen:

• gespreksdetectie is afhankelijk van bestaande routemetadata van Gateway-sessies
• geen generiek pushprotocol naast de Claude-specifieke adapter
• nog geen tools voor het bewerken van berichten of het toevoegen van reacties
• HTTP/SSE/streamable-http-transport maakt verbinding met één externe server; nog geen gemultiplexte upstream
• permissions_list_open bevat alleen goedkeuringen die zijn waargenomen terwijl de bridge verbonden is

Gerelateerd

• CLI-referentie
• Plugins