Token, Daftar Izin, dan requireMention
Gabungkan token, daftar izin allowFrom, dan requireMention grup untuk mengendalikan pihak yang dapat menghubungi asisten Anda.
Token, Daftar Izin, dan requireMention adalah pelajaran OpenClaw Academy gratis di CoddyKit. Ini adalah pelajaran 2 dari 4. Kamu bisa membaca pelajaran lengkapnya di bawah secara gratis — lalu praktikkan langsung di browser dengan editor kode bawaan dan tutor AI 24/7. Ini adalah bagian dari jalur belajar OpenClaw Academy, dan progresmu tersinkronisasi di web dan aplikasi CoddyKit. Kursus OpenClaw Academy mencakup 4 pelajaran total.
Bagian dari pelajaran ini belum diterjemahkan dan ditampilkan dalam bahasa Inggris.
Three Tools, One Goal
To control who reaches your assistant, you combine three things: tokens, allowlists, and required mentions. Together they form your front line. 🔐
What Tokens Do
A token is a secret that proves a channel or client is allowed to connect to your Gateway. Keep it private, like a house key.
The allowFrom Allowlist
The allowFrom key lists exactly which senders may message OpenClaw on a channel. Anyone not listed is simply ignored.
Allowlist In Config
You set allowFrom inside your channel block. Here a WhatsApp channel only accepts one number, shown in JSON5 config.
{
channels: {
whatsapp: {
allowFrom: ["+15555550123"]
}
}
}Where It Lives
That config sits in ~/.openclaw/openclaw.json. Edit it, and OpenClaw enforces your allowlist the next time it handles messages.
requireMention In Groups
For group chats, requireMention tells OpenClaw to stay quiet unless it is explicitly mentioned, so it never reacts to every message.
requireMention Example
Apply requireMention to all groups with a wildcard so the assistant only speaks when called by name.
{
channels: {
whatsapp: {
groups: { "*": { requireMention: true } }
}
}
}Mention Patterns
Define how to call it with mentionPatterns, like @openclaw. Only messages matching a pattern count as a real mention.
{
messages: {
groupChat: { mentionPatterns: ["@openclaw"] }
}
}Layer Them Together
Each control closes a different gap. Layering tokens, allowFrom, and requireMention is far safer than relying on any single one.
Tokens For Channels
Tokens authenticate the channel connection itself, while allowFrom decides which people behind that channel are trusted to send commands.
Start Strict
A safe habit is to start strict: empty allowlists, mentions required, then add only the senders you truly need over time.
Quick Check
Match each control to what it actually limits.
Recap
Use tokens to authenticate channels, allowFrom to allow senders, and requireMention plus mentionPatterns to stay quiet until called. ✅
Pertanyaan yang Sering Diajukan
Apakah pelajaran “Token, Daftar Izin, dan requireMention” gratis?
Ya — teks lengkap “Token, Daftar Izin, dan requireMention” gratis dibaca di sini di web. Untuk praktiknya secara interaktif (editor kode bawaan dan tutor AI 24/7) dan buka sisa kursus OpenClaw Academy, upgrade ke CoddyKit PRO. Kursus OpenClaw Academy mencakup 4 pelajaran total.
Apa yang akan aku pelajari di “Token, Daftar Izin, dan requireMention”?
Gabungkan token, daftar izin allowFrom, dan requireMention grup untuk mengendalikan pihak yang dapat menghubungi asisten Anda. Kamu berlatih OpenClaw Academy dengan kode praktik yang langsung kamu jalankan di browser, dan tutor AI 24/7 menjawab pertanyaanmu saat kamu mengerjakan pelajaran ini.
Apakah aku perlu pengalaman untuk memulai OpenClaw Academy?
Tidak diperlukan pengalaman sebelumnya. OpenClaw Academy di CoddyKit dirancang untuk pemula hingga pelajar tingkat lanjut, jadi kamu bisa memulai di sini atau dari awal dan belajar sesuai kecepatan kamu sendiri. Ini adalah pelajaran 2 dari 4.
Berapa lama pelajaran “Token, Daftar Izin, dan requireMention” memakan waktu?
Sebagian besar pelajaran CoddyKit memakan waktu sekitar 5–10 menit. Setiap pelajaran ringkas dan interaktif, jadi kamu membuat kemajuan stabil dan melanjutkan dari tempat kamu tinggalkan di web dan aplikasi.
Bisakah aku menulis dan menjalankan kode dalam pelajaran OpenClaw Academy ini?
Ya. Setiap pelajaran OpenClaw Academy menyertakan editor kode bawaan, jadi kamu menulis dan menjalankan kode nyata langsung di browser dan mendapatkan umpan balik AI instan — tidak diperlukan penyiapan lokal.
Semua pelajaran dalam kursus ini
- Mengapa Pembatasan Keamanan Penting
- Token, Daftar Izin, dan requireMention
- Dokumentasi Keamanan Gateway
- Akses Jarak Jauh melalui SSH dan Tailscale