工具调用（HTTP）

适用范围

在以下情况使用此页面：

• 在不运行完整代理轮次的情况下调用工具
• 构建需要工具策略强制执行的自动化

Moltbot 的网关公开了一个简单的 HTTP 端点，用于直接调用单个工具。它始终启用，但受网关身份验证和工具策略限制。

• POST /tools/invoke
• 与网关相同的端口（WS + HTTP 多路复用）：http://<gateway-host>:<port>/tools/invoke

默认最大负载大小为 2 MB。

身份验证

使用网关身份验证配置。发送不记名令牌：

• Authorization: Bearer <token>

注意：

• 当 gateway.auth.mode="token" 时，使用 gateway.auth.token（或 MOLTBOT_GATEWAY_TOKEN）。
• 当 gateway.auth.mode="password" 时，使用 gateway.auth.password（或 MOLTBOT_GATEWAY_PASSWORD）。

请求体

{
  "tool": "sessions_list",
  "action": "json",
  "args": {},
  "sessionKey": "main",
  "dryRun": false
}

字段：

• tool（字符串，必需）：要调用的工具名称。
• action（字符串，可选）：如果工具架构支持 action 且参数负载省略了它，则映射到参数中。
• args（对象，可选）：工具特定的参数。
• sessionKey（字符串，可选）：目标会话键。如果省略或为 "main"，网关使用配置的主会话键（遵守 session.mainKey 和默认代理，或全局范围内的 global）。
• dryRun（布尔值，可选）：保留供将来使用；目前被忽略。

策略 + 路由行为

工具可用性通过与网关代理相同的策略链进行过滤：

• tools.profile / tools.byProvider.profile
• tools.allow / tools.byProvider.allow
• agents.<id>.tools.allow / agents.<id>.tools.byProvider.allow
• 组策略（如果会话键映射到组或通道）
• 子代理策略（使用子代理会话键调用时）

如果策略不允许工具，端点返回 404。

为了帮助组策略解析上下文，您可以选择设置：

• x-moltbot-message-channel: <channel>（例如：slack、telegram）
• x-moltbot-account-id: <accountId>（当存在多个账户时）

响应

• 200 → { ok: true, result }
• 400 → { ok: false, error: { type, message } }（无效请求或工具错误）
• 401 → 未授权
• 404 → 工具不可用（未找到或未在允许列表中）
• 405 → 方法不允许

示例

curl -sS http://127.0.0.1:18789/tools/invoke \
  -H 'Authorization: Bearer YOUR_TOKEN' \
  -H 'Content-Type: application/json' \
  -d '{
    "tool": "sessions_list",
    "action": "json",
    "args": {}
  }'