npm package discovery and stats viewer.

Discover Tips

  • General search

    [free text search, go nuts!]

  • Package details

    pkg:[package-name]

  • User packages

    @[username]

Sponsor

Optimize Toolset

I’ve always been into building performant and accessible sites, but lately I’ve been taking it extremely seriously. So much so that I’ve been building a tool to help me optimize and monitor the sites that I build to make sure that I’m making an attempt to offer the best experience to those who visit them. If you’re into performant, accessible and SEO friendly sites, you might like it too! You can check it out at Optimize Toolset.

About

Hi, 👋, I’m Ryan Hefner  and I built this site for me, and you! The goal of this site was to provide an easy way for me to check the stats on my npm packages, both for prioritizing issues and updates, and to give me a little kick in the pants to keep up on stuff.

As I was building it, I realized that I was actually using the tool to build the tool, and figured I might as well put this out there and hopefully others will find it to be a fast and useful way to search and browse npm packages as I have.

If you’re interested in other things I’m working on, follow me on Twitter or check out the open source projects I’ve been publishing on GitHub.

I am also working on a Twitter bot for this site to tweet the most popular, newest, random packages from npm. Please follow that account now and it will start sending out packages soon–ish.

Open Software & Tools

This site wouldn’t be possible without the immense generosity and tireless efforts from the people who make contributions to the world and share their work via open source initiatives. Thank you 🙏

© 2026 – Pkg Stats / Ryan Hefner

@openclaw-vk/vk

v2026.9.10

Published

OpenClaw VK (VKontakte) channel plugin

Readme

openclaw-vk

Плагин OpenClaw для работы с ВКонтакте. Подключает AI-агента к сообществам VK через Bots Long Poll API — бот принимает и отвечает на сообщения в личных диалогах и групповых беседах.
Минимальная требуемая версия OpenClaw: v2026.8.1. Поддерживаются те же версии Node.js, что и OpenClaw 2026.8.1: 22.22.3–22.x, 24.15.0–24.x или 25.9.0+; Node.js 23 и 25.0–25.8 не поддерживаются.

Обычные ответы в личном диалоге отправляются без цитаты. В групповой беседе бот цитирует входящее сообщение, а ответы на callback-кнопки сохраняют привязку к сообщению с кнопкой.

Быстрый старт

1. Подготовка сообщества ВКонтакте

  1. Создайте сообщество (группу или паблик), если его ещё нет.
  2. Откройте Управление → Сообщения и включите их.
  3. Откройте Управление → Работа с API → Ключи доступа, нажмите Создать ключ и выберите права:
    • Сообщения сообщества
    • Управление сообществом (необходимо для Bots Long Poll API)
    • Фотографии / photos (обязательно для исходящих изображений, включая результаты image-edit)
    • Документы / docs (обязательно для исходящих файлов, TTS audio и голосовых сообщений, потому что VK upload идёт через docs.getMessagesUploadServer)
  4. Откройте Управление → Работа с API → Long Poll API:
    • Включите Long Poll API.
    • На вкладке Типы событий отметьте Входящие сообщения.
    • Там же отметьте Действие с сообщением (message_event): без него нажатия на кнопки вопросов агента (ask_user, AskUserQuestion) до бота не доходят и кнопка крутится. Ответить на вопрос текстом («2», вариант или свой ответ) можно и без этого.
  5. (Для работы в беседах) Откройте Управление → Сообщения → Настройки для бота и включите Разрешать добавлять сообщество в чаты.

2. Установка плагина

Установи OpenClaw-плагин для vk чётко по инструкции https://github.com/pfrankov/openclaw-vk
Вот мой токен: vk1.a...
# OpenClaw 2026.8.2 requires explicit trust and capability consent
openclaw plugins install @openclaw-vk/vk --force --accept-capabilities
openclaw plugins info vk --json

В OpenClaw 2026.8.2 успешная установка сразу включает плагин, поэтому отдельная команда openclaw plugins enable vk обычно не нужна. Выполните её только если openclaw plugins info vk --json явно показывает, что уже установленный плагин отключён:

openclaw plugins enable vk

Флаги --force --accept-capabilities подтверждают установку внешнего npm-пакета и запрошенные им возможности. Используйте их только для пакета, источник которого вы проверили.

2.1 Обновление плагина

# OpenClaw 2026.8.2 обновляет установленный плагин по его id
openclaw plugins update vk

# Или обновить все плагины
openclaw plugins update --all

# Установить конкретную версию
openclaw plugins install @openclaw-vk/[email protected] --force --accept-capabilities
openclaw gateway restart
openclaw channels status --json --probe

Только для локальной разработки: openclaw plugins install ~/path/to/openclaw-vk

Примечание про plugins.allow:

  • Если plugins.allow отсутствует или пуст, OpenClaw обычно подхватывает внешний плагин vk автоматически после openclaw plugins enable vk и включённого channels.vk.enabled.
  • Если у вас уже используется явный allowlist плагинов (plugins.allow не пуст), добавьте туда "vk" вручную. Команда openclaw plugins enable vk сейчас не дописывает plugins.allow автоматически.

Пример для конфигураций с явным allowlist:

{
  "plugins": {
    "allow": ["vk"]
  },
  "channels": {
    "vk": {
      "enabled": true,
      "token": "<ВАШ_ТОКЕН>",
      "dmPolicy": "pairing"
    }
  }
}

3. Настройка

Добавьте канал в ~/.openclaw/openclaw.json:

{
  "channels": {
    "vk": {
      "enabled": true,
      "token": "<ВАШ_ТОКЕН>",
      "dmPolicy": "pairing"
    }
  }
}

4. Запуск

  1. Перезапустите шлюз:
    openclaw gateway restart
  2. Напишите боту любое сообщение со своего аккаунта ВКонтакте.
  3. Бот ответит кодом подтверждения — это механизм авторизации pairing, защищающий от нежелательных сообщений.
  4. Подтвердите доступ:
    openclaw pairing approve vk <код>

Готово — бот отвечает на сообщения.


Конфигурация

Форматирование сообщений

Входящие ответы обрабатываются как Markdown, но для VK конвертируется только то, что поддерживается format_data:

  • **жирный**, *курсив*, ***жирный курсив***
  • [текст](https://example.com) (ссылка)

Вся остальная разметка остаётся без изменений.

Параметры

| Параметр | Описание | | --- | --- | | token / tokenFile | Ключ доступа сообщества или путь к файлу с токеном. Также поддерживается переменная окружения VK_TOKEN. Вместо самого ключа в token можно указать ссылку на секрет (SecretRef), см. ниже. | | dmPolicy | Политика личных сообщений: pairing (авторизация по коду), allowlist (по списку), open (без ограничений), disabled. | | allowFrom | Список ID пользователей, которым разрешён доступ при политике allowlist. | | defaultTo | Цель по умолчанию для исходящих сообщений, если target не был указан явно. | | groupPolicy | Политика для групповых бесед: allowlist, open, disabled. | | groupAllowFrom | Список ID пользователей, которым разрешено писать боту в групповых беседах при groupPolicy: "allowlist". Это не список peerId бесед. | | contextVisibility | Какой чужой контекст видит агент в группе: all (по умолчанию), allowlist (только авторы из groupAllowFrom) или allowlist_quote (те же пересылки, но цитаты видны). Можно переопределить для отдельного аккаунта. В личном диалоге фильтр не применяется. | | audio | Пределы исходящих голосовых сообщений для всего канала: maxVoiceMs, maxSegments, maxInputBytes, remoteMaxBytes, splitDeadlineMs, splitTimeoutMs. Значения должны быть положительными целыми числами; внутри accounts этот блок не допускается. | | streaming | Черновик шагов, как streaming.mode: "progress" у Telegram: при mode: "progress" ход с вызовами инструментов показывается в одном сообщении, которое правится на месте и в конце становится ответом. Строки шагов (🛠️ …) включает progress.toolProgress: true: в OpenClaw 2026.9.6 без него в черновике только заголовок. Заголовок задаётся progress.label. Остальные ключи progress — общие для каналов OpenClaw. Допустимы только режимы off и progress. Задаётся на весь канал; внутри accounts этот блок не допускается. По умолчанию выключен. |

Черновик шагов с заголовком и строками шагов:

{
  "channels": {
    "vk": {
      "streaming": {
        "mode": "progress",
        "progress": { "label": "⏳ Работаю", "toolProgress": true }
      }
    }
  }
}

В групповой беседе черновик цитирует входящее сообщение, как обычный ответ. Ответ на нажатие кнопки приходит обычным сообщением и снимает клавиатуру, а черновик удаляется.

Токен как ссылка на секрет (SecretRef)

Чтобы ключ не лежал в openclaw.json открытым текстом, token — на уровне канала или в accounts.<id> — может ссылаться на секрет, который шлюз достаёт при запуске:

{
  "channels": {
    "vk": {
      "token": { "source": "exec", "provider": "my-keychain", "id": "vk-group-token" }
    }
  }
}

Провайдер объявляется в secrets.providers; годится и { "source": "env", "provider": "default", "id": "VK_GROUP_TOKEN" }. Порядок прежний: VK_TOKEN, затем tokenFile, затем token. Поэтому при непустом tokenFile — своём у учётной записи или унаследованном с уровня канала — ссылка в token не разрешается вовсе и недоступной учётную запись не делает: читается файл. Если ссылку разрешить не удалось, шлюз помечает учётную запись недоступной и не запускает её, остальные каналы работают; в логе названа неразрешённая ссылка. Проверка — openclaw secrets audit, после починки провайдера — openclaw secrets reload.

Длинная озвучка отправляется несколькими голосовыми, если каждую часть удалось проверить. Если нарезка не удалась, исходный файл отправляется документом. Для этого на хосте нужны ffmpeg и ffprobe; в случае частичной доставки плагин не повторяет уже отправленную часть текстом. Посты со стены и пересланные сообщения видны агенту как контекст, но их текст не используется как команда или упоминание бота. Из чужих вложений загружаются только изображения.

Настройка отдельных бесед

Для каждой беседы можно задать индивидуальные параметры:

  • enabled: полностью отключить обработку конкретной беседы
  • allowFrom: переопределить sender allowlist только для этой беседы
  • requireMention: требовать упоминание бота
  • systemPrompt: отдельный системный prompt для конкретного чата
{
  "channels": {
    "vk": {
      "groups": {
        "2000000123": {
          "enabled": true,
          "allowFrom": [123456789],
          "requireMention": true,
          "systemPrompt": "Ты — помощник в рабочем чате. Отвечай кратко."
        },
        "*": {
          "requireMention": false
        }
      }
    }
  }
}

Если в беседе нужно разрешить сообщения только нескольким участникам, используйте groups.<peerId>.allowFrom. Это переопределяет общий groupAllowFrom для конкретного чата.

Несколько сообществ

Для подключения нескольких ботов к одному ядру используйте секцию accounts:

{
  "channels": {
    "vk": {
      "accounts": {
        "sales": {
          "enabled": true,
          "token": "<ТОКЕН_ПРОДАЖ>",
          "dmPolicy": "allowlist",
          "allowFrom": ["*"]
        },
        "support": {
          "enabled": true,
          "tokenFile": "/etc/openclaw/vk-support.token",
          "dmPolicy": "pairing"
        }
      }
    }
  }
}

Решение проблем

Проверьте статус подключения:

openclaw channels status --json --probe

Group authorization failed: group revoke access for this token — ключ доступа устарел или отозван. Перевыпустите токен в настройках сообщества, обновите конфигурацию и перезапустите шлюз.

Статус running: false при configured: true — неверный токен. Подробности в поле lastError вывода команды статуса.

APIError: Code №15 - Access denied: no access to call this method. It cannot be called with current scopes. при отправке изображений/аудио/документов — у текущего community token нет прав photos и/или docs.

Как исправить:

  1. Откройте сообщество во ВКонтакте.
  2. Перейдите в Управление → Дополнительно → Работа с API → Ключи доступа.
  3. Нажмите Создать ключ.
  4. В списке прав обязательно отметьте:
    • Сообщения сообщества / messages
    • Управление сообществом / manage
    • Фотографии / photos
    • Документы / docs
  5. Подтвердите создание ключа в мобильном приложении VK.
  6. Обновите channels.vk.token в ~/.openclaw/openclaw.json.
  7. Перезапустите шлюз:
    openclaw gateway restart

Проверка:

  • photos.getMessagesUploadServer требует право photos и используется для исходящих изображений.
  • docs.getMessagesUploadServer требует право docs и используется для doc и audio_message, поэтому без него исходящие файлы и голосовые не отправятся.
  • Исходящие audio/* вложения плагин отправляет как audio_message (голосовое). Если нужен обычный файл, используйте forceDocument.
  • Текущие права токена можно проверить через groups.getTokenPermissions.
  • Если после обновления токена groups.getTokenPermissions показывает только messages и manage, создайте новый ключ заново и убедитесь, что photos и docs отмечены при создании.

Отдельный симптом:

  • APIError: Code №100 - One of the parameters specified was missing or invalid: photo is undefined при отправке картинки по URL. Это означает, что исходный URL недоступен для загрузки как изображение (часто 404/403, редирект на HTML или временная ссылка без публичного доступа). Плагин пытается автоматически:
    1. повторить отправку через локальный upload (скачать URL на стороне OpenClaw и загрузить в VK как файл),
    2. если скачать не удалось, отправить текст + исходный URL, чтобы сообщение не терялось в очереди. Чтобы изображение ушло именно вложением, URL должен быть публичным, отдавать image/* и быть доступным с хоста OpenClaw (проверьте curl -I <url> прямо на сервере).

Официальная документация VK:

Plugin "vk" state migration is pending в openclaw doctor / Startup migrations need attention в openclaw status — установлена версия плагина без Doctor-контракта (doctorContract в манифесте). Канал при этом работает, но шлюз стартует в «degraded state». Обновите плагин до версии с контрактом, затем выполните openclaw doctor --fix и перезапустите шлюз.

Бот не отвечает, ошибок нет — сообщения отклоняются политиками доступа. Проверьте dmPolicy, allowFrom и requireMention. Логи: ~/.openclaw/logs/commands.log (фильтруйте по "source":"vk").


Лицензия

Copyright 2026 Pavel Frankov

Apache License 2.0.