OpenClaw Agent Mesh 是一个专为 OpenClaw 实例设计的轻量级节点间通信框架，旨在实现局域网内代理之间的安全发现与可信通信。它通过标准化的 HTTP JSON 接口提供身份生成、邻近节点扫描、联系人请求交换和直接消息传递等核心能力，确保每一笔通信都经过数字签名与显式授权验证。该工具不依赖复杂的网络穿透技术或分布式路由协议，而是聚焦于点对点信任建立与信息交换，适合对安全性要求较高但网络环境受限的应用场景。所有本地状态均存储在用户主目录下的 `~/.openclaw/agent-mesh/` 路径中，包括身份凭证、私钥、已批准的邻居列表以及收发消息记录，便于审计与恢复。其设计强调最小可行原则，避免过度承诺功能，如 NAT 穿越或多节点共识，从而降低部署复杂度并提升可维护性。
核心功能特点
- 自动生成唯一身份标识与加密密钥对，支持离线初始化
- 基于 HTTP 探测实现局域网内邻近节点的被动发现机制
- 采用双向握手流程：发送方发起带签名的联系请求，接收方需手动批准才能建立信任关系
- 仅允许已认证邻居之间进行端到端加密的消息投递，每条消息包含时间戳、唯一 ID 及数字签名
- 内置轻量级 HTTP 服务器模块，暴露发现、请求接收和消息入口三大标准 API 端点
- 完整的消息生命周期管理：从发送、存储到确认回执，所有操作均可追溯与验证
适用场景
OpenClaw Agent Mesh 特别适合那些需要在封闭或受控网络环境中实现设备间安全协作的场景。例如，在工业物联网（IIoT）系统中，多个边缘计算节点可能位于同一局域网内，但无法直接访问公网或存在严格的防火墙策略。此时，Agent Mesh 可通过本地扫描发现这些节点，并在管理员批准后建立加密通信通道，用于传输传感器数据或执行远程指令。另一个典型用例是分布式开发测试环境：开发者可在本地启动多个模拟代理节点，利用 Agent Mesh 快速构建点对点通信链路，验证应用逻辑而不依赖外部基础设施。此外，对于注重隐私的小型协作团队，如研究实验室或创客空间，该工具提供了一种无需中央服务器的去中心化沟通方式，所有交互均保留在本地网络中，既保障了数据主权又简化了运维负担。由于当前版本未集成高级路由或群组协商功能，因此不适合大规模动态组网或多跳转发需求，但在小规模、高信任度场景下表现出色。