Plugin 번들

OpenClaw은 Codex, Claude, Cursor의 세 외부 생태계에서 플러그인을 설치할 수 있습니다. 이를 번들이라고 하며, OpenClaw이 Skills, 훅, MCP 도구 같은 네이티브 기능으로 매핑하는 콘텐츠 및 메타데이터 패키지입니다.

번들이 존재하는 이유

많은 유용한 플러그인이 Codex, Claude 또는 Cursor 형식으로 게시됩니다. 작성자가 이를 네이티브 OpenClaw 플러그인으로 다시 작성하도록 요구하는 대신, OpenClaw은 이러한 형식을 감지하고 지원되는 콘텐츠를 네이티브 기능 세트에 매핑합니다. Claude 명령 패키지나 Codex Skills 번들을 설치하여 즉시 사용할 수 있습니다.

번들 설치

# 로컬 디렉터리openclaw plugins install ./my-bundle # 아카이브openclaw plugins install ./my-bundle.tgz # Claude 마켓플레이스openclaw plugins marketplace list <source>openclaw plugins install <plugin> --marketplace <source>

openclaw plugins listopenclaw plugins inspect <id>

openclaw gateway restart

OpenClaw이 번들에서 매핑하는 항목

현재 모든 번들 기능이 OpenClaw에서 실행되는 것은 아닙니다. 다음은 작동하는 항목과 감지되지만 아직 연결되지 않은 항목입니다.

현재 지원됨

Skills 콘텐츠

• 번들의 Skills 루트는 일반 OpenClaw Skills 루트로 로드됩니다.
• Claude commands/ 루트는 추가 Skills 루트로 처리됩니다.
• Cursor .cursor/commands/ 루트는 추가 Skills 루트로 처리됩니다.

Claude 마크다운 명령 파일과 Cursor 명령 마크다운은 모두 일반 OpenClaw Skills 로더를 통해 작동합니다.

훅 패키지

번들 훅 루트는 일반 OpenClaw 훅 패키지 레이아웃인 HOOK.md와 handler.ts 또는 handler.js를 사용하는 경우에만 작동합니다. 현재 이는 주로 Codex 호환 사례에 해당합니다.

내장 OpenClaw용 MCP

• 활성화된 번들은 MCP 서버 구성을 제공할 수 있습니다.
• OpenClaw은 번들 MCP 구성을 유효한 내장 OpenClaw 설정에 mcpServers로 병합합니다.
• OpenClaw은 내장 OpenClaw 에이전트 실행 중 stdio 서버를 시작하거나 HTTP 서버에 연결하여 지원되는 번들 MCP 도구를 노출합니다.
• coding 및 messaging 도구 프로필에는 기본적으로 번들 MCP 도구가 포함됩니다. 에이전트 또는 Gateway에서 제외하려면 tools.deny: ["bundle-mcp"]를 사용합니다.
• 프로젝트 로컬 내장 에이전트 설정은 번들 기본값 이후에도 적용되므로, 필요한 경우 작업 공간 설정으로 번들 MCP 항목을 재정의할 수 있습니다.
• 번들 MCP 도구 카탈로그는 등록 전에 결정론적으로 정렬되므로, 업스트림 listTools() 순서가 변경되어도 프롬프트 캐시의 도구 블록이 불필요하게 변하지 않습니다.

전송 방식

MCP 서버는 stdio 또는 HTTP 전송 방식을 사용할 수 있습니다.

Stdio는 자식 프로세스를 시작합니다.

{  "mcp": {    "servers": {      "my-server": {        "command": "node",        "args": ["server.js"],        "env": { "PORT": "3000" }      }    }  }}

HTTP는 실행 중인 MCP 서버에 연결하며, streamable-http를 요청하지 않으면 기본값으로 sse를 사용합니다.

{  "mcp": {    "servers": {      "my-server": {        "url": "http://localhost:3100/mcp",        "transport": "streamable-http",        "headers": {          "Authorization": "Bearer ${MY_SECRET_TOKEN}"        },        "connectionTimeoutMs": 30000      }    }  }}

• transport에는 "streamable-http" 또는 "sse"를 사용할 수 있으며, 생략하면 기본값은 sse입니다.
• type: "http"는 CLI 네이티브 다운스트림 형식입니다. OpenClaw 구성에서는 transport: "streamable-http"를 사용합니다. openclaw mcp set과 openclaw doctor --fix는 일반적인 별칭을 정규화합니다.
• http: 및 https: URL 스킴만 허용됩니다.
• headers 값은 ${ENV_VAR} 보간을 지원합니다.
• command와 url이 모두 있는 서버 항목은 거부됩니다.
• URL 자격 증명(사용자 정보 및 쿼리 매개변수)은 도구 설명과 로그에서 가려집니다.
• connectionTimeoutMs는 stdio 및 HTTP 전송 방식 모두에서 기본 연결 제한 시간인 30초를 재정의합니다. 요청 제한 시간의 기본값은 60초이며 requestTimeoutMs로 재정의할 수 있습니다.

도구 이름 지정

OpenClaw은 번들 MCP 도구를 serverName__toolName 형식의 공급자 안전 이름으로 등록합니다. 예를 들어 키가 "vigil-harbor"인 서버에서 memory_search 도구를 노출하면 vigil-harbor__memory_search로 등록됩니다.

• A-Za-z0-9_- 이외의 문자는 -로 대체됩니다.
• 문자가 아닌 값으로 시작하게 되는 조각에는 문자 접두사가 추가되므로, 12306 같은 숫자 서버 키도 공급자에 안전한 도구 접두사가 됩니다.
• 서버 접두사는 최대 30자로 제한됩니다.
• 전체 도구 이름은 최대 64자로 제한됩니다.
• 빈 서버 이름은 mcp로 대체됩니다.
• 정리된 이름이 충돌하면 숫자 접미사를 사용하여 구분합니다.
• 최종적으로 노출되는 도구 순서는 안전 이름을 기준으로 결정되므로, 내장 에이전트를 반복 실행해도 캐시가 안정적으로 유지됩니다.
• 프로필 필터링은 하나의 번들 MCP 서버에서 제공하는 모든 도구를 bundle-mcp가 소유한 플러그인 도구로 처리하므로, 프로필 허용/거부 목록에서 개별 노출 도구 이름이나 bundle-mcp 플러그인 키를 참조할 수 있습니다.

내장 OpenClaw 설정

번들이 활성화되면 Claude settings.json을 내장 OpenClaw 설정의 기본값으로 가져옵니다. OpenClaw은 적용 전에 다음 셸 재정의 키를 정리합니다.

• shellPath
• shellCommandPrefix

내장 OpenClaw LSP

• 활성화된 Claude 번들은 LSP 서버 구성을 제공할 수 있습니다.
• OpenClaw은 .lsp.json과 매니페스트에 선언된 모든 lspServers 경로를 로드합니다.
• 번들 LSP 구성은 유효한 내장 OpenClaw LSP 기본값에 병합됩니다.
• 현재는 지원되는 stdio 기반 LSP 서버만 실행할 수 있습니다. 지원되지 않는 전송 방식도 openclaw plugins inspect <id>에는 계속 표시됩니다.

감지되지만 실행되지 않음

다음 항목은 인식되어 진단에 표시되지만 OpenClaw에서 실행하지 않습니다.

• Claude agents, hooks/hooks.json 자동화, outputStyles
• Cursor .cursor/agents, .cursor/hooks.json, .cursor/rules
• 기능 보고 이외의 Codex .app.json 메타데이터

번들 형식

감지 우선순위

OpenClaw은 먼저 네이티브 플러그인 형식을 확인합니다.

1. openclaw.plugin.json 또는 openclaw.extensions가 포함된 유효한 package.json - 네이티브 플러그인으로 처리
2. 번들 표식(.codex-plugin/, .claude-plugin/ 또는 기본 Claude/Cursor 레이아웃) - 번들로 처리

디렉터리에 두 형식이 모두 있으면 OpenClaw은 네이티브 경로를 사용합니다. 이렇게 하면 이중 형식 패키지가 번들로 부분 설치되는 것을 방지할 수 있습니다.

런타임 종속성과 정리

• 타사 호환 번들에는 시작 시 npm install 복구가 적용되지 않습니다. 이러한 번들은 openclaw plugins install을 통해 설치해야 하며 필요한 모든 항목을 설치된 플러그인 디렉터리에 포함해야 합니다.
• OpenClaw 소유의 번들 플러그인은 코어에 경량 형태로 포함되어 배포되거나 플러그인 설치 프로그램을 통해 다운로드할 수 있습니다. Gateway는 시작 시 이러한 플러그인을 위해 패키지 관리자를 실행하지 않습니다.
• openclaw doctor --fix는 오래된 로컬 번들 플러그인 설치 레코드를 제거하며, 구성에서 계속 참조하지만 로컬 플러그인 색인에는 없는 다운로드 가능 플러그인을 복구할 수 있습니다.

보안

번들의 신뢰 경계는 네이티브 플러그인보다 좁습니다.

• OpenClaw은 임의의 번들 런타임 모듈을 프로세스 내에서 로드하지 않습니다.
• Skills 및 훅 패키지 경로는 플러그인 루트 내부에 있어야 합니다(경계 검사 적용).
• 설정 파일도 동일한 경계 검사를 거쳐 읽습니다.
• 지원되는 stdio MCP 서버는 하위 프로세스로 시작될 수 있습니다.

이로 인해 번들은 기본적으로 더 안전하지만, 타사 번들이 노출하는 기능에 대해서는 여전히 신뢰할 수 있는 콘텐츠로 취급해야 합니다.

문제 해결

관련 문서

• 플러그인 설치 및 구성
• 플러그인 빌드 - 네이티브 플러그인 만들기
• 플러그인 매니페스트 - 네이티브 매니페스트 스키마