mirror of
https://github.com/langbot-app/LangBot.git
synced 2026-10-30 04:15:45 +08:00
Junyan Chin
00a1896bd9
* docs(platforms): add HTTP Bot adapter tutorial (zh/en/ja) Server-to-server HTTP integration guide for the new http_bot platform adapter: signed inbound webhook, signed outbound callbacks, N->1 aggregation, 1->M multi-reply, session reset, sync convenience mode, error codes, and a 5-minute reference-client demo. Registered in docs.json nav for all three locales; adds the platform icon. * docs(http-bot): link the interactive playground in all locales Add a section pointing at examples/http-bot/playground.py (browser debug console: sign -> POST -> 202 -> live callbacks) ahead of the CLI reference clients, in zh/en/ja. * style(platforms): use </> code icon for http-bot logo
233 lines
9.6 KiB
Plaintext
233 lines
9.6 KiB
Plaintext
---
|
||
title: "HTTP 通用接入"
|
||
description: "通过 HTTP 将任意后端系统接入 LangBot：以签名 Webhook 推入消息，在回调地址接收回复。面向服务间集成，无需长连接。"
|
||
icon: "/images/platforms/http-bot.svg"
|
||
---
|
||
|
||
`HTTP 通用接入`（HTTP Bot）是一个面向**服务间集成**的通用适配器。任意后端系统（工单系统、CRM、内部工具、自研 Web 应用等）都可以通过它驱动 LangBot 流水线：
|
||
|
||
- **入站**：你的后端将消息以签名方式 `POST` 到 LangBot 的固定地址；
|
||
- **出站**：LangBot 把回复 `POST` 到你配置的回调地址。
|
||
|
||
它**无需维持长连接**，并且完整保留流水线的两项原生能力：
|
||
|
||
- **消息聚合（多条合一，N→1）**：用户连发多条消息，合并成一轮处理；
|
||
- **多段回复（一问多答，1→M）**：一轮对话可产生多条回复（函数调用、插件多条消息、流式分片）。
|
||
|
||
<Note>
|
||
如果你要的是**浏览器内**的实时聊天组件，请使用[页面机器人](/zh/usage/platforms/webpage)。HTTP 通用接入是为后端到后端的集成设计的。
|
||
</Note>
|
||
|
||
## 工作原理
|
||
|
||
```
|
||
你的后端 ──(1) 推入签名消息──► LangBot /bots/<bot_uuid>
|
||
（流水线运行：聚合 → 推理 → 回复）
|
||
你的回调 ◄─(2) 推回签名回复── LangBot 每段回复一次 POST
|
||
```
|
||
|
||
- **(1) 入站**是「先收下、后处理」：LangBot 立即返回 `202 Accepted`，**不会**在该响应里带流水线结果；
|
||
- **(2) 出站**回复随后以独立的签名 POST 发到你的 `回调地址`，一轮对话可能产生多次回调；
|
||
- 一切都以**你自定义的 `session_id`**（如工单号）为键，每个 `session_id` 对应一个独立会话。
|
||
|
||
## 创建机器人
|
||
|
||
打开 LangBot WebUI，进入**机器人 > 创建机器人**，填写名称，平台/适配器选择 `HTTP 通用接入`。
|
||
|
||
## 配置项
|
||
|
||
| 配置项 | 必填 | 说明 |
|
||
|--------|------|------|
|
||
| 入站签名密钥 | 是 | 你的后端用它对入站请求做 HMAC-SHA256 签名，LangBot 据此校验每个入站请求。 |
|
||
| 出站回调地址 | 是 | LangBot 将回复 POST 到此地址。**仅取自此配置**，不允许在消息中覆盖（防 SSRF）。 |
|
||
| 出站签名密钥 | 否 | LangBot 用它对回调签名，供你的接收端校验。留空则回退使用入站密钥。 |
|
||
| 默认会话类型 | 否 | `person`（默认）或 `group`。 |
|
||
| 强制入站签名校验 | 否 | 生产环境请保持开启。 |
|
||
| 回调超时（秒） | 否 | 单次回调的 HTTP 超时，默认 15。 |
|
||
| 回调最大重试次数 | 否 | 超时或 5xx 时按指数退避重试，默认 3。 |
|
||
|
||
创建并绑定**流水线**、**启用**后，配置页会显示**入站 Webhook 地址**，形如 `https://your-langbot/bots/<bot_uuid>`，复制备用。
|
||
|
||
## 签名方案
|
||
|
||
两个方向都使用同一套零依赖的 HMAC-SHA256 方案：
|
||
|
||
```
|
||
signing_string = "{timestamp}." + 原始请求体字节
|
||
signature = "sha256=" + hex(HMAC_SHA256(secret, signing_string))
|
||
```
|
||
|
||
通过请求头传递：
|
||
|
||
| 请求头 | 含义 |
|
||
|--------|------|
|
||
| `X-LB-Timestamp` | Unix 秒级时间戳。与服务端相差超过 **±300 秒**则拒绝。 |
|
||
| `X-LB-Signature` | `sha256=<hex>`，对 `"{timestamp}." + body` 计算。 |
|
||
| `X-LB-Idempotency-Key` | （可选，入站）幂等键；相同键重复提交返回 `409`。 |
|
||
|
||
校验出站回调时同理，使用**出站密钥**（留空则用入站密钥）。
|
||
|
||
## 发送第一条消息（curl）
|
||
|
||
```bash
|
||
BOT="https://your-langbot/bots/<bot_uuid>"
|
||
SECRET="你的入站密钥"
|
||
BODY='{"session_id":"ticket-10293","message":[{"type":"Plain","text":"导出功能在控制台一直失败。"}]}'
|
||
TS=$(date +%s)
|
||
SIG="sha256=$(printf '%s.%s' "$TS" "$BODY" | openssl dgst -sha256 -hmac "$SECRET" -r | cut -d' ' -f1)"
|
||
|
||
curl -sS -X POST "$BOT" \
|
||
-H "Content-Type: application/json" \
|
||
-H "X-LB-Timestamp: $TS" \
|
||
-H "X-LB-Signature: $SIG" \
|
||
-d "$BODY"
|
||
# -> 202 {"code":0,"msg":"accepted","data":{"session_id":"ticket-10293","accepted_message_id":"in_...","aggregating":true}}
|
||
```
|
||
|
||
回复将稍后 POST 到你配置的回调地址。
|
||
|
||
## 入站消息格式
|
||
|
||
`POST /bots/{bot_uuid}`
|
||
|
||
```json
|
||
{
|
||
"session_id": "ticket-10293",
|
||
"session_type": "person",
|
||
"sender": { "id": "user-5567", "name": "Alice" },
|
||
"message": [
|
||
{ "type": "Plain", "text": "导出功能在控制台一直失败。" },
|
||
{ "type": "Image", "url": "https://example.com/screenshot.png" }
|
||
]
|
||
}
|
||
```
|
||
|
||
- `session_id`（**必填**）：你的稳定标识，1:1 映射到一个 LangBot 会话；
|
||
- `message`（**必填**）：LangBot 消息链。文本用 `{"type":"Plain","text":"..."}`，图片用 `{"type":"Image","url":"..."}`（或 `base64`）；其余支持 `Voice`、`File`、`At`、`Quote`。
|
||
|
||
<Warning>
|
||
回调地址**不接受**写在消息体里，只取自机器人配置。这是有意为之：即便入站密钥泄露，攻击者也无法把回复重定向到任意地址。
|
||
</Warning>
|
||
|
||
### 消息聚合（N → 1）
|
||
|
||
若流水线启用了**消息聚合**，用**相同的 `session_id`**在聚合窗口内连发多条消息，它们会被合并为**一轮**处理。无需任何特殊标记，复用 `session_id` 即可。
|
||
|
||
## 出站回调格式
|
||
|
||
LangBot 将每段回复 POST 到你的回调地址：
|
||
|
||
```json
|
||
{
|
||
"session_id": "ticket-10293",
|
||
"reply_to": "in_01H...",
|
||
"sequence": 1,
|
||
"is_final": false,
|
||
"stream": false,
|
||
"message": [ { "type": "Plain", "text": "正在排查……" } ],
|
||
"timestamp": "2026-06-22T09:00:01Z"
|
||
}
|
||
```
|
||
|
||
你的接收端应尽快返回 `2xx`。非 2xx 或超时，LangBot 会按指数退避重试。
|
||
|
||
### 多段回复（1 → M）
|
||
|
||
一轮对话可能产生多次回调，对同一会话按 `sequence` 顺序送达：
|
||
|
||
```
|
||
seq=1 is_final=false "正在查看导出日志……"
|
||
seq=2 is_final=false "发现 2 次失败的导出。"
|
||
seq=3 is_final=true "已修复，请重试。"
|
||
```
|
||
|
||
用 `session_id` + `sequence` 拼接；收到 `is_final: true` 表示本轮结束。
|
||
|
||
## 重置会话
|
||
|
||
为某个 `session_id` 开启全新会话（清空历史）：
|
||
|
||
```
|
||
POST /bots/{bot_uuid}/reset
|
||
{ "session_id": "ticket-10293", "session_type": "person" }
|
||
→ 200 { "code":0, "msg":"reset", "data": { "session_id":"ticket-10293", "removed": true } }
|
||
```
|
||
|
||
签名方式与入站消息一致。
|
||
|
||
## 同步便利模式
|
||
|
||
若你不需要流式/多段，只想在同一次 HTTP 调用里拿回复，可 POST 到 `/sync`。LangBot 会等待本轮结束，把所有回复段**折叠**成一个数组返回：
|
||
|
||
```
|
||
POST /bots/{bot_uuid}/sync
|
||
{ "session_id": "ticket-10293", "message": [ { "type":"Plain", "text":"你好" } ] }
|
||
→ 200 { "code":0, "msg":"ok",
|
||
"data": { "session_id":"ticket-10293", "reply_to":"in_...", "message": [ ... ] } }
|
||
```
|
||
|
||
<Warning>
|
||
同步模式是**有损的**（丢失 `sequence` 与流式边界），且会阻塞最长 `回调超时 × 4` 秒。实时或多段场景请优先使用回调模式。每个 `session_id` 同一时刻只允许一个进行中的 `/sync`。
|
||
</Warning>
|
||
|
||
## 错误码
|
||
|
||
```json
|
||
{ "code": 40101, "msg": "invalid signature: signature_mismatch", "data": null }
|
||
```
|
||
|
||
| HTTP | code | 含义 |
|
||
|------|------|------|
|
||
| 202 | 0 | 已接受 |
|
||
| 400 | 40001 | 请求体不合法 / 缺少 `session_id` 或 `message` |
|
||
| 401 | 40101 | 签名错误或过期 |
|
||
| 409 | 40901 | 幂等键重复 |
|
||
| 413 | 41301 | 消息过大（>1 MiB） |
|
||
| 500 | 50001 | 内部错误 |
|
||
|
||
## 参考客户端与 5 分钟体验
|
||
|
||
LangBot 主仓的 [`examples/http-bot/`](https://github.com/langbot-app/LangBot/tree/master/examples/http-bot) 提供了一个**交互式调试台**和 Python / TypeScript 参考客户端。
|
||
|
||
### 交互式调试台（推荐先跑这个）
|
||
|
||
[`playground.py`](https://github.com/langbot-app/LangBot/blob/master/examples/http-bot/playground.py) 是一个单文件网页应用:在浏览器里打字 → 自动签名后真实发往运行中的 `http_bot` 机器人 → 回复经回调实时显示在页面上,右侧调试面板展示签名、`202` 确认、以及每条回调的 `sequence` 与验签结果。
|
||
|
||
```bash
|
||
# 在 LangBot 仓库根目录,后端已在运行的前提下:
|
||
PUBLIC_IP=<你的公网IP> ./.venv/bin/python examples/http-bot/playground.py
|
||
# 然后打开 http://<你的公网IP>:8920/
|
||
```
|
||
|
||
启动时它会从 `data/langbot.db` 读取 API Key 与 `http_bot` 机器人,并通过 LangBot API 把该机器人的回调地址和密钥指向自身(机器人热加载,无需重启)。前提:有一个已启用、且绑定了可用流水线的 `http_bot` 机器人。
|
||
|
||
### 命令行参考客户端
|
||
|
||
[`examples/http-bot/`](https://github.com/langbot-app/LangBot/tree/master/examples/http-bot) 还提供了 Python 与 TypeScript 参考客户端（含回调接收器）：
|
||
|
||
```bash
|
||
cd examples/http-bot
|
||
pip install flask requests
|
||
|
||
# 终端 1：回调接收器（把机器人回调地址指向它，本地可用 cloudflared / ngrok 隧道）
|
||
python client.py serve --port 8900 --secret SHARED_SECRET
|
||
|
||
# 终端 2：推送一条消息
|
||
python client.py push \
|
||
--url https://your-langbot/bots/<bot_uuid> \
|
||
--secret SHARED_SECRET \
|
||
--session ticket-1 \
|
||
--text "你好"
|
||
```
|
||
|
||
终端 1 会逐段打印回复（`[part ]` / `[FINAL]`）并带序号——这就是 1→M 多段回复、签名校验通过的实时效果。
|
||
|
||
机器可读契约见主仓 [`docs/http-bot-openapi.json`](https://github.com/langbot-app/LangBot/blob/master/docs/http-bot-openapi.json)。
|
||
|
||
## 安全清单
|
||
|
||
- 生产环境保持**强制入站签名校验**开启；
|
||
- 回调地址使用 **HTTPS**，且只能在配置中设置（不可逐条覆盖）；
|
||
- 密钥按密码对待，通过控制台轮换；
|
||
- 入站路由在框架层是无鉴权的（**有意设计**），安全完全依赖 HMAC 签名——公网部署绝不要关闭它。
|