（6940期）Signal messaging for standalone bots/accounts – Signal 安全通讯，代理即时响应

Signal 安全通讯，代理即时响应 通过 signal-cli 为 OpenClaw 代理实现安全的 Signal 消息收发，支持语音转录、TTS 回复、分级权限管控及即时唤醒，适合需要私密通讯自动化场景。 使用说明 核心用法 Signal Integration 技能为 OpenClaw 代理提供了完整的 Signal 信使集成能力，基于 signal-cli（Java 命令行客户端）实现。核心工作流分为接收与发送两端：接收端通过 signal-poll.sh 脚本以 cron 定时轮询（建议每分钟），解析文本、附件及语音消息，写入按联系人分片的对话日志，并通过 OpenClaw /hooks/wake API 实现即时唤醒；发送端通过 signal-send.sh 封装 signal-cli 调用，支持打字指示器、已读回执及附件发送。语音消息需借助 ffmpeg 格式转换，转录使用 Whisper（或兼容 STT 引擎），回复可调用 TTS（Coqui、Piper 等）生成 m4a 音频附件。 显著优点 安全优先的分级权限：内置 owner/trusted/untrusted 三级角色，未知联系人需经 owner 审批（triage 工作流）才能交互，有效防范提示注入与未授权指令执行。 即时响应架构：区别于传统心跳轮询，通过 OpenClaw wake hook 实现消息秒级触发，兼顾资源效率与实时性。 完整会话上下文：按联系人持久化对话历史，支持 UUID 与手机号双模式，便于多轮对话与审计追溯。 语音原生支持：端到端语音处理链（接收→转录→生成→发送），适合免打扰或移动场景。 潜在缺点与局限性 部署门槛较高：需独立维护 signal-cli（Java 21+）、ffmpeg、可选 Whisper/TTS 服务，对资源受限边缘设备不友好。 依赖外部二进制：signal-cli 为社区逆向实现，非官方 SDK，存在协议变更导致兼容风险；号码注册需真实手机号或 VoIP，部分地区受限。 轮询延迟下限：即使配合 wake hook，signal-cli 本身仍需轮询 Signal 服务器，极端网络条件下仍有分钟级延迟可能。 隐私合规注意：消息日志持久化于本地文件，需额外加密或权限管控以防泄漏。 适合人群 已运行 OpenClaw 且希望扩展私密通讯通道的技术用户； 对端到端加密有强需求、不愿依赖第三方 bot 平台的个人或小型团队； 需要将语音交互纳入自动化工作流（如家庭助理、现场巡检）的场景。 常规风险 signal-cli 账号封禁：非官方客户端存在被 Signal 服务器限制风险，建议使用备用号码并遵守速率限制。 脚本注入风险：signal-poll.sh 与 signal-send.sh 涉及 shell 调用，若环境变量或日志路径被篡改，可能导致命令注入；需确保 STATE_DIR 与脚本路径的写入权限受限。 TTS/ASR 服务暴露：本地 Whisper 或 TTS 服务若监听 0.0.0.0，可能被局域网扫描利用，建议绑定 127.0.0.1 并配合防火墙。 原始说明 Full Signal messenger integration for OpenClaw agents. Send/receive text and voice messages via signal-cli with role-based permissions (owner/trusted/untrust...