Meu Agente IA No K3s Com Openclaw

{
  "//": "openclaw.json — versão sanitizada. Todo segredo virou ${VAR} vindo do Secret.",

  "agents": {
    "defaults": {
      "workspace": "/home/ubuntu/.openclaw/workspace",

      "models": {
        "zai/glm-5.2": { "alias": "GLM" },
        "kimi/k3": { "alias": "Kimi K3" },
        "kimi/k3[1m]": { "alias": "Kimi K3 1M" },
        "kimi/kimi-for-coding": { "alias": "Kimi Code" },
        "openrouter/auto": { "alias": "OpenRouter" },
        "openrouter/free": { "alias": "OpenRouter Free" }
      },

      "//model": "Cadeia de failover explícita. Se o primário cai, a conversa continua.",
      "model": {
        "primary": "zai/glm-5.2",
        "fallbacks": ["kimi/kimi-for-coding", "kimi/k3", "openrouter/free"]
      },

      "//utility": "Título de sessão, narração de progresso, visão: tarefa barata não precisa do modelo caro.",
      "imageModel": "openrouter/free",
      "utilityModel": "openrouter/free",

      "//memorySearch": "Busca híbrida (vetor + keyword) sobre memória E histórico de sessões.",
      "memorySearch": {
        "provider": "openai-compatible",
        "model": "nvidia/llama-nemotron-embed-vl-1b-v2:free",
        "remote": {
          "baseUrl": "https://openrouter.ai/api/v1/",
          "apiKey": "${OPENROUTER_API_KEY}",
          "headers": {
            "HTTP-Referer": "https://example.com",
            "X-OpenRouter-Title": "OpenClaw"
          }
        },
        "experimental": { "sessionMemory": true },
        "sources": ["memory", "sessions"]
      },

      "//heartbeat": "Turno autônomo periódico. Janela ativa: fora dela ele não acorda.",
      "heartbeat": {
        "every": "2h",
        "target": "none",
        "activeHours": {
          "start": "08:00",
          "end": "22:00",
          "timezone": "America/Sao_Paulo"
        }
      },

      "//bootstrap": "Padrão é 20k/60k. Subi porque meus arquivos de contexto são longos.",
      "bootstrapMaxChars": 50000,
      "bootstrapTotalMaxChars": 300000,
      "contextInjection": "always",

      "blockStreamingDefault": "on",
      "blockStreamingBreak": "message_end"
    },

    "list": [
      {
        "id": "main",
        "identity": {
          "name": "Clarke",
          "emoji": "🛰️",
          "theme": "Direto, técnico quando precisa, humano quando dá"
        }
      }
    ]
  },

  "gateway": {
    "mode": "local",
    "auth": { "mode": "token", "token": "${OPENCLAW_GATEWAY_TOKEN}" },
    "port": 18789,
    "bind": "lan",
    "tailscale": { "mode": "off", "resetOnExit": false },

    "//controlUi": "Origens explícitas. Sem curinga.",
    "controlUi": {
      "allowInsecureAuth": true,
      "allowedOrigins": [
        "https://openclaw.example.com",
        "http://localhost:18789",
        "http://127.0.0.1:18789"
      ]
    },

    "//trustedProxies": "10.42.0.0/16 é a rede de pods do K3s — só o Ingress pode afirmar quem é o cliente.",
    "trustedProxies": ["127.0.0.1", "172.0.0.0/8", "10.42.0.0/16"],

    "//nodes": "Nodes pareados podem muita coisa. Câmera, SMS, contatos e agenda ficam de fora.",
    "nodes": {
      "denyCommands": [
        "camera.snap", "camera.clip", "screen.record",
        "contacts.add", "calendar.add", "reminders.add",
        "sms.send", "sms.search"
      ]
    },

    "//http": "Expõe o agente inteiro (com memória e ferramentas) como se fosse um modelo OpenAI.",
    "http": { "endpoints": { "chatCompletions": { "enabled": true } } }
  },

  "//session": "Cada par canal+remetente tem sessão isolada.",
  "session": { "dmScope": "per-channel-peer" },

  "tools": {
    "profile": "full",
    "sessions": { "visibility": "agent" },
    "web": {
      "search": { "provider": "tavily", "enabled": true },
      "fetch": { "enabled": true }
    }
  },

  "plugins": {
    "entries": {
      "zai": { "enabled": true },
      "kimi": { "enabled": true },
      "openrouter": { "enabled": true },
      "tavily": { "enabled": true },
      "telegram": { "enabled": true },

      "//memory-core": "Dreaming: consolidação de memória de curto → longo prazo, 03:00 todo dia.",
      "memory-core": {
        "enabled": true,
        "config": {
          "dreaming": {
            "enabled": true,
            "frequency": "0 3 * * *",
            "timezone": "America/Sao_Paulo"
          }
        }
      },

      "//memory-wiki": "Bridge: compila os artefatos do memory-core numa wiki com proveniência.",
      "memory-wiki": {
        "enabled": true,
        "config": {
          "vaultMode": "bridge",
          "bridge": {
            "enabled": true,
            "readMemoryArtifacts": true,
            "indexDailyNotes": true,
            "indexDreamReports": true,
            "followMemoryEvents": true
          }
        }
      },

      "workboard": { "enabled": true, "config": {} },

      "device-pair": {
        "enabled": true,
        "config": { "publicUrl": "https://openclaw.example.com" }
      }
    }
  },

  "//models": "mode: merge — acrescenta providers sem apagar os embutidos. Catálogo abreviado aqui.",
  "models": {
    "mode": "merge",
    "providers": {
      "zai": {
        "baseUrl": "https://api.z.ai/api/coding/paas/v4",
        "api": "openai-completions",
        "models": [
          {
            "id": "glm-5.2",
            "name": "GLM-5.2",
            "reasoning": true,
            "input": ["text"],
            "contextWindow": 1000000,
            "maxTokens": 131072
          }
        ]
      },
      "kimi": {
        "baseUrl": "https://api.kimi.com/coding/",
        "api": "anthropic-messages",
        "models": [
          {
            "id": "kimi-for-coding",
            "name": "Kimi Code",
            "reasoning": true,
            "input": ["text", "image"],
            "contextWindow": 262144,
            "maxTokens": 32768
          },
          {
            "id": "k3[1m]",
            "name": "Kimi K3 (1M)",
            "reasoning": true,
            "thinkingLevelMap": { "xhigh": "max", "max": "max" },
            "input": ["text", "image"],
            "contextWindow": 1048576,
            "maxTokens": 32768
          }
        ]
      }
    }
  },

  "channels": {
    "telegram": {
      "enabled": true,
      "botToken": { "source": "env", "provider": "default", "id": "TELEGRAM_BOT_TOKEN" },

      "//policy": "Allowlist. O bot ignora qualquer um que não seja eu.",
      "dmPolicy": "allowlist",
      "allowFrom": ["<TELEGRAM_USER_ID>"],
      "groupAllowFrom": ["<TELEGRAM_USER_ID>"],
      "groups": { "*": { "requireMention": true } }
    }
  },

  "//skills": "Allowlist por exclusão: tudo que não uso fica desligado explicitamente.",
  "skills": {
    "install": { "nodeManager": "npm" },
    "entries": {
      "1password": { "enabled": false },
      "camsnap": { "enabled": false },
      "obsidian": { "enabled": false },
      "spotify-player": { "enabled": false },
      "trello": { "enabled": false },
      "//": "... demais skills não utilizadas, todas enabled: false"
    }
  },

  "//mcp": "Servidores MCP próprios. Autenticação por header, valor vindo do Secret.",
  "mcp": {
    "servers": {
      "crm": {
        "transport": "streamable-http",
        "url": "https://crm.example.com/mcp",
        "headers": { "Authorization": "Bearer ${CRM_API_TOKEN}" }
      },
      "jobsync": {
        "transport": "streamable-http",
        "url": "https://jobs.example.com/api/mcp",
        "headers": { "Authorization": "Bearer ${JOBSYNC_TOKEN}" }
      },
      "web-search-prime": {
        "transport": "streamable-http",
        "url": "https://api.z.ai/api/mcp/web_search_prime/mcp",
        "headers": { "Authorization": "Bearer ${ZAI_API_KEY}" },
        "toolFilter": { "include": ["*"] }
      },
      "web-reader": {
        "transport": "streamable-http",
        "url": "https://api.z.ai/api/mcp/web_reader/mcp",
        "headers": { "Authorization": "Bearer ${ZAI_API_KEY}" },
        "toolFilter": { "include": ["*"] }
      }
    }
  },

  "//tts": "auto: inbound — se eu mando áudio, ele responde em áudio. Se eu digito, ele digita.",
  "messages": {
    "tts": {
      "auto": "inbound",
      "provider": "openrouter",
      "providers": {
        "openrouter": {
          "apiKey": "${OPENROUTER_API_KEY}",
          "model": "hexgrad/kokoro-82m",
          "speakerVoice": "pm_alex",
          "responseFormat": "mp3"
        }
      }
    },
    "ackReactionScope": "group-mentions"
  },

  "//commitments": "Follow-ups inferidos da conversa. Teto de 3/dia para não virar cobrança.",
  "commitments": { "enabled": true, "maxPerDay": 3 },

  "hooks": {
    "internal": {
      "enabled": true,
      "entries": {
        "session-memory": { "enabled": true },
        "compaction-notifier": { "enabled": true }
      }
    }
  },

  "//commands": "Comandos de operador só do meu ID.",
  "commands": { "ownerAllowFrom": ["telegram:<TELEGRAM_USER_ID>"] }
}