乐于分享
好东西不私藏

OpenClaw + ACP + Codex:当“龙虾”学会调度“章鱼”,一场AI开发范式的静默革命

OpenClaw + ACP + Codex:当“龙虾”学会调度“章鱼”,一场AI开发范式的静默革命

这不是简单的功能叠加,而是从“单一智能体”向“智能体集群”的范式跃迁——OpenClaw作为“大脑”拆解任务,ACP作为“神经”传递指令,Codex作为“双手”执行代码。三者碰撞出的,是一个“不睡觉的AI开发团队”。

2026年3月,OpenClaw官方宣布同时接入ACP协议和Codex App Server协议,维护者Onur Solmaz在X平台直言:“互操作性和选择越多越好。”

这条消息在开发者社区引发热议,但大多数人只看到了“多了一个协议支持”的表象。真正值得深挖的问题是:当OpenClaw、ACP和Codex三者真正融合时,到底能碰撞出什么火花?

本文将从架构、机制、实战三个维度,深度剖析这场正在发生的AI开发范式革命。

一、三个角色:各司其职的“智能体生产流水线”

在展开之前,我们先厘清三个核心组件的定位。这不是技术名词的堆砌,而是一套完整的分工体系。

1.1 OpenClaw:智能体集群的“总指挥”

OpenClaw是开源的AI智能体框架,其核心价值在于“编排层+执行层”的双层架构。如果把AI开发比作一家餐厅:

  • OpenClaw是主厨:它理解客户需求(“我要一份法式大餐”),拆解任务(前菜、主菜、甜点),选择合适的大厨(让擅长海鲜的做龙虾,让擅长肉类的做牛排),并监控整个流程。

  • 它的核心资产是“业务上下文”:客户历史、会议纪要、产品设计原则、失败案例——这些“软知识”全部由OpenClaw持有,而不是分散在各个执行Agent中。

1.2 ACP:智能体之间的“通用语言”

ACP(Agent Client Protocol)是由JetBrains、Zed等公司共同采用的开放标准,使用JSON-RPC 2.0实现Agent之间的通信。它的定位是“智能体世界的USB-C接口”——无论你用什么工具,只要遵循ACP协议,就能互相通信。

在OpenClaw的架构中,ACP Adapter是网关层的核心组件,负责:

  • 协议翻译:将外部客户端的ACP请求翻译成OpenClaw内部事件

  • 会话管理:维护最多5000个ACP会话,空闲超24小时自动淘汰

  • 权限审批:危险操作(如修改系统设置)弹出确认,安全操作自动放行

1.3 Codex:执行层“特种部队”

Codex是OpenAI的AI编程工具,专精于代码编写、测试运行、PR提交。在OpenClaw的三层架构中,Codex属于“执行层”——它不关心业务背景,只负责完成分配给它的具体编程任务。

2026年2月的更新中,OpenClaw将Codex传输协议从HTTP改为WebSocket优先,支持双向事件与流式tokens,显著降低了延迟。

二、碰撞的火花:三个化学反应正在发生

当这三个角色真正协同工作时,产生了三个远超预期的化学反应。

火花一:从“一次性工具”到“持久化执行节点”

没有ACP和Codex时:OpenClaw拆解任务后,调用Codex执行,然后等待结果。Codex像一个“用完即弃”的外包工程师——每次调用都要重新传递上下文,无法接续之前的进度。

有了acpx(ACP扩展工具)后:acpx通过ACP协议创建持久化Session,同一任务可多轮接续,上下文不中断。具体机制如下:

无acpx
有acpx
每次调用独立
持久化Session,多轮复用
任务排队靠人工
自动排队,前一任务完成后自动执行下一项
进度不可追溯
全生命周期可查询、可取消
仅支持文本输出
支持JSON格式,可接入CI/CD

实测效果:在阿里云开发者社区的案例中,开发者通过OpenClaw+acpx+Codex的组合,实现了“单日94次代码提交、30分钟完成7个PR”的效率。

火花二:从“命令式对话”到“线程绑定Agent”

2026年2月的更新中,OpenClaw引入了ACP线程绑定代理(thread-bound agents),将Agent执行固定到会话线程。

通俗解释:以前你和AI的对话像“微信聊天”——每句话独立,AI可能忘记上一句说了什么。现在像“工单系统”——每个任务绑定一个专属线程,Agent知道你是谁、从哪里来、有什么权限、之前聊到什么程度。

具体实现:在Discord、iMessage、Telegram中,用户可以通过/acp spawn codex --bind here命令,直接把当前聊天转变成Codex工作空间,不需要另开子线程。这意味着:

  • 在群里讨论“这个Bug怎么修”,直接/acp spawn codex,Codex自动开始修复

  • 多人协作时,Agent能识别是谁发的指令、有什么权限

  • 出了问题可溯源:谁触发的、谁改的、执行了什么操作

火花三:从“单一工具”到“多协议统一层”

这是最值得关注的火花。OpenClaw宣布同时支持ACP协议和Codex App Server协议,并明确表示“若Anthropic开发自己的协议也将接入”。

这意味着什么?

以前:你用Claude Code,只能用Anthropic的协议;你用Codex,只能用OpenAI的协议。每个工具都是孤岛。

现在:OpenClaw变成了“协议翻译层”——无论外部工具用什么协议(ACP、Codex App Server、未来可能的Anthropic协议),OpenClaw都能统一调度。

这张图展示了OpenClaw在生态中的位置:

外部IDE/客户端    ↓ (ACP协议 / Codex App Server协议)OpenClaw ACP Adapter(协议翻译)    ↓ (OpenClaw内部协议)OpenClaw网关(会话管理、权限控制、任务编排)    ↓ (通过acpx调用)Codex / Claude Code / Gemini CLI(执行层)

关键洞察OpenClaw正在从“AI智能体框架”进化为“多协议统一层”——它不再是“一个工具”,而是“所有工具的调度中枢”。

三、架构深潜:ACP适配器的核心机制

理解了三个火花的表面现象后,我们需要深入技术底层,看看ACP适配器到底是如何工作的。这部分基于OpenClaw最新技术架构文档。

3.1 ACP Adapter在网关层的位置

OpenClaw网关层有五大核心组件:消息路由器、会话状态管理器、上下文引擎、ACP适配器、节点管理器。

ACP适配器的核心职责是“协议转换”——它像一个“翻译官”,让外部IDE/客户端(如Claude Code、Codex CLI)通过标准ACP协议与OpenClaw顺畅交互。

3.2 七层功能模块

ACP适配器的核心实现依赖7个功能模块:

模块
核心职责
ACP服务启动器
启动stdio服务,搭建与网关的连接桥梁
协议翻译器
核心大脑
,实现ACP请求↔OpenClaw内部事件的双向翻译
ACP客户端管理器
管理与外部Agent进程通信,实现权限审批逻辑
策略守卫
安全开关,控制ACP功能启用和Agent访问权限
ACP会话存储
管理会话生命周期(最多5000个,空闲24小时淘汰)
控制面管理器
全局会话管理者,维护运行时缓存、管理Actor队列
持久绑定管理器
将特定渠道对话与ACP会话绑定(持久/一次性模式)

3.3 完整交互流程

结合这些模块,一次完整的OpenClaw+ACP+Codex交互流程如下:

1. 用户在IDE中通过ACP协议发送请求(如“帮我修复这个Bug”)                ↓2. ACP服务启动器接收请求,协议翻译器将ACP请求翻译为OpenClaw内部事件                ↓3. 策略守卫检查:ACP功能是否启用?Agent是否有权限?                ↓4. 控制面管理器创建/加载ACP会话,记录到会话存储                ↓5. 网关客户端通过WebSocket将事件传递给OpenClaw网关                ↓6. OpenClaw启动Agent处理:拆解任务、规划步骤、决定调用Codex                ↓7. 通过acpx调用Codex,Codex执行具体编码任务                ↓8. 执行结果逐级返回:Codex → acpx → OpenClaw → ACP适配器 → IDE                ↓9. 协议翻译器将结果翻译回ACP格式,用户收到响应

关键设计:危险工具(如修改系统配置)在步骤7之前会触发审批流程,需用户确认后才执行。

四、插件捆绑包:Codex/Claude/Cursor的“兼容层”

另一个值得关注的碰撞点是OpenClaw的插件捆绑包(Bundle Plugins)机制。

4.1 什么是捆绑包?

捆绑包是一个内容/元数据包,而非原生的进程内OpenClaw插件。OpenClaw不会在进程内执行捆绑包的运行时代码,而是检测已知的捆绑包文件,读取元数据,并将支持的内容映射到原生OpenClaw功能。

简单理解:这是一个“兼容层”——让你在OpenClaw中直接使用Codex、Claude、Cursor的插件生态,无需重新开发。

4.2 当前支持的功能映射

功能
来源
OpenClaw映射
技能内容
Claude commands/、Cursor .cursor/commands/
映射为OpenClaw技能
钩子包
Codex hooks/(使用OpenClaw布局)
映射为OpenClaw钩子
MCP服务器
各工具的.mcp.json
合并到嵌入式Pi设置
嵌入式Pi设置
Claude settings.json
导入为默认设置

4.3 安全模型

捆绑包支持有意比原生插件更窄——OpenClaw不会在进程内加载任意的捆绑包运行时模块,仅进行功能映射。这意味着:

  • 更安全:第三方捆绑包无法直接执行任意代码

  • 但有局限:部分功能(如Claude agents、hooks.json自动化)目前仅支持检测,尚未接入执行

正如官方文档所说:“你仍应将第三方捆绑包视为它们所暴露功能的可信内容。”

五、实战价值:这对开发者意味着什么?

回归到最根本的问题:OpenClaw+ACP+Codex的融合,对普通开发者到底有什么实际价值?

5.1 一人公司成为可能

阿里云开发者社区的文章直言:“OpenClaw+AI Agent集群的模式,彻底打破了独立开发者的效率天花板,让‘一人创办百万美元公司’从愿景变为现实。”

背后的逻辑:以前一个人做SaaS产品,要写代码、做测试、修Bug、部署上线、处理客户反馈……精力根本不够。现在,你可以:

  • OpenClaw负责“听客户需求”(接入Telegram/Discord)

  • 自动拆解任务(从“用户说想要XX功能”到“需要修改哪些文件”)

  • 调度Codex执行代码修改

  • 自动跑测试、提PR

  • 你只需要5-10分钟Review,然后合并

5.2 长任务不再中断

以前用AI编程,最怕的是“上下文断裂”——你让AI改一个文件,它改到一半,会话超时了,重新开始后它忘了之前做了什么。

有了acpx的持久化Session,这个问题被彻底解决:

  • 同一个任务可以跨多轮对话接续执行

  • 支持命名Session,不同工作流隔离管理

  • 任务排队机制,前一任务未完成时后续任务自动入队

5.3 安全可控的自动化

2026年3月的更新中,OpenClaw上线了插件审批钩子(Plugin Approval Hooks)——通过before_tool_call钩子中的requireApproval,任何工具调用前都可以暂停,要求用户确认。

支持多种审批方式:

  • Telegram按钮

  • Discord互动指令

  • /approve命令

这意味着:你可以让AI自动干活,但关键操作(如删除文件、发送邮件、修改数据库)必须经过你点头。这是从“全自动”到“可控自动”的关键一步。

六、总结:这不是三个工具,而是一套操作系统

回到标题的问题:OpenClaw、ACP、Codex能碰撞出什么火花?

我的答案是:它们正在共同构成一套“AI开发生态的操作系统”

  • OpenClaw是内核:负责任务调度、上下文管理、权限控制

  • ACP是系统调用接口:让任何遵循标准的客户端都能接入

  • Codex是应用层工具:专注执行具体的编码任务

这套“操作系统”的价值在于:它把“用AI开发软件”这件事,从“靠直觉的玄学”变成了“可工程化的流程”。你不是在“提示”AI,而是在“调度”AI——就像操作系统调度进程一样。

正如OpenClaw维护者Onur Solmaz所说:“互操作性和选择越多越好。”当OpenClaw能够同时调度Codex、Claude Code、Gemini CLI,当ACP成为智能体世界的通用语言,当插件捆绑包打通各生态的壁垒——我们正在见证的,是AI开发从“手工作坊”走向“工业化流水线”的历史性跨越。

龙虾不睡觉。你准备好了吗?🦞