@jerryliang122/openclaw-qqbot 1.0.8 → 1.0.9

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@jerryliang122/openclaw-qqbot",
-  "version": "1.0.8",
+  "version": "1.0.9",
   "description": "QQ Bot channel plugin for OpenClaw (independently maintained fork)",
   "publishConfig": {
     "access": "public",

package/src/openclaw-plugin-sdk.d.ts

@@ -77,6 +77,32 @@ declare module "openclaw/plugin-sdk" {
     execute: (toolCallId: string, params: unknown) => Promise<AgentToolResult> | AgentToolResult;
   }
 
+  /**
+   * 工具工厂上下文（registerTool 工厂形式）
+   *
+   * 框架在装配当前 run 的工具面（或缓存描述符路径下的每次执行）时调用
+   * 工厂，ctx 携带 run 级会话信息——其中 deliveryContext 是框架按当前
+   * run 的 sessionCtx 派生的可信投递路由（2026-09-23 修复：延迟/排队
+   * turn 中 ALS 请求上下文失效时，工具由此回退解析会话目标）。
+   * 仅声明本项目实际使用的字段，其余字段经索引签名透传。
+   */
+  export interface PluginToolFactoryContext {
+    config?: OpenClawConfig;
+    runtimeConfig?: OpenClawConfig;
+    agentId?: string;
+    sessionKey?: string;
+    sessionId?: string;
+    messageChannel?: string;
+    agentAccountId?: string;
+    /** 可信投递路由：{ channel, to, accountId, threadId? } */
+    deliveryContext?: { channel?: string; to?: string; accountId?: string; threadId?: string };
+    /** 当前入站 turn 的平台原生会话 ID */
+    nativeChannelId?: string;
+    /** 当前入站 turn 的发送者 ID（运行时提供，非工具参数） */
+    requesterSenderId?: string;
+    [key: string]: unknown;
+  }
+
   /**
    * Tool 注册选项
    */
@@ -103,8 +129,18 @@ declare module "openclaw/plugin-sdk" {
     };
     /** 注册频道 */
     registerChannel<TAccount = unknown>(options: { plugin: ChannelPlugin<TAccount> }): void;
-    /** 注册工具 */
-    registerTool(tool: AnyAgentTool, opts?: ToolRegistrationOptions): void;
+    /**
+     * 注册工具。支持两种形式：
+     * - 静态定义（AnyAgentTool）
+     * - 工厂函数：每次工具装配/执行时由框架调用，ctx 携带 run 级
+     *   deliveryContext 等会话信息（推荐需要感知当前会话的工具使用）
+     */
+    registerTool(
+      tool:
+        | AnyAgentTool
+        | ((ctx: PluginToolFactoryContext) => AnyAgentTool | AnyAgentTool[] | null | undefined),
+      opts?: ToolRegistrationOptions,
+    ): void;
     /** 其他 API 方法 */
     [key: string]: unknown;
   }

package/src/tools/platform.ts

@@ -1,8 +1,8 @@
 import type { OpenClawPluginApi } from 'openclaw/plugin-sdk';
 import { listQQBotAccountIds } from '../config.js';
-import { getBotForAccount } from '../bot-instance.js';
-import { getRequestAccountId } from '../request-context.js';
+import { resolveGatewayForSend } from '../outbound/outbound-service.js';
 import { createPluginLogger } from '../utils/plugin-logger.js';
+import { resolveToolSessionRoute, type ToolDeliveryContext } from './tool-session.js';
 
 // 工具 execute 无 logger 参数；request-context 活跃期间 enrichMeta
 // 自动带上 accountId/openId/messageId
@@ -71,6 +71,8 @@ function validatePath(path: string): string | null {
  *  - 频道（Guild/Channel/Member/Announce/Forum/Schedule）→ 见 qqbot-channel skill
  *  - 群（Group/Member）→ 见 qqbot-group skill
  */
+// 工厂注册形式（2026-09-23 修复）：turn 被框架延迟/排队执行（ALS 失效）时，
+// 从 deliveryContext 回退解析账户（见 tool-session.ts）。
 export function registerPlatformTool(api: OpenClawPluginApi): void {
   const cfg = api.config;
   if (!cfg) return;
@@ -79,78 +81,90 @@ export function registerPlatformTool(api: OpenClawPluginApi): void {
   if (accountIds.length === 0) return;
 
   api.registerTool(
-    {
-      name: 'qqbot_platform_api',
-      label: 'QQBot Platform API Gateway',
-      description:
-        'QQ 开放平台统一 HTTP API 网关，自动填充鉴权 Token。' +
-        '常用接口速查：' +
-        '【频道】GET /users/@me/guilds | /guilds/{guild_id}/channels | /channels/{channel_id} | ' +
-        '【群】GET /v2/groups/{group_id}/bot_state | /v2/groups/{group_id}/members/{member_id} | /v2/groups/{group_id}/info。' +
-        '更多接口和参数详情请阅读 qqbot-channel 和 qqbot-group skill。',
-      parameters: PlatformApiSchema,
-      async execute(_toolCallId, params) {
-        const p = params as {
-          method: string;
-          path: string;
-          body?: Record<string, unknown>;
-          query?: Record<string, string>;
-        };
-
-        if (!p.method) return json({ error: 'method 为必填参数' });
-        if (!p.path) return json({ error: 'path 为必填参数' });
-
-        const method = p.method.toUpperCase();
-        if (!['GET', 'POST', 'PUT', 'PATCH', 'DELETE'].includes(method)) {
-          return json({ error: `不支持的 HTTP 方法: ${method}` });
-        }
-
-        const pathError = validatePath(p.path);
-        if (pathError) return json({ error: pathError });
-
-        const accountId = getRequestAccountId();
-        if (!accountId) {
-          return json({ error: '无法获取当前请求的账号信息，此工具仅支持在消息会话中使用' });
-        }
-
-        try {
-          const bot = getBotForAccount(accountId);
-          const apiGateway = bot.api;
-          const startedAt = Date.now();
-
-          let data: unknown;
-          switch (method) {
-            case 'GET':
-              data = await apiGateway.get(p.path, p.query);
-              break;
-            case 'POST':
-              data = await apiGateway.post(p.path, p.body);
-              break;
-            case 'PUT':
-              data = await apiGateway.put(p.path, p.body);
-              break;
-            case 'PATCH':
-              data = await apiGateway.patch(p.path, p.body);
-              break;
-            case 'DELETE':
-              data = await apiGateway.delete(p.path);
-              break;
+    (factoryCtx) => {
+      const delivery = (factoryCtx as { deliveryContext?: ToolDeliveryContext }).deliveryContext;
+      return {
+        name: 'qqbot_platform_api',
+        label: 'QQBot Platform API Gateway',
+        description:
+          'QQ 开放平台统一 HTTP API 网关，自动填充鉴权 Token。' +
+          '常用接口速查：' +
+          '【频道】GET /users/@me/guilds | /guilds/{guild_id}/channels | /channels/{channel_id} | ' +
+          '【群】GET /v2/groups/{group_id}/bot_state | /v2/groups/{group_id}/members/{member_id} | /v2/groups/{group_id}/info。' +
+          '更多接口和参数详情请阅读 qqbot-channel 和 qqbot-group skill。',
+        parameters: PlatformApiSchema,
+        async execute(_toolCallId: string, params: unknown) {
+          const p = params as {
+            method: string;
+            path: string;
+            body?: Record<string, unknown>;
+            query?: Record<string, string>;
+          };
+
+          if (!p.method) return json({ error: 'method 为必填参数' });
+          if (!p.path) return json({ error: 'path 为必填参数' });
+
+          const method = p.method.toUpperCase();
+          if (!['GET', 'POST', 'PUT', 'PATCH', 'DELETE'].includes(method)) {
+            return json({ error: `不支持的 HTTP 方法: ${method}` });
+          }
+
+          const pathError = validatePath(p.path);
+          if (pathError) return json({ error: pathError });
+
+          // 会话路由：ALS 优先，deliveryContext 回退（延迟/排队 turn）
+          const route = resolveToolSessionRoute(delivery);
+          if (!route) {
+            return json({
+              error:
+                '当前运行没有 QQ 会话来源（可能由定时任务或框架内部触发的 run），' +
+                '无法确定调用哪个 QQ Bot 账户。请在 QQ 消息会话中使用本工具。',
+            });
           }
 
-          toolLog.info(`${method} ${p.path} ok (${Date.now() - startedAt}ms)`, { accountId });
-          return json(data);
-        } catch (err: unknown) {
-          const errMsg = err instanceof Error ? err.message : String(err);
-          const apiErr = err as { httpStatus?: number; bizCode?: number; path?: string };
-          toolLog.warn(`${method} ${p.path} failed status=${apiErr.httpStatus ?? '?'} code=${apiErr.bizCode ?? '?'}: ${errMsg}`, { accountId });
-          return json({
-            error: errMsg,
-            status: apiErr.httpStatus,
-            code: apiErr.bizCode,
-            path: p.path,
-          });
-        }
-      },
+          try {
+            const resolvedGateway = resolveGatewayForSend(route.accountId ?? 'default');
+            if (!resolvedGateway) {
+              return json({ error: `账户 ${route.accountId ?? 'default'} 的 gateway 尚未启动` });
+            }
+            const bot = resolvedGateway.gw.bot;
+            const apiGateway = bot.api;
+            const startedAt = Date.now();
+
+            let data: unknown;
+            switch (method) {
+              case 'GET':
+                data = await apiGateway.get(p.path, p.query);
+                break;
+              case 'POST':
+                data = await apiGateway.post(p.path, p.body);
+                break;
+              case 'PUT':
+                data = await apiGateway.put(p.path, p.body);
+                break;
+              case 'PATCH':
+                data = await apiGateway.patch(p.path, p.body);
+                break;
+              case 'DELETE':
+                data = await apiGateway.delete(p.path);
+                break;
+            }
+
+            toolLog.info(`${method} ${p.path} ok (${Date.now() - startedAt}ms)`, { accountId: resolvedGateway.accountId });
+            return json(data);
+          } catch (err: unknown) {
+            const errMsg = err instanceof Error ? err.message : String(err);
+            const apiErr = err as { httpStatus?: number; bizCode?: number; path?: string };
+            toolLog.warn(`${method} ${p.path} failed status=${apiErr.httpStatus ?? '?'} code=${apiErr.bizCode ?? '?'}: ${errMsg}`, { accountId: route.accountId ?? 'default' });
+            return json({
+              error: errMsg,
+              status: apiErr.httpStatus,
+              code: apiErr.bizCode,
+              path: p.path,
+            });
+          }
+        },
+      };
     },
     { name: 'qqbot_platform_api' },
   );

package/src/tools/remind.ts

@@ -1,5 +1,5 @@
 import type { OpenClawPluginApi } from "openclaw/plugin-sdk";
-import { getRequestTarget, getRequestAccountId } from "../request-context.js";
+import { resolveToolSessionRoute, type ToolDeliveryContext } from "./tool-session.js";
 
 // ========== 类型定义 ==========
 
@@ -218,52 +218,62 @@ function formatDelay(ms: number): string {
 
 // ========== 注册入口 ==========
 
+// 工厂注册形式（2026-09-23 修复）：turn 被框架延迟/排队执行（ALS 失效）时，
+// 从 deliveryContext 回退解析投递目标（见 tool-session.ts）。
 export function registerRemindTool(api: OpenClawPluginApi): void {
   api.registerTool(
-    {
-      name: "qqbot_remind",
-      label: "QQBot 定时提醒",
-      description:
-        "创建、查询、删除 QQ 定时提醒。" +
-        "使用简单参数即可，无需手动构造 cron JSON。\n" +
-        "创建提醒：action=add, content=提醒内容, to=目标地址, time=时间\n" +
-        "查看提醒：action=list\n" +
-        "删除提醒：action=remove, jobId=任务ID（先 list 获取）\n" +
-        "时间格式示例：\"5m\"(5分钟后) \"1h\"(1小时后) \"0 8 * * *\"(每天8点)",
-      parameters: RemindSchema,
-      execute(_toolCallId, params) {
-        const p = params as RemindParams;
+    (factoryCtx) => {
+      const delivery = (factoryCtx as { deliveryContext?: ToolDeliveryContext }).deliveryContext;
+      return {
+        name: "qqbot_remind",
+        label: "QQBot 定时提醒",
+        description:
+          "创建、查询、删除 QQ 定时提醒。" +
+          "使用简单参数即可，无需手动构造 cron JSON。\n" +
+          "创建提醒：action=add, content=提醒内容, to=目标地址, time=时间\n" +
+          "查看提醒：action=list\n" +
+          "删除提醒：action=remove, jobId=任务ID（先 list 获取）\n" +
+          "时间格式示例：\"5m\"(5分钟后) \"1h\"(1小时后) \"0 8 * * *\"(每天8点)",
+        parameters: RemindSchema,
+        async execute(_toolCallId: string, params: unknown) {
+          const p = params as RemindParams;
 
-        // ===== list =====
-        if (p.action === "list") {
-          return json({
-            _instruction: "请立即使用 cron 工具执行以下参数",
-            cronParams: { action: "list" },
-          });
-        }
+          // ===== list =====
+          if (p.action === "list") {
+            return json({
+              _instruction: "请立即使用 cron 工具执行以下参数",
+              cronParams: { action: "list" },
+            });
+          }
 
-        // ===== remove =====
-        if (p.action === "remove") {
-          if (!p.jobId) {
-            return json({ error: "action=remove 时 jobId 为必填参数。请先用 action=list 获取 jobId。" });
+          // ===== remove =====
+          if (p.action === "remove") {
+            if (!p.jobId) {
+              return json({ error: "action=remove 时 jobId 为必填参数。请先用 action=list 获取 jobId。" });
+            }
+            return json({
+              _instruction: "请立即使用 cron 工具执行以下参数",
+              cronParams: { action: "remove", jobId: p.jobId },
+            });
           }
-          return json({
-            _instruction: "请立即使用 cron 工具执行以下参数",
-            cronParams: { action: "remove", jobId: p.jobId },
-          });
-        }
 
-        // ===== add =====
-        if (!p.content) {
-          return json({ error: "action=add 时 content（提醒内容）为必填参数" });
-        }
-        // 优先使用 AI 传入的 to，否则自动从请求级上下文获取（AsyncLocalStorage）
-        const resolvedTo = p.to || getRequestTarget();
-        if (!resolvedTo) {
-          return json({ error: "action=add 时无法确定投递目标地址。请稍后重试。" });
-        }
-        // 从请求上下文获取当前账户 ID（多账户场景），fallback 到 "default"
-        const resolvedAccountId = getRequestAccountId() || "default";
+          // ===== add =====
+          if (!p.content) {
+            return json({ error: "action=add 时 content（提醒内容）为必填参数" });
+          }
+          // 优先使用 AI 传入的 to；否则双层解析当前会话路由：
+          // ALS 请求级上下文优先，框架 run 级 deliveryContext 回退
+          const route = resolveToolSessionRoute(delivery);
+          const resolvedTo = p.to || route?.target;
+          if (!resolvedTo) {
+            return json({
+              error:
+                "action=add 时无法确定投递目标地址（当前 run 无 QQ 会话来源）。" +
+                '请显式传入 to（格式：qqbot:c2c:user_openid 或 qqbot:group:group_openid）后重试。',
+            });
+          }
+          // 账户 ID：会话路由优先，fallback 到 "default"
+          const resolvedAccountId = route?.accountId || "default";
         if (!p.time) {
           return json({ error: "action=add 时 time（时间）为必填参数。示例：\"5m\"、\"1h30m\"、\"0 8 * * *\"" });
         }
@@ -299,7 +309,8 @@ export function registerRemindTool(api: OpenClawPluginApi): void {
           cronParams: onceJob,
           summary: `⏰ ${formatDelay(delayMs)}后提醒: "${p.content}"`,
         });
-      },
+        },
+      };
     },
     { name: "qqbot_remind" },
   );

package/src/tools/secret-input.ts

@@ -10,23 +10,31 @@
  * 记录里，且 AI 随后要读取使用；secret kind 是「受保护的机密」
  * （write-only，代理不可读），存进去 AI 反而用不了（2026-08-30 用户反馈）。
  *
+ * 会话目标解析（2026-09-23 修复）：双层回退——请求级 ALS 优先，框架
+ * run 级 deliveryContext 兜底。openclaw 把 turn 延迟到入站消息异步子树
+ * 之外执行（followup/collect 队列）时 ALS 为空，此前工具直接报
+ * 「无法获取当前会话目标」失败；工厂注册形式拿到的 deliveryContext
+ * 由框架按当前 run 的 sessionCtx 派生，延迟 turn 下依然正确（见
+ * src/tools/tool-session.ts）。
+ *
  * 非阻塞：工具发卡后立即返回，AI 应结束本轮；执行与回执完全由插件自治。
  */
 import type { OpenClawPluginApi } from 'openclaw/plugin-sdk';
-import { tryGetBotForAccount } from '../bot-instance.js';
+import { resolveGatewayForSend } from '../outbound/outbound-service.js';
 import { isValidSecretName } from '../features/secret-store-cli.js';
 import {
   DEFAULT_SECRET_INPUT_TTL_MS,
   cancelPendingSecretInput,
   registerPendingSecretInput,
 } from '../features/secret-input-store.js';
-import { getRequestAccountId, getRequestTarget } from '../request-context.js';
-import { parseTarget } from '../outbound/target.js';
+import { parseTarget, QQBOT_PREFIX_RE } from '../outbound/target.js';
 import { createPluginLogger } from '../utils/plugin-logger.js';
+import { resolveToolSessionRoute, type ToolDeliveryContext } from './tool-session.js';
 import type { InlineKeyboard, KeyboardButton } from '../types.js';
 
-// 工具 execute 无 logger 参数可传；request-context 在工具执行期间处于活跃，
-// 模块级 logger 的 enrichMeta 会自动带上 accountId/openId/messageId
+// 工具 execute 无 logger 参数可传；入站消息处理链路内 request-context
+// 处于活跃，模块级 logger 的 enrichMeta 自动带上 accountId/openId/messageId
+// （延迟/排队 turn 中 ALS 为空，路由解析回退 deliveryContext）
 const toolLog = createPluginLogger({ prefix: '[tool:secret-input]' });
 
 // ========== JSON Schema ==========
@@ -104,89 +112,113 @@ function json(data: unknown) {
 
 // ========== 注册入口 ==========
 
+// 工厂注册形式（2026-09-23 修复）：框架调用工厂时携带当次 run 的
+// deliveryContext——turn 被框架延迟/排队执行（ALS 已失效）时，工具
+// 仍能从 deliveryContext 解析当前会话目标（见 tool-session.ts）。
 export function registerSecretInputTool(api: OpenClawPluginApi): void {
   api.registerTool(
-    {
-      name: 'qqbot_secret_input',
-      label: 'QQBot Secret Input Card',
-      description:
-        '当用户要交付一个新密钥/凭据（API Key、Token 等）给系统保存时调用：' +
-        '向用户私聊发送一张密钥输入卡片，用户把密钥粘贴在输入框发送后，' +
-        '插件会自动拦截该消息并执行 openclaw secrets store set 完成保存，' +
-        '结果由插件直接回复用户。密钥内容不会进入对话。' +
-        '必须由用户提供 name 参数（环境变量名）。',
-      parameters: SecretInputSchema,
-      async execute(_toolCallId, params) {
-        const p = params as { name?: string; description?: string };
-        const name = (p.name ?? '').trim();
-        if (!name) return json({ error: 'name 为必填参数（环境变量名）' });
-        if (!isValidSecretName(name)) {
-          return json({
-            error:
-              '环境变量名不合法：必须以大写字母开头，仅含大写字母/数字/下划线，最长 128 字符' +
-              `（收到 "${name}"）。示例：OPENWEATHER_API_KEY。请修正后重试。`,
-          });
-        }
-        // 恒为 env：见文件头注释（卡片值 = 代理可读环境，secret 是 write-only 代理不可读）
-        const kind = 'env' as const;
+    (factoryCtx) => {
+      const delivery = (factoryCtx as { deliveryContext?: ToolDeliveryContext }).deliveryContext;
+      return {
+        name: 'qqbot_secret_input',
+        label: 'QQBot Secret Input Card',
+        description:
+          '当用户要交付一个新密钥/凭据（API Key、Token 等）给系统保存时调用：' +
+          '向用户私聊发送一张密钥输入卡片，用户把密钥粘贴在输入框发送后，' +
+          '插件会自动拦截该消息并执行 openclaw secrets store set 完成保存，' +
+          '结果由插件直接回复用户。密钥内容不会进入对话。' +
+          '必须由用户提供 name 参数（环境变量名）。',
+        parameters: SecretInputSchema,
+        async execute(_toolCallId: string, params: unknown) {
+          const p = params as { name?: string; description?: string };
+          const name = (p.name ?? '').trim();
+          if (!name) return json({ error: 'name 为必填参数（环境变量名）' });
+          if (!isValidSecretName(name)) {
+            return json({
+              error:
+                '环境变量名不合法：必须以大写字母开头，仅含大写字母/数字/下划线，最长 128 字符' +
+                `（收到 "${name}"）。示例：OPENWEATHER_API_KEY。请修正后重试。`,
+            });
+          }
+          // 恒为 env：见文件头注释（卡片值 = 代理可读环境，secret 是 write-only 代理不可读）
+          const kind = 'env' as const;
 
-        const target = getRequestTarget();
-        const accountId = getRequestAccountId() ?? 'default';
-        if (!target) {
-          return json({ error: '无法获取当前会话目标，此工具仅支持在 QQ Bot 消息会话中使用' });
-        }
-        const parsed = parseTarget(target);
-        if (parsed.scope !== 'c2c' || !parsed.targetId) {
-          return json({
-            error:
-              `密钥输入卡片仅支持私聊（c2c）会话，当前目标 ${target} 不适用` +
-              '——密钥不应出现在群聊中。请引导用户在私聊中发起。',
-          });
-        }
+          const route = resolveToolSessionRoute(delivery);
+          if (!route) {
+            return json({
+              error:
+                '当前运行没有 QQ 会话来源（可能由定时任务或框架内部触发的 run），' +
+                '无法定位要发卡的用户。请引导用户在 QQ 私聊中直接发起密钥输入，' +
+                '不要在无会话上下文的任务里调用本工具。',
+            });
+          }
+          // scope 必须在 parseTarget 之前显式判定：parseTarget 会把 channel:
+          // 归一化为 c2c（target.ts「channel 不被 SDK ChatScope 支持」），
+          // 频道会话若不在此拦截就会把频道 ID 当 c2c openid 发卡
+          // （Sourcery 复审，2026-09-23）
+          const scope = QQBOT_PREFIX_RE.exec(route.target)?.[1]?.toLowerCase();
+          const parsed = parseTarget(route.target);
+          if (scope !== 'c2c' || !parsed.targetId) {
+            return json({
+              error:
+                `密钥输入卡片仅支持私聊（c2c）会话，当前目标 ${route.target} 不适用` +
+                '——密钥不应出现在群聊或频道中。请引导用户在私聊中发起。',
+            });
+          }
 
-        const bot = tryGetBotForAccount(accountId);
-        if (!bot) {
-          return json({ error: `账户 ${accountId} 的 gateway 尚未启动，无法发送密钥输入卡片` });
-        }
+          // 发送账户解析：路由 accountId（缺省 default）→ 精确命中，
+          // 未命中且仅单账号运行时回退（与出站发送路径一致，issue #15 约定）。
+          // pending 必须登记在**实际发送账号**名下——捕获中间件按其网关的
+          // accountId 查询 pending。
+          const requestedAccountId = route.accountId ?? 'default';
+          const resolvedGateway = resolveGatewayForSend(requestedAccountId);
+          if (!resolvedGateway) {
+            return json({ error: `账户 ${requestedAccountId} 的 gateway 尚未启动，无法发送密钥输入卡片` });
+          }
+          const accountId = resolvedGateway.accountId;
+          const bot = resolvedGateway.gw.bot;
 
-        const description = p.description?.trim() || undefined;
-        // 先登记后发卡（避免「先发后登」竞态，同 multi-question 约定）
-        registerPendingSecretInput({
-          accountId,
-          senderOpenid: parsed.targetId,
-          name,
-          kind,
-          description,
-          createdAt: Date.now(),
-        });
-        try {
-          await bot.sendTextWithKeyboard(
-            { scope: 'c2c', targetId: parsed.targetId },
-            buildSecretInputCard(name, description, DEFAULT_SECRET_INPUT_TTL_MS / 60_000),
-            buildSecretInputKeyboard() as never,
-          );
-        } catch (err) {
-          cancelPendingSecretInput(accountId, parsed.targetId);
-          toolLog.error(`card send failed: ${err instanceof Error ? err.message : String(err)}`, { name, accountId });
-          return json({
-            error: `密钥输入卡片发送失败：${err instanceof Error ? err.message : String(err)}`,
+          const description = p.description?.trim() || undefined;
+          // 先登记后发卡（避免「先发后登」竞态，同 multi-question 约定）
+          registerPendingSecretInput({
+            accountId,
+            senderOpenid: parsed.targetId,
+            name,
+            kind,
+            description,
+            createdAt: Date.now(),
           });
-        }
+          try {
+            await bot.sendTextWithKeyboard(
+              { scope: 'c2c', targetId: parsed.targetId },
+              buildSecretInputCard(name, description, DEFAULT_SECRET_INPUT_TTL_MS / 60_000),
+              buildSecretInputKeyboard() as never,
+            );
+          } catch (err) {
+            cancelPendingSecretInput(accountId, parsed.targetId);
+            toolLog.error(`card send failed: ${err instanceof Error ? err.message : String(err)}`, { name, accountId });
+            return json({
+              error: `密钥输入卡片发送失败：${err instanceof Error ? err.message : String(err)}`,
+            });
+          }
 
-        toolLog.info(`card sent, pending registered name=${name} ttlMinutes=${DEFAULT_SECRET_INPUT_TTL_MS / 60_000}`);
+          toolLog.info(
+            `card sent, pending registered name=${name} accountId=${accountId} route=${route.source} ttlMinutes=${DEFAULT_SECRET_INPUT_TTL_MS / 60_000}`,
+          );
 
-        return json({
-          ok: true,
-          name,
-          kind,
-          command: `openclaw secrets store set ${name} --kind env --value <用户输入>`,
-          instruction:
-            '卡片已发送给用户。用户下一条私聊消息将被插件自动拦截（不会进入对话），' +
-            `执行上述命令保存密钥，成功/失败由插件直接回复用户。` +
-            '请直接结束本轮（可告知用户按卡片提示发送密钥），不要等待用户输入，' +
-            '也不要让用户把密钥内容发到对话里。',
-        });
-      },
+          return json({
+            ok: true,
+            name,
+            kind,
+            command: `openclaw secrets store set ${name} --kind env --value <用户输入>`,
+            instruction:
+              '卡片已发送给用户。用户下一条私聊消息将被插件自动拦截（不会进入对话），' +
+              `执行上述命令保存密钥，成功/失败由插件直接回复用户。` +
+              '请直接结束本轮（可告知用户按卡片提示发送密钥），不要等待用户输入，' +
+              '也不要让用户把密钥内容发到对话里。',
+          });
+        },
+      };
     },
     { name: 'qqbot_secret_input' },
   );