oclaw/runtime/extensions/webhooks

Webhooks 扩展（中文重写）

对应上游目录：vendor/oclaw/extensions/webhooks

能力定位

• 提供“认证后的入站 webhook”，把外部自动化请求绑定到 Oclaw TaskFlow。
• 支持多 route 配置，每个 route 对应 path/session/secret/controller。

关键入口

• oclaw.plugin.json：声明插件 id=webhooks 及配置 schema。
• index.ts：读取 routes 配置并注册 HTTP 路由。
• api.ts：导出插件 SDK 类型入口。
• runtime-api.ts：运行时相关公共接口。

配置核心（来自 schema）

• routes.<routeId>.enabled：是否启用。
• routes.<routeId>.path：Webhook 路径。
• routes.<routeId>.sessionKey：绑定会话键。
• routes.<routeId>.secret：密钥（字符串或 secretRef）。
• routes.<routeId>.controllerId：默认控制器标识。
• routes.<routeId>.description：可选说明。

secret 支持类型

• 直接字符串密钥。
• secretRef 对象：source（env/file/exec）+ provider + id。

运行关注点

• 路由是否注册成功并与 sessionKey 对齐。
• secret 解析是否正确（配置路径与 provider 可用性）。
• 外部系统调用失败时的日志可观测性（routeId/path/sessionKey）。