​

Webhooks

​

인바운드 트리거

​

Webhook 트리거

curl -X POST https://your-myrm-host/api/cron/trigger/webhook/my-path \
  -H "x-webhook-secret: your-secret" \
  -H "Content-Type: application/json" \
  -d '{"message": "Process this data"}'

​

이벤트 트리거

curl -X POST https://your-myrm-host/api/cron/trigger/event \
  -H "Content-Type: application/json" \
  -d '{"message": "new_order_placed", "channel": "ecommerce"}'

​

시스템 이벤트 트리거

curl -X POST https://your-myrm-host/api/cron/trigger/system-event \
  -H "Content-Type: application/json" \
  -d '{"source": "monitoring", "event_type": "alert", "payload": {"severity": "high"}}'

​

아웃바운드 Webhooks

​

보안

​

인바운드

​

아웃바운드

• SSRF 보호: 모든 아웃바운드 HTTP 요청은 DNS 고정 및 개인 네트워크 차단을 통해 secure_request()을 통과합니다. Webhook 내부 IP(127.0.0.1, 10.x, 192.168.x 등)를 가리키는 URL은 자동으로 거부됩니다.
• HMAC-SHA256 서명: 아웃바운드 웹후크 페이로드에는 수신자가 요청 신뢰성을 확인할 수 있는 X-Webhook-Signature 헤더(sha256=...)가 포함됩니다. 가장 강력한 확인을 위해 웹훅별로 비밀을 구성하세요.
• 리디렉션 검증: 아웃바운드 요청은 홉별 SSRF 검증을 통해 리디렉션을 따릅니다. 내부 주소로의 리디렉션은 원래 URL이 공개인 경우에도 차단됩니다.
• Fire-and-Forget 모드: 알림 유형 후크(예: SessionEnd)는 Fire-and-forget으로 구성될 수 있습니다. HTTP 호출은 기본 에이전트 흐름을 차단하지 않고 비동기식으로 실행되며 세션을 중단하지 않고 실패가 기록됩니다.

​

GitHub 통합

1. 설정 > 통합 > GitHub으로 이동합니다.
2. 개인 액세스 토큰(PAT)을 입력하세요.
3. Webhook 비밀 구성
4. GitHub 이벤트(PR 열림, 문제, 푸시)가 전체 컨텍스트와 함께 에이전트 응답을 자동으로 트리거합니다.

​

GUI을(를) 통해 설정

1. 설정 > 자동화(Cron)로 이동합니다.
2. 새로운 예약 작업 생성
3. 트리거 유형으로 “Webhook”을 선택합니다.
4. 웹훅 경로 및 비밀 구성
5. 트리거 시 실행할 에이전트 바인딩

​

자연어 설정

“결제 시스템에서 들어오는 데이터를 처리하는 웹훅 트리거를 만드는 데 도움을 주세요.”