Webhooks API

Webhooki pozwalają otrzymywać wywołania zwrotne HTTP, gdy w Synapse mają miejsce zdarzenia. Idealne do wyzwalania zewnętrznej automatyzacji, wysyłania powiadomień lub synchronizacji z innymi systemami.

Endpointy

POST /webhooks

Rejestruje nowy webhook.

curl -X POST https://synapse.schaefer.zone/webhooks \
  -H "Authorization: Bearer YOUR_MIND_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "url": "https://my-app.com/webhook",
    "events": "memory.*",
    "secret": "my-hmac-secret-min-8-chars"
  }'

Odpowiedź:

{
  "id": "wh_001",
  "url": "https://my-app.com/webhook",
  "events": ["memory.*"],
  "enabled": true,
  "created_at": "2026-06-27T..."
}

GET /webhooks

Lista wszystkich webhooków dla bieżącego umysłu.

curl -H "Authorization: Bearer YOUR_MIND_KEY" \
     https://synapse.schaefer.zone/webhooks

GET /webhooks/:id

Zwraca pojedynczy webhook.

curl -H "Authorization: Bearer YOUR_MIND_KEY" \
     https://synapse.schaefer.zone/webhooks/wh_001

PUT /webhooks/:id

Aktualizuje webhook (URL, zdarzenia, sekret lub flagę enabled).

curl -X PUT https://synapse.schaefer.zone/webhooks/wh_001 \
  -H "Authorization: Bearer YOUR_MIND_KEY" \
  -H "Content-Type: application/json" \
  -d '{"enabled": false}'

DELETE /webhooks/:id

Usuwa webhook.

curl -X DELETE -H "Authorization: Bearer YOUR_MIND_KEY" \
     https://synapse.schaefer.zone/webhooks/wh_001

Typy zdarzeń

Payload webhooka

Gdy wystąpi zdarzenie, Synapse wysyła POST pod podany URL:

{
  "event": "memory.store",
  "timestamp": "2026-06-27T...",
  "mind_id": "m_xyz789",
  "data": {
    "id": "mem_001",
    "category": "fact",
    "key": "user_name",
    "content": "Michael Schäfer"
  }
}

Weryfikacja podpisu

Jeśli ustawiono secret, Synapse podpisuje każdy payload algorytmem HMAC-SHA256:

X-Synapse-Signature: sha256=<hex-hmac>

Weryfikacja w obsłudze:

import hmac, hashlib

def verify_signature(payload_body: bytes, signature: str, secret: str) -> bool:
    expected = hmac.new(
        secret.encode(),
        payload_body,
        hashlib.sha256
    ).hexdigest()
    return hmac.compare_digest(f"sha256={expected}", signature)

Wzorzec: synchronizacja w czasie rzeczywistym

# Obsługa webhooka
@app.post("/webhook")
async def handle_webhook(request):
    body = await request.body()
    signature = request.headers.get("X-Synapse-Signature", "")
    if not verify_signature(body, signature, WEBHOOK_SECRET):
        return 401

    event = json.loads(body)
    if event["event"] == "memory.store":
        # Synchronizacja do innego systemu
        sync_to_external(event["data"])
    elif event["event"] == "chat.message_received":
        # Wyzwolenie przebudzenia agenta
        notify_agent(event["data"])

Następne kroki

• Cron i Scheduler
• Przewodnik automatyzacji webhookami