Automazione webhook

I webhook permettono di attivare sistemi esterni quando si verificano eventi di Synapse. Questa guida copre modelli di automazione comuni.

Modelli comuni

Modello 1: notifica su memoria critica

Invii un messaggio Slack quando una memoria critica viene salvata:

# Webhook handler (your server)
@app.post("/webhook")
async def handle(request):
    payload = await request.json()
    
    # Verify signature
    if not verify_signature(payload, request.headers):
        return 401
    
    if payload["event"] == "memory.store":
        memory = payload["data"]
        if memory.get("priority") == "critical":
            # Send Slack notification
            await slack.post(
                f"🚨 Critical memory stored: {memory['key']}\n{memory['content'][:200]}"
            )
    
    return 200

Registri il webhook:

curl -X POST https://synapse.schaefer.zone/webhooks \
  -H "Authorization: Bearer YOUR_MIND_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "url": "https://my-app.com/webhook",
    "events": "memory.store",
    "secret": "my-hmac-secret"
  }'

Modello 2: sync a sistema esterno

Sincronizzi le memorie su Notion, Obsidian o qualsiasi KB esterno:

@app.post("/webhook")
async def sync_to_notion(request):
    payload = await request.json()
    
    if payload["event"] == "memory.store":
        memory = payload["data"]
        # Create Notion page
        await notion.create_page(
            title=memory["key"],
            content=memory["content"],
            tags=memory.get("tags", [])
        )
    
    elif payload["event"] == "memory.delete":
        # Delete from Notion
        await notion.delete_page(memory_id=payload["data"]["id"])
    
    return 200

Modello 3: attivazione CI/CD

Attivi un deployment quando viene salvata una memoria "release":

@app.post("/webhook")
async def trigger_deploy(request):
    payload = await request.json()
    
    if payload["event"] == "memory.store":
        memory = payload["data"]
        if memory.get("key", "").startswith("release_"):
            # Trigger GitLab pipeline
            await gitlab.trigger_pipeline(
                project="synapse",
                ref="main",
                variables={"RELEASE_MEMORY_ID": memory["id"]}
            )
    
    return 200

Modello 4: svegli l'agente al messaggio dell'umano

Attivi un'esecuzione dell'agente LLM quando un umano invia un messaggio chat:

@app.post("/webhook")
async def wake_agent(request):
    payload = await request.json()
    
    if payload["event"] == "chat.message_received":
        message = payload["data"]
        # Queue agent processing job
        await job_queue.enqueue(
            "process_message",
            message_id=message["id"],
            content=message["content"]
        )
    
    return 200

Modello 5: aggrega metriche

Tracci la crescita della memoria, l'attività chat, il completamento delle attività:

@app.post("/webhook")
async def track_metrics(request):
    payload = await request.json()
    event = payload["event"]
    
    metrics = {
        "memory.store": "memories_stored_total",
        "memory.delete": "memories_deleted_total",
        "chat.message_received": "messages_received_total",
        "task.created": "tasks_created_total",
        "task.completed": "tasks_completed_total",
    }
    
    if event in metrics:
        await prometheus.increment(metrics[event])
    
    return 200

Verifica della firma

Verifichi sempre le firme dei webhook per prevenire spoofing:

import hmac
import hashlib

def verify_signature(payload_body: bytes, headers, secret: str) -> bool:
    signature = headers.get("X-Synapse-Signature", "")
    if not signature.startswith("sha256="):
        return False
    
    expected = hmac.new(
        secret.encode(),
        payload_body,
        hashlib.sha256
    ).hexdigest()
    
    return hmac.compare_digest(f"sha256={expected}", signature)

Logica di retry

Synapse ritenta i webhook falliti con backoff esponenziale. Il suo handler dovrebbe:

1. Restituire 200 velocemente — non faccia lavoro pesante in modo sincrono
2. Accodare lavoro — usi un sistema di job in background
3. Essere idempotente — lo stesso evento può essere consegnato due volte

@app.post("/webhook")
async def handle(request):
    payload = await request.json()
    # Queue for async processing
    await job_queue.enqueue("process_webhook", payload)
    # Return immediately
    return 200

Debug dei webhook

Verifichi la cronologia delle consegne

Le consegne dei webhook vengono loggate. Verifichi le consegne recenti del suo webhook:

# Get webhook details including recent deliveries
curl -H "Authorization: Bearer YOUR_MIND_KEY" \
     https://synapse.schaefer.zone/webhooks/wh_001

Testi il webhook manualmente

# Trigger a test event
curl -X POST https://synapse.schaefer.zone/webhooks/wh_001/test \
  -H "Authorization: Bearer YOUR_MIND_KEY"

Problemi comuni

Problema	Soluzione
Risposte 4xx	Verifichi che il suo handler restituisca 200
Risposte 5xx	Errore del server — controlli i log della sua app
Timeout	Restituisca 200 velocemente, accodi lavoro async
Consegne duplicate	Renda l'handler idempotente
Mancata corrispondenza della firma	Verifichi che il secret sia corretto

Best practice

Prossimi passi

• Webhooks API
• Cron & Scheduler
• Agente LLM persistente