# Automazione webhook

I webhook permettono di attivare sistemi esterni quando si verificano eventi di
Synapse. Questa guida copre modelli di automazione comuni.

## Modelli comuni

### Modello 1: notifica su memoria critica

Invii un messaggio Slack quando una memoria critica viene salvata:

```python
# Webhook handler (your server)
@app.post("/webhook")
async def handle(request):
    payload = await request.json()
    
    # Verify signature
    if not verify_signature(payload, request.headers):
        return 401
    
    if payload["event"] == "memory.store":
        memory = payload["data"]
        if memory.get("priority") == "critical":
            # Send Slack notification
            await slack.post(
                f"🚨 Critical memory stored: {memory['key']}\n{memory['content'][:200]}"
            )
    
    return 200
```

Registri il webhook:

```bash
curl -X POST https://synapse.schaefer.zone/webhooks \
  -H "Authorization: Bearer YOUR_MIND_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "url": "https://my-app.com/webhook",
    "events": "memory.store",
    "secret": "my-hmac-secret"
  }'
```

### Modello 2: sync a sistema esterno

Sincronizzi le memorie su Notion, Obsidian o qualsiasi KB esterno:

```python
@app.post("/webhook")
async def sync_to_notion(request):
    payload = await request.json()
    
    if payload["event"] == "memory.store":
        memory = payload["data"]
        # Create Notion page
        await notion.create_page(
            title=memory["key"],
            content=memory["content"],
            tags=memory.get("tags", [])
        )
    
    elif payload["event"] == "memory.delete":
        # Delete from Notion
        await notion.delete_page(memory_id=payload["data"]["id"])
    
    return 200
```

### Modello 3: attivazione CI/CD

Attivi un deployment quando viene salvata una memoria "release":

```python
@app.post("/webhook")
async def trigger_deploy(request):
    payload = await request.json()
    
    if payload["event"] == "memory.store":
        memory = payload["data"]
        if memory.get("key", "").startswith("release_"):
            # Trigger GitLab pipeline
            await gitlab.trigger_pipeline(
                project="synapse",
                ref="main",
                variables={"RELEASE_MEMORY_ID": memory["id"]}
            )
    
    return 200
```

### Modello 4: svegli l'agente al messaggio dell'umano

Attivi un'esecuzione dell'agente LLM quando un umano invia un messaggio chat:

```python
@app.post("/webhook")
async def wake_agent(request):
    payload = await request.json()
    
    if payload["event"] == "chat.message_received":
        message = payload["data"]
        # Queue agent processing job
        await job_queue.enqueue(
            "process_message",
            message_id=message["id"],
            content=message["content"]
        )
    
    return 200
```

### Modello 5: aggrega metriche

Tracci la crescita della memoria, l'attività chat, il completamento delle attività:

```python
@app.post("/webhook")
async def track_metrics(request):
    payload = await request.json()
    event = payload["event"]
    
    metrics = {
        "memory.store": "memories_stored_total",
        "memory.delete": "memories_deleted_total",
        "chat.message_received": "messages_received_total",
        "task.created": "tasks_created_total",
        "task.completed": "tasks_completed_total",
    }
    
    if event in metrics:
        await prometheus.increment(metrics[event])
    
    return 200
```

## Verifica della firma

Verifichi sempre le firme dei webhook per prevenire spoofing:

```python
import hmac
import hashlib

def verify_signature(payload_body: bytes, headers, secret: str) -> bool:
    signature = headers.get("X-Synapse-Signature", "")
    if not signature.startswith("sha256="):
        return False
    
    expected = hmac.new(
        secret.encode(),
        payload_body,
        hashlib.sha256
    ).hexdigest()
    
    return hmac.compare_digest(f"sha256={expected}", signature)
```

## Logica di retry

Synapse ritenta i webhook falliti con backoff esponenziale. Il suo handler
dovrebbe:

1. **Restituire 200 velocemente** — non faccia lavoro pesante in modo sincrono
2. **Accodare lavoro** — usi un sistema di job in background
3. **Essere idempotente** — lo stesso evento può essere consegnato due volte

```python
@app.post("/webhook")
async def handle(request):
    payload = await request.json()
    # Queue for async processing
    await job_queue.enqueue("process_webhook", payload)
    # Return immediately
    return 200
```

## Debug dei webhook

### Verifichi la cronologia delle consegne

Le consegne dei webhook vengono loggate. Verifichi le consegne recenti del suo
webhook:

```bash
# Get webhook details including recent deliveries
curl -H "Authorization: Bearer YOUR_MIND_KEY" \
     https://synapse.schaefer.zone/webhooks/wh_001
```

### Testi il webhook manualmente

```bash
# Trigger a test event
curl -X POST https://synapse.schaefer.zone/webhooks/wh_001/test \
  -H "Authorization: Bearer YOUR_MIND_KEY"
```

### Problemi comuni

| Problema | Soluzione |
|-------|-----|
| Risposte 4xx | Verifichi che il suo handler restituisca 200 |
| Risposte 5xx | Errore del server — controlli i log della sua app |
| Timeout | Restituisca 200 velocemente, accodi lavoro async |
| Consegne duplicate | Renda l'handler idempotente |
| Mancata corrispondenza della firma | Verifichi che il secret sia corretto |

## Best practice

> [!TIP]
> - **Verifichi sempre le firme** — non salti mai questo
> - **Restituisca 200 velocemente** — non blocchi Synapse
> - **Sia idempotente** — gestisca le consegne duplicate
> - **Usi eventi specifici** — `memory.store` non `*`
> - **Monitori i fallimenti di consegna** — configuri alerting

## Prossimi passi

- [Webhooks API](/docs/api/webhooks)
- [Cron & Scheduler](/docs/api/cron)
- [Agente LLM persistente](/docs/guides/persistent-llm-agent)