openclaw 2026.5.27

Najważniejsze zmiany

• Silniejsze zabezpieczenia i granice treści: tekst grupowego promptu jest oddzielony od systemowego promptu, powtarzające się kropki w nazwach hostów są normalizowane, opakowania poleceń powodujących efekty uboczne oraz niebezpieczne nadpisania środowiska Node są blokowane, brak autoryzacji Tailscale jest odrzucany, a zatwierdzenia ról węzłów/urządzeń wymagają teraz uprawnień administratora. (#87144, #87305, #87292, #87308, #87146) Dzięki @eleqtrizit i @pgondhi987.
• Bardziej niezawodne uruchomienia serwera aplikacji Codex: modele uruchomieniowe Codex są rozwiązywane jako pierwsze, pamięć robocza jest kierowana przez narzędzia, współdzieleni klienci serwera aplikacji przetrwają uruchomienie i awarie pomocników, generacje natywnych przekazów hook przetrwają restarty i rotują na świeżych zapasowych, a fałszywe przełączniki na żywo są unikane. (#87383, #87403, #87375, #72574, #87428) Dzięki @yetval.
• Szybsze ścieżki bramowe i odpowiedzi: odczyty sesji, odciski palców metadanych wtyczek, zrzuty środowiska autoryzacji, automatycznie włączona konfiguracja wtyczek, katalogi wyszukiwania narzędzi i stabilne pamięci podręczne metadanych wykonują mniej odkryć gorącej ścieżki, podczas gdy widoczne odpowiedzi nie dziedziczą już ukrytych limitów czasowych czyszczenia. (#86439, #87044) Dzięki @keshavbotagent.
• Lepsze pokrycie dostawców i modeli: dostawcy osadzania zgodni z OpenAI są podstawą, przeglądanie katalogu DeepInfra ładuje pełny zestaw modeli z uwzględnieniem poświadczeń, Pixverse dodaje generację wideo i wybór regionu API, parametry myślenia VLLM są podłączone, nakładki OAuth Claude CLI ładują się dla profili autoryzacji PI, a bezpośrednie identyfikatory modeli Anthropic działają. (#85269, #84549, #87167) Dzięki @dutifulbob, @ats3v i @joshavant.
• Dostawa kanałów jest bardziej stabilna: akcje Telegram `sendMessage` korzystają z trwałej dostawy wychodzącej, iMessage tłumi powtarzające się natywne prośby o zatwierdzenie wykonania i wysyła, Slack zachowuje dostarczone ostateczne odpowiedzi podczas późnego czyszczenia, podglądy/finalne wzmianki Matrix są bardziej rygorystyczne, przyciski zatwierdzania zapasowego QQBot honorują autoryzację poleceń, kontrole żądań gildii Discord są bardziej rygorystyczne, odzyskane artefakty ostrzegawcze narzędzi Discord pozostają poza udanymi odpowiedziami, a Google Chat przestaje wysyłać wątki w DM. (#87261, #87154) Dzięki @mbelinky i @eleqtrizit.
• Ścieżki wydania, pakietów i CI są trudniejsze do zablokowania: inwentaryzacja npm/pakietów honoruje wykluczenia dystrybucji, nadpisania shrinkwrap poprawnie łączą się, szablony przestrzeni roboczej uruchomienia Docker są pakowane i palone, kontrole po publikacji wydania są bardziej rygorystyczne, beta smoke odrzuca puste uruchomienia, a oczekiwania logów/prob E2E są ograniczone.

Zmiany

• Pamięć: dodanie podstawowego dostawcy osadzania zgodnego z OpenAI dla lokalnych i hostowanych punktów końcowych w stylu OpenAI, z obsługą konfiguracji, diagnostyki i dokumentacji. (#85269) Dzięki @dutifulbob.
• SDK wtyczek: oznaczenie rejestracji dostawcy osadzania specyficznego dla pamięci jako przestarzałej kompatybilności i ujawnienie niepakietowanego użycia w diagnostyce kompatybilności wtyczek. (#85072) Dzięki @mbelinky.
• Dostawcy: dodanie dostawcy generacji wideo Pixverse, wyboru regionu API, dokumentacji i wsparcia dla pakowania zewnętrznych wtyczek.
• DeepInfra: ładowanie pełnego katalogu modeli, gdy użytkownicy przeglądają modele podczas onboardingu, zachowanie skonfigurowanych katalogów kluczy API, odświeżenie domyślnych mediów/wideo oraz utrzymanie zgodności metadanych cenowych/domyslnych modeli. (#84549) Dzięki @ats3v.
• SDK wtyczek: ujawnienie metadanych akcji zatwierdzania wtyczek i zaprzestanie eksportowania pomocników testowych Vitest z publicznej powierzchni SDK. (#87120) Dzięki @RomneyDa.
• SDK kanałów: przeniesienie kompatybilności wiadomości kanałów do rdzenia, usunięcie starych aliasów uruchomienia kanałów oraz zachowanie metadanych markdown katalogu uruchomienia dla wtyczek.
• ClawHub: dodanie metadanych wyświetlania wtyczek, aby katalogi/listy pakietów używały czystszych nazw. (#87354) Dzięki @thewilloftheshadow.
• Agenci: oddzielenie szablonu uruchomienia heartbeat od zasobów dokumentacji oraz dodanie naprawy kompatybilności dla treści szablonu heartbeat w wersji legacy. (#85416) Dzięki @hxy91819.

Poprawki

• Zabezpieczenia/granice treści: kierowanie nieufnych metadanych grupowego promptu poza systemowe prompt, normalizacja powtarzających się kropek w nazwach hostów, blokowanie opakowań poleceń powodujących efekty uboczne, odrzucanie niebezpiecznych nadpisania środowiska Node, odrzucanie braku autoryzacji Tailscale, blokowanie nieufnych adresów URL usługi Microsoft Teams, egzekwowanie polityki pochodzenia `/allowlist configWrites`, bramkowanie przycisków zatwierdzania zapasowego QQBot oraz wymaganie uprawnień administratora dla zatwierdzeń ról węzłów/urządzeń. (#87144, #87305, #87292, #87308, #87146, #87154, #87334) Dzięki @eleqtrizit i @pgondhi987.
• Codex: rozwiązywanie modeli uruchomieniowych Codex przed ogólnym routowaniem, kierowanie pamięci roboczej przez narzędzia, zachowanie współdzielonych klientów serwera aplikacji po uruchomieniu i awariach pomocników, zachowanie generacji natywnych przekazów hook podczas restartów i świeżych zapasowych, utrzymanie surowych zabezpieczeń myślenia/źródłowych odpowiedzi, raportowanie kwarantannowanych dynamicznych narzędzi, utrzymanie czujnika prób w gotowości dla kolejkowanych tur terminalowych oraz kierowanie kompresji OAuth Codex przez OpenAI-Codex. (#87383, #87403, #87375, #72574, #87428) Dzięki @yetval.
• Agenci/uruchomienie: unikanie samodzielnych oczekiwań w kolejce zdarzeń sesji, ograniczenie budzenia kompresji i prób sterowania, zachowanie łaski dla oczekujących diagnostyk błędów, unikanie fałszywych przełączników na żywo uruchomienia Codex, unikanie ponownego użycia starych kontynuacji restartu, zachowanie błędów zapasowych sesji, tłumienie powtarzających się prośb o zatwierdzenie umiejętności Claude CLI, utrzymanie kontekstu uruchomienia przed aktywnymi turami użytkowników, usuwanie starych myśli Anthropic, kwarantanna nieobsługiwanych schematów narzędzi, bezpieczne odzyskiwanie zakończonych limitów czasowych zapisu, zwalnianie zablokowanych zapisów sesji po przerwaniu limitu czasowego oraz walidacja wymuszonego wsparcia dla narzędzi wtyczek przed przypinaniem. (#86123, #55424, #86855, #74341, #87278) Dzięki @luoyanglang, @cathrynlavery i @openperf.
• Odpowiedzi/dostawa sesji: utrzymywanie widocznego przyjęcia tur bez ograniczeń, utrzymywanie widocznej dostawy zapasowej na najnowszych celach, zachowanie kontekstu przekazu mostu, klasyfikowanie bezpośrednich celów zapasowych według gramatyki kanału, raportowanie rozwiązań zatwierdzeń w trybie mostu oraz unikanie starych artefaktów źródłowych odpowiedzi. (#87044) Dzięki @keshavbotagent.
• Kanały: uczynienie odpowiedzi akcji Telegram `sendMessage` trwałymi i zachowanie konfiguracji promptu SecretRef, tłumienie powtarzających się natywnych prośb o zatwierdzenie wykonania i wysyłanie w iMessage, utrzymywanie aktywnego odświeżania zatwierdzeń iMessage po odrzuconych reakcjach, zachowanie dostarczonych ostatecznych odpowiedzi Slack podczas późnego czyszczenia.