openclaw 2026.5.27-beta.1

Najważniejsze

• Silniejsze zabezpieczenia i granice treści: tekst podpowiedzi grupowej jest oddzielony od podpowiedzi systemowej, powtarzające się kropki w nazwach hostów są normalizowane, opakowania poleceń powodujących efekty uboczne oraz niebezpieczne nadpisania środowiska uruchomieniowego Node są blokowane, ekspozycja Tailscale bez autoryzacji jest odrzucana, a zatwierdzenia ról węzłów/urządzeń teraz wymagają uprawnień administratora. (#87144, #87305, #87292, #87308, #87146) Dzięki @eleqtrizit i @pgondhi987.
• Bardziej niezawodne uruchomienia serwera aplikacji Codex: modele uruchomieniowe Codex są rozwiązywane jako pierwsze, pamięć robocza jest kierowana przez narzędzia, współdzieleni klienci serwera aplikacji przetrwają uruchomienie i awarie pomocników, generacje natywnych przekaźników haków przetrwają restarty i rotują na świeżych zapasowych, a fałszywe przełączniki na żywo są unika. (#87383, #87403, #87375, #72574, #87428) Dzięki @yetval.
• Szybsze ścieżki bramowe i odpowiedzi: odczyty sesji, odciski palców metadanych wtyczek, zrzuty środowiska autoryzacji, automatycznie włączona konfiguracja wtyczek, katalogi wyszukiwania narzędzi i stabilne pamięci podręczne metadanych wykonują mniej odkryć gorącej ścieżki, podczas gdy widoczne odpowiedzi nie dziedziczą już ukrytych limitów czasowych czyszczenia. (#86439, #87044) Dzięki @keshavbotagent.
• Lepsze pokrycie dostawców i modeli: dostawcy osadzania zgodni z OpenAI są rdzeniem, przeglądanie katalogu DeepInfra ładuje pełny zestaw modeli z uwzględnieniem poświadczeń, Pixverse dodaje generację wideo i wybór regionu API, parametry myślenia VLLM są podłączone, nakładki OAuth Claude CLI ładują się dla profili autoryzacji PI, a surowe bezpośrednie identyfikatory modeli Anthropic działają. (#85269, #84549, #87167) Dzięki @dutifulbob, @ats3v i @joshavant.
• Dostawa kanałów jest stabilniejsza: działania Telegramu `sendMessage` korzystają z trwałej dostawy wychodzącej, iMessage tłumi powtarzające się natywne monity o zatwierdzenie wykonania i wysyła, Slack zachowuje dostarczone ostateczne odpowiedzi podczas późnego czyszczenia, podglądy/ostateczne wzmianki Matrix są surowsze, przyciski zatwierdzające QQBot honorują autoryzację poleceń slash, kontrole żądań gildii Discord są ściślejsze, odzyskane artefakty ostrzegawcze narzędzi Discord pozostają poza udanymi odpowiedziami, a Google Chat przestaje wysyłać wątki w DM. (#87261, #87154) Dzięki @mbelinky i @eleqtrizit.
• Ścieżki wydania, pakietów i CI są trudniejsze do zablokowania: inwentaryzacja npm/pakietów honoruje wykluczenia dystrybucji, nadpisania shrinkwrap poprawnie łączą się, szablony robocze środowiska uruchomieniowego Docker są pakowane i palone, kontrole po publikacji wydania są surowsze, beta smoke odrzuca puste uruchomienia, a logi/proby E2E są ograniczone.

Zmiany

• Pamięć: dodaj podstawowego dostawcę osadzania zgodnego z OpenAI dla lokalnych i hostowanych punktów końcowych w stylu OpenAI, z obsługą konfiguracji, diagnostyki i dokumentacji. (#85269) Dzięki @dutifulbob.
• SDK wtyczek: oznacz rejestrację dostawcy osadzania specyficznego dla pamięci jako przestarzałą zgodność i ujawnij niepakowane użycie w diagnostyce zgodności wtyczek. (#85072) Dzięki @mbelinky.
• Dostawcy: dodaj dostawcę generacji wideo Pixverse, wybór regionu API, dokumentację i wsparcie dla pakowania zewnętrznych wtyczek.
• DeepInfra: ładuj pełny katalog modeli, gdy użytkownicy przeglądają modele podczas onboardingu, zachowuj skonfigurowane katalogi kluczy API, odśwież domyślne media/wideo i utrzymuj zgodność metadanych cenowych/domyslnych modeli. (#84549) Dzięki @ats3v.
• SDK wtyczek: ujawnij metadane akcji zatwierdzania wtyczek i przestań eksportować pomocników testowych Vitest z publicznej powierzchni SDK. (#87120) Dzięki @RomneyDa.
• SDK kanałów: przenieś zgodność wiadomości kanałów do rdzenia, usuń stare aliasy uruchomieniowe kanałów i zachowaj metadane markdown katalogu uruchomieniowego dla wtyczek.
• ClawHub: dodaj metadane wyświetlania wtyczek, aby katalogi/listy pakietów używały czystszych nazw. (#87354) Dzięki @thewilloftheshadow.
• Agenci: oddziel szablon uruchomieniowy heartbeat od zasobów dokumentacji i dodaj naprawę zgodności dla treści szablonu heartbeat w wersji legacy. (#85416) Dzięki @hxy91819.

Poprawki

• Zabezpieczenia/granice treści: kieruj nieufne metadane podpowiedzi grupowej poza podpowiedzi systemowe, normalizuj powtarzające się kropki w nazwach hostów, blokuj opakowania poleceń powodujących efekty uboczne, odrzucaj niebezpieczne nadpisania środowiska uruchomieniowego Node, odrzucaj ekspozycję Tailscale bez autoryzacji, blokuj nieufne adresy URL usług Microsoft Teams, egzekwuj politykę pochodzenia `/allowlist configWrites`, kontroluj przyciski zatwierdzające QQBot, i wymagaj uprawnień administratora dla zatwierdzeń ról węzłów/urządzeń. (#87144, #87305, #87292, #87308, #87146, #87154, #87334) Dzięki @eleqtrizit i @pgondhi987.
• Codex: rozwiązuj modele uruchomieniowe Codex przed ogólnym kierowaniem, kieruj pamięć roboczą przez narzędzia, zachowuj współdzielonych klientów serwera aplikacji po uruchomieniu i awariach pomocników, zachowuj generacje natywnych przekaźników haków podczas restartów i świeżych zapasowych, utrzymuj surowe zabezpieczenia rozumowania/odpowiedzi, zgłaszaj kwarantannowane dynamiczne narzędzia, utrzymuj czujność watchdog dla kolejkowanych terminali, i kieruj kompresję OAuth Codex przez OpenAI-Codex. (#87383, #87403, #87375, #72574, #87428) Dzięki @yetval.
• Agenci/uruchomienie: unikaj samodzielnych oczekiwań w kolejce zdarzeń sesji, ograniczaj próby kompresji i sterowania, zachowuj łaskę dla oczekujących diagnostyk błędów, unikaj fałszywych przełączników na żywo uruchomienia Codex, unikaj ponownego użycia starych kontynuacji restartu, zachowuj błędy awaryjne sesji, tłum wątpliwe monity umiejętności Claude CLI, utrzymuj kontekst uruchomienia przed aktywnymi turami użytkowników, usuń stare myślenie Anthropic, kwarantannuj nieobsługiwane schematy narzędzi, bezpiecznie odzyskuj zakończone limity czasowe zapisu, zwalniaj zablokowane limity zapisu sesji po przerwaniu czasu, i waliduj wymuszone wsparcie dla narzędzi wtyczek przed przypinaniem. (#86123, #55424, #86855, #74341, #87278) Dzięki @luoyanglang, @cathrynlavery i @openperf.
• Dostawa odpowiedzi/sesji: utrzymuj widoczne przyjęcie tur nieograniczone, utrzymuj widoczną dostawę zapasową na najnowszych celach, zachowuj kontekst przekaźnika, klasyfikuj bezpośrednie cele zapasowe według gramatyki kanału, zgłaszaj rozwiązania zatwierdzenia w trybie przekaźnika, i unikaj starych artefaktów odpowiedzi źródłowej. (#87044) Dzięki @keshavbotagent.
• Kanały: spraw, aby odpowiedzi działań Telegramu `sendMessage` były trwałe i zachowuj konfigurację podpowiedzi SecretRef, tłum powtarzające się natywne monity o zatwierdzenie wykonania i wysyłki iMessage, utrzymuj aktywne odpytywanie zatwierdzeń iMessage po odrzuconych reakcjach, zachowuj dostarczone ostateczne odpowiedzi Slack podczas późnego czyszczenia, iMessage tłumi powtarzające się natywne monity o zatwierdzenie wykonania i wysyłki, zachowuj aktywne odpytywanie zatwierdzeń iMessage po odrzuconych reakcjach, zachowuj dostarczone ostateczne odpowiedzi Slack podczas późnego czyszczenia, iMessage tłumi powtarzające się natywne monity o zatwierdzenie wykonania i wysyłki, zachowuj aktywne odpytywanie zatwierdzeń iMessage po odrzuconych reakcjach, zachowuj dostarczone ostateczne odpowiedzi Slack podczas późnego czyszczenia.