// aktualnosc openclaw
openclaw 2026.6.2-beta.1
impact_analysis.sh —
high
$ analyze --update="openclaw 2026.6.2-beta.1"
✓ Impact level: HIGH
# Wprowadzone zmiany w bezpieczeństwie i instalacji wtyczek mają istotny wpływ na funkcjonalność i bezpieczeństwo systemu.
2026.6.2
Najważniejsze zmiany
- Instalacje wtyczek i umiejętności teraz korzystają z polityki instalacji operatora zamiast starej niebezpiecznej ścieżki skanera kodu, z jaśniejszymi powierzchniami dla diagnostyki, CLI, ClawHub oraz rozwiązywania problemów dla instalacji pakietów, archiwów, źródeł, przesyłania i rynku. (#89516) Dzięki @joshavant.
- Ścieżki dostarczania Telegramu, Feishu, Discorda, WhatsApp oraz wyjściowe stały się bezpieczniejsze w kontekście duplikatów lustrzanych transkryptów, pisania przez administratorów Telegramu, strumieniowanych podglądów końcowych, list zatwierdzających, stanu uruchomienia, modyfikatorów ankiet, błędów głosowych Discorda oraz wewnętrznych śladów postępu. (#88973, #89626, #89812, #89035, #89814, #89813, #89601) Dzięki @pgondhi987, @Petru2224, @zhangguiping-xydt, @codezz oraz @takhoffman.
- Interfejsy Chat, Control UI, Skill Workshop, Workboard, powłoka Android companion oraz przepływy WebChat teraz zachowują widoczny tekst strumieniowy, uzgadniają zakończone wysyłki, ujawniają czas ACK, dodają ruchy klawiatury Workboard, wzmacniają dostępność dialogów, ładują widoki użycia w trybie leniwym, utrzymują działanie obecnych przełączników czatu oraz poprawiają nawigację w powłoce Android companion-first. (#89801, #89777, #89802) Dzięki @vincentkoc.
- Bezpieczeństwo, polityka i odzyskiwanie konfiguracji teraz odrzucają uszkodzone zrzuty powłok, nieobsługiwane klucze polityki, niebezpieczne środowiska wstępnej kontroli zatwierdzenia wykonania, źle sformułowane limity skryptów oraz podejrzane konfiguracje uruchamiania bramy, dodając jednocześnie kontrole zgodności w zakresie obsługi danych. (#89701, #87074, #81488, #87056, #89480) Dzięki @RomneyDa, @giodl73-repo oraz @mmaps.
- Ścieżki bramy, agenta, Codex, dostawcy, modelu i pamięci teraz odzyskują niepowodzenia w zwolnieniu blokady zapisu sesji, porzucone uruchomienia serwera aplikacji Codex, uruchomienia ACP strumieni do rodzica, rozgałęzienia czasu wykonania dostawcy niestandardowego, aliasy dostawcy w pakiecie, granice pamięci podręcznej podpowiedzi, sekwencje zatrzymania Gemini, znaczniki pamięci podręcznej Kimi oraz ostrzeżenia o ciśnieniu obserwatora. (#89811, #89244) Dzięki @RomneyDa oraz @takhoffman.
- Ścieżki walidacji Release, CI, Docker, Crabbox/Testbox, pakietów oraz E2E teraz wiążą więcej wywołań sieciowych, źle sformułowane limity numeryczne, grupy procesów, wycieki sprzątania, ścieżki nawadniania pakietów, publikację instalatora Windows, weryfikację zasobów wydania oraz odpływy logów, aby niepowodzenia produkowały ograniczone dowody zamiast zawieszać.
Zmiany
- Wtyczki/bezpieczeństwo: zastąpienie egzekwowania skanera niebezpiecznego kodu polityką instalacji operatora, kontekstem polityki instalacji, kontrolami diagnostycznymi, okablowaniem CLI instalacji/aktualizacji, ścieżkami metadanych ClawHub oraz pokryciem cyklu życia pakietów/archiwów/źródeł/przesyłania. (#89516) Dzięki @joshavant.
- Polityka: dodanie kontroli zgodności w zakresie obsługi danych oraz odrzucenie nieobsługiwanych kluczy polityki. (#87056, #87074) Dzięki @giodl73-repo.
- Telegram/kanaly: pokazywanie komentarzy i uzasadnienia w roboczych szkicach postępów, dzielenie się kompozytorami roboczych szkiców w kanałach wtyczek oraz utrzymywanie granic zatrzymywania/resetowania ankiety Telegramu tańszymi i bardziej niezawodnymi.
- UI/mobilne: dodanie kontroli ruchu klawiatury Workboard, zaostrzenie operacji kart Workboard, poprawa UX powłoki Android companion-first oraz dokumentacja metadanych czasu ACK czatu. (#89802) Dzięki @vincentkoc.
- Metadane wydania: wyrównanie głównego pakietu, publikowalnych manifestów wtyczek, generowanych shrinkwrapów, appcast, iOS, Android, macOS, changelogu wtyczek Matrix oraz dokumentów/bazowych linii generowanych z pociągu beta 2026.6.2.
- Wydanie/pakowanie: promowanie publikacji instalatora węzła Windows, wymaganie zweryfikowanych linków do zasobów wydania Windows oraz dokumentacja edycji notatek wydania GitHub.
- Dokumentacja: odświeżenie wskazówek dotyczących konfiguracji Windows Hub oraz dokumentacja umów pomocniczych Gateway, CLI i SDK wtyczek.
Poprawki
- Kanały/wyjściowe: utrzymywanie trwałości wysyłek kanałowych, gdy lustrzane transkrypty zawodzą, zatrzymywanie modyfikatorów ankiety z wypełnieniem schematu blokującego normalne wysyłki, zachowanie przekazów `sessions_send` WebChat, zachowanie tłumienia etykiet kanałów Discorda podczas ukrywania wewnętrznych śladów błędów agenta, dopasowanie kształtów błędów libopus Discorda oraz sanitacja szkieletu postępu narzędzi Discorda. (#89626, #89812, #89601) Dzięki @Petru2224, @codezz oraz @takhoffman.
- Telegram/Feishu: wymaganie praw administratora do pisania zwrotnego do celu Telegramu, utrzymywanie działania list zatwierdzających wykonanie DM Telegramu z `ask:off`, zapobieganie duplikacji podglądów Telegramu w trybach strumieniowych, izolowanie szczegółowego statusu po strumieniowanych finałach, anulowanie czystych timerów zatrzymania restartu, spowolnienie burz restartu ankiety oraz okablowanie ustawień czasu uruchomienia Feishu. (#88973, #89035, #89813, #89814) Dzięki @pgondhi987, @zhangguiping-xydt oraz @takhoffman.
- Czat/UI/Gateway: zachowanie widocznego tekstu strumienia czatu, czyszczenie przestarzałych buforów strumieniowych przed zatwierdzeniami terminali, uzgadnianie zakończonych wysyłek, przewijanie oczekujących wysyłek w widok, wzmacnianie dostępności dialogów Workboard, stabilizacja powiązania pamięci podręcznej podpowiedzi WebChat, nakładanie uruchamiania katalogu czatu, renderowanie historii czatu inkrementalnie, ładowanie w trybie leniwym pulpitu nawigacyjnego użycia oraz raportowanie diagnostyki autoryzacji zdrowia bramy. (#89337) Dzięki @RomneyDa.
- Agenci/Codex/dostawcy/modele: zwalnianie blokad zapisu sesji, gdy odczyty ogrodzenia zwolnienia podpowiedzi zawodzą, wycofywanie porzuconych uruchomień serwera aplikacji Codex, utrzymywanie zarejestrowanych uruchomień ACP strumieni do rodzica, zamykanie klientów uruchamiania Codex po upływie czasu, odzyskiwanie aliasów dostawcy w pakiecie, unikanie rozgałęzienia czasu wykonania dostawcy niestandardowego, zachowanie granic pamięci podręcznej podpowiedzi dostawcy, przesyłanie sekwencji zatrzymania Gemini oraz usuwanie znaczników pamięci podręcznej Kimi, które są niekompatybilne z Anthropic. (#89811) Dzięki @takhoffman.
- Pamięć/budowa/aktualizacja: ostrzeganie po sprawdzeniu ciśnienia obserwatora po uruchomieniu, zewnętrzenie opcjonalnych backendów obrazów Baileys, przywracanie i przypinanie zasobów kompatybilności Canvas A2UI, utrzymywanie nieblokujących błędów pobierania naprawy wtyczek, przywracanie przełączania widoków w Skill Workshop oraz utrzymywanie aktywnego obecnego przełącznika czatu po oczekiwanych przełącznikach sesji. (#89244) Dzięki @RomneyDa.
- Bezpieczeństwo/konfiguracja/narzędzia: odrzucanie uszkodzonych zrzutów powłok, podejrzanych konfiguracji uruchamiania bramy, źle sformułowanych limitów numerycznych wydania/testowania/narzędzi/Docker/perf, zbyt dużych odpowiedzi audytowych, niebezpiecznych środowisk wstępnej kontroli wykonania oraz nieważnych odmów szkieletów SQLite dla oczekujących agentów. (#89701, #89705, #89480, #81488) Dzięki @RomneyDa oraz @mmaps.
- Wydanie/CI/E2E: przywracanie ekstrakcji changelogu pakietu po zwiększeniu wersji po 2026.6.1, utrzymywanie nawadnianych modułów pnpm pod `node_modules` dla skryptów cyklu życia pakietów ARM/Linux, utrzymywanie Open