openclaw 2026.6.6

Najważniejsze

• Granice bezpieczeństwa są znacznie bardziej rygorystyczne w transkryptach, powiązaniach sandbox, dziedziczeniu środowiska gospodarza, MCP stdio, dostępie HTTP Codex, polityce wyszukiwania natywnego, podwyższonych kontrolach nadawcy, obejściach ACP usuniętego agenta, narzędziach loopback, moderacji Discorda oraz działaniach grupowych w Teams; zatwierdzenia wykonania teraz kończą się niepowodzeniem w przypadku przekroczenia limitu czasu. (#91529, #91618, #91615, #91619, #91741, #91745, #91746, #91748, #91749, #91750, #91751, #91752, #91763, #89938) Dzięki @joshavant, @pgondhi987, @mmaps, @eleqtrizit, @shakkernerd i @drobison00.
• Dostawa Telegram jest bezpieczniejsza i bardziej spójna: tematy ograniczone do konta kierują do właściwego agenta, przesyłany tekst przetrwa wywołania narzędzi, `/compact` działa na ogólnym wejściu, obsługa zwrotów korzysta z konkretnych interfejsów API, dzielenie szkiców jest współdzielone, trwałe usuwanie duplikatów dostaw przeniesiono do SDK, a nieautoryzowany tekst DM nie trafia do pamięci podręcznej i kontekstu podpowiedzi. (#91189, #88682, #89588, #90212, #91876, #91874, #91904, #91478, #91915) Dzięki @codysai001, @alexzhu0, @joelnishanth, @snowzlm, @obviyus i @sallyom.
• Odzyskiwanie i dostarczanie iMessage obejmuje teraz zawsze włączony restart przychodzący, trwałe znaczniki echa, blokowanie przesyłania, odkrywanie zatwierdzeń w stanie bezczynności, wzmocniony transport wychodzący oraz wykonalną diagnostykę uruchamiania przychodzącego. (#91335, #91449, #88969, #88530, #91783, #91785) Dzięki @omarshahine, @jmissig i @colmbrogan.
• Łączność przeglądarki i MCP zyskała wsparcie dla istniejącej sesji CDP, odkryto walidację WebSocket, obsługę domyślnego profilu `cdpUrl`, bezpieczniejsze granice wyjścia przeglądarki, transport HTTP loopback do strumieniowania, poprawioną obsługę autoryzacji OAuth/SSE oraz szerszą zgodność ze schematem. (#91422, #89851, #91736, #91747, #91451, #80143) Dzięki @pgondhi987, @anagnorisis2peripeteia, @lifuyue, @eleqtrizit, @LiuwqGit i @HemantSudarshan.
• Uruchamianie UI kontrolera i opóźnienie pierwszej odpowiedzi są niższe dzięki pamięci podręcznej metadanych modelu, usunięciu oczekiwania na katalog uruchamiania, leniwemu ładowaniu poleceń slash oraz śledzeniu pierwszego zdarzenia z diagnostyką wolnych odpowiedzi. (#91531, #91538, #91568, #91583, #91598)
• Wsparcie dla dostawców rozszerza się o onboarding OAuth OpenRouter i adaptacyjne myślenie Claude Fable 5, podczas gdy sesje Codex zachowują poprawne posiadanie kompresji, lokalne modele pomijają przegląd strażnika, postęp narzędzi dynamicznych normalizuje się płynnie, a odtwarzanie rozumowania Gemma 4 jest zachowane. (#91830, #91882, #91590, #88630, #88768, #91696) Dzięki @Patrick-Erichsen, @joshavant, @bdjben i @Coder-Wangyankun.

Zmiany

• Postęp CLI: emitowanie komentarzy postępu Claude CLI i łączenie komentarzy między narzędziami w postęp kanału bez ujawniania wewnętrznej struktury protokołu. (#89834, #90883) Dzięki @anagnorisis2peripeteia.
• Obserwowalność: umożliwienie zaufanym kanałom diagnostycznym uchwycenie treści wejścia/wyjścia narzędzi, dodanie śladów pierwszego zdarzenia asystenta oraz ostrzeganie o wolnych początkowych odpowiedziach. (#91256, #91568, #91583) Dzięki @amknight.
• Wtyczki/ClawHub: testowanie publikacji pakietów wielokrotnego użytku, umożliwienie pomijania zatwierdzenia publikacji w przypadku prób suchych, pozwolenie na zadeklarowane zainstalowane zaufane haki, raportowanie odchyleń wersji zarządzanych wtyczek oraz ostrzeganie zamiast niepowodzenia w przypadku wycofanej konfiguracji Skill Workshop. (#91574, #91591, #90004, #90927, #90838) Dzięki @Patrick-Erichsen, @brokemac79 i @lonexreb.
• Pamięć/dostawcy: przeniesienie lokalnego runtime llama.cpp do wtyczki dostawcy, grupowanie osadzeń w plikach, utrzymywanie pamięci podręcznej katalogu modelu agenta oraz zachowanie jednorazowego wyszukiwania JSON QMD podczas filtrowania przestarzałych podglądów REM. (#91324, #89138, #90457, #91837, #91851) Dzięki @osolmaz, @mushuiyu886, @ai-hpc i @TurboTheTurtle.
• Kanały/mobilne: dodanie przełącznika wzmianki grupy QQBot, poprawa powierzchni kontrolnych iPada i iPhone'a oraz ujawnienie aktywnego hosta połączenia w stopce TUI. (#91423, #91557, #89909) Dzięki @cxyhhhhh, @Solvely-Colin i @baskduf.
• Wydajność: wstępne podgrzewanie wtyczek runtime TUI, usuwanie duplikatów automatycznego włączania wtyczek, zatrzymywanie burz przeszukiwania rejestru pochodnych `/models`, przycinanie gęstych zrzutów tekstowych oraz ponowne wykorzystanie przygotowanych metadanych modelu uruchamiania. (#90782, #89978, #92127, #91580, #91531) Dzięki @RomneyDa, @obuchowski i @ai-hpc.

Poprawki

• Odzyskiwanie agenta/sesji: usunięcie przestarzałych follow-upów zatwierdzeń po ponownym powiązaniu sesji, usunięcie elementów kolejki odpowiedzi o wyczerpanej tożsamości, odzyskiwanie przestarzałych głównych i widocznych odpowiedzi, zachowanie posiadania kompresji kontekstu Codex, projektowanie zgodności katalogu myślenia przez sesje SDK, ponowne próby wywołań asystenta tego samego modelu w krótkich oknach limitu szybkości, obniżenie domyślnego limitu czasu kompresji do 180 sekund przy poszanowaniu jawnej konfiguracji oraz utrzymywanie poprawnego stanu cyklu życia terminalu w przypadku awarii dostawcy. (#85679, #91450, #91566, #91840, #91590, #91911, #91361, #91895) Dzięki @openperf, @yetval, @joshavant, @lanzhi-lee, @wangmiao0668000666 i @TurboTheTurtle.
• Granice widocznej treści użytkownika: tłumienie artefaktów protokołu Codex/Harmony, neutralizowanie dyrektyw pamięci mediów przeglądarki i LanceDB, redagowanie obrazów transkryptów oraz zachowanie natywnych odpowiedzi `/compact` poprzez tłumienie źródła. (#89151, #91422, #91425, #91529, #90212) Dzięki @joelnishanth, @pgondhi987, @joshavant i @snowzlm.
• Dostawa kanałów: utrzymywanie odpowiedzi przechwyconych przez WhatsApp przypisanych do następcy kontrolera po restarcie, ponowne próby limitów szybkości Feishu, zachowanie odpowiedzi wątków Mattermost, kanonizacja ścieżek webhooków LINE, przywracanie nawilżania odpowiedzi Discorda i eksportów limitu czasu uruchamiania oraz wyświetlanie transkryptów asystentów OpenAI Realtime WebRTC. (#85823, #89659, #91684, #91649, #90263, #91686, #90426) Dzięki @itsuzef, @ladygege, @jacobtomlinson, @fuller-stack-dev i @shushushv.
• Cron: czyste anulowanie aktywnych uruchomień zadań, zachowanie stanu limitu czasu/anulowania terminalu oraz odzyskiwanie ostrzeżeń narzędzi o braku dostawy zamiast cichego utraty wyniku. (#90666, #90678) Dzięki @ai-hpc.
• Brama/konfiguracja/autoryzacja: udostępnienie tokena gniazda czasu zatwierdzenia, jawne zastępowanie tablic w `config.patch`, utrzymywanie zgody na indeksowane `replacePaths` bez poszerzania do całych tablic, odrzucanie źle sformułowanych wejść limitu czasu RPC bramy, pomijanie strażnika usuniętego agenta tylko dla ważnych sesji ACP, ujawnianie stanu LaunchAgent bez głowy, weryfikacja...