openclaw 2026.6.6-beta.1

2026.6.6

Najważniejsze zmiany

• Granice bezpieczeństwa są znacznie bardziej rygorystyczne w transkryptach, powiązaniach sandbox, dziedziczeniu środowiska gospodarza, MCP stdio, dostępie HTTP do Codex, polityce wyszukiwania, podwyższonych kontrolach nadawcy, obejściach ACP usuniętych agentów, narzędziach loopback, moderacji Discorda oraz działaniach grupowych w Teams; zatwierdzenia wykonania teraz kończą się niepowodzeniem w przypadku przekroczenia czasu. (#91529, #91618, #91615, #91619, #91741, #91745, #91746, #91748, #91749, #91750, #91751, #91752, #91763, #89938) Dzięki @joshavant, @pgondhi987, @mmaps, @eleqtrizit, @shakkernerd i @drobison00.
• Dostawa przez Telegram jest bezpieczniejsza i bardziej spójna: tematy ograniczone do konta kierują do właściwego agenta, przesyłany tekst przetrwa wywołania narzędzi, `/compact` działa na ogólnym wejściu, obsługa wywołań zwrotnych korzysta z konkretnych interfejsów API, dzielenie szkiców jest współdzielone, trwałe usuwanie duplikatów przesyłek przeniesione do SDK, a nieautoryzowany tekst DM nie trafia do pamięci podręcznej i kontekstu podpowiedzi. (#91189, #88682, #89588, #90212, #91876, #91874, #91904, #91478, #91915) Dzięki @codysai001, @alexzhu0, @joelnishanth, @snowzlm, @obviyus i @sallyom.
• Odzyskiwanie i dostarczanie iMessage teraz obejmuje zawsze włączony restart przychodzący, trwałe znaczniki echa, blokowanie przesyłania, odkrywanie zatwierdzeń w stanie bezczynności, wzmocniony transport wychodzący oraz wykonalną diagnostykę uruchamiania przychodzącego. (#91335, #91449, #88969, #88530, #91783, #91785) Dzięki @omarshahine, @jmissig i @colmbrogan.
• Łączność przeglądarki i MCP zyskała wsparcie dla istniejącej sesji CDP, odkryto walidację WebSocket, obsługę domyślnego profilu `cdpUrl`, bezpieczniejsze granice wyjścia przeglądarki, transport HTTP loopback do przesyłania strumieniowego, poprawioną obsługę autoryzacji OAuth/SSE oraz szerszą zgodność ze schematem. (#91422, #89851, #91736, #91747, #91451, #80143) Dzięki @pgondhi987, @anagnorisis2peripeteia, @lifuyue, @eleqtrizit, @LiuwqGit i @HemantSudarshan.
• Uruchamianie UI kontrolera i czas oczekiwania na pierwszą odpowiedź są krótsze dzięki pamięci podręcznej metadanych modelu, usunięciu oczekiwania na katalog uruchamiania, leniwemu ładowaniu poleceń slash oraz śledzeniu pierwszego zdarzenia z diagnostyką wolnych odpowiedzi. (#91531, #91538, #91568, #91583, #91598)
• Wsparcie dla dostawców rozszerza się o onboarding OAuth OpenRouter i adaptacyjne myślenie Claude Fable 5, podczas gdy sesje Codex zachowują poprawne posiadanie kompresji, lokalne modele pomijają przegląd strażnika, dynamiczny postęp narzędzi normalizuje się płynnie, a odtwarzanie rozumowania Gemma 4 jest zachowane. (#91830, #91882, #91590, #88630, #88768, #91696) Dzięki @Patrick-Erichsen, @joshavant, @bdjben i @Coder-Wangyankun.

Zmiany

• Postęp CLI: emitowanie komentarzy postępu CLI Claude i łączenie komentarzy między narzędziami w postęp kanału bez ujawniania wewnętrznej struktury protokołu. (#89834, #90883) Dzięki @anagnorisis2peripeteia.
• Obserwowalność: umożliwienie zaufanym kanałom diagnostycznym uchwycenie treści wejścia/wyjścia narzędzi, dodanie śladów pierwszego zdarzenia asystenta oraz ostrzeganie o wolnych początkowych odpowiedziach. (#91256, #91568, #91583) Dzięki @amknight.
• Wtyczki/ClawHub: testowanie publikacji pakietów wielokrotnego użytku, umożliwienie pomijania zatwierdzenia publikacji w przypadku prób suchych, pozwolenie na zadeklarowane zainstalowane zaufane haki, raportowanie odchyleń wersji zarządzanych wtyczek oraz ostrzeganie zamiast niepowodzenia w przypadku wycofanej konfiguracji Skill Workshop. (#91574, #91591, #90004, #90927, #90838) Dzięki @Patrick-Erichsen, @brokemac79 i @lonexreb.
• Pamięć/dostawcy: przeniesienie lokalnego czasu wykonywania llama.cpp do wtyczki dostawcy, grupowanie osadzeń w plikach, utrzymywanie pamięci podręcznej katalogu modelu agenta oraz zachowanie jednorazowego wyszukiwania JSON QMD podczas filtrowania przestarzałych podglądów REM. (#91324, #89138, #90457, #91837, #91851) Dzięki @osolmaz, @mushuiyu886, @ai-hpc i @TurboTheTurtle.
• Kanały/mobilne: dodanie przełącznika wzmianki grupy QQBot, poprawa powierzchni kontrolnych iPada i iPhone'a oraz ujawnienie aktywnego hosta połączenia w stopce TUI. (#91423, #91557, #89909) Dzięki @cxyhhhhh, @Solvely-Colin i @baskduf.
• Wydajność: wstępne podgrzewanie wtyczek czasu wykonywania TUI, usuwanie duplikatów automatycznego włączania wtyczek, przycinanie gęstych zrzutów tekstowych oraz ponowne wykorzystanie przygotowanych metadanych modelu uruchamiania. (#90782, #89978, #91580, #91531) Dzięki @RomneyDa i @ai-hpc.

Poprawki

• Odzyskiwanie agenta/sesji: usunięcie przestarzałych follow-upów zatwierdzeń po ponownym powiązaniu sesji, usunięcie wyczerpanych elementów kolejki odpowiedzi według tożsamości, odzyskiwanie przestarzałych głównych i widocznych odpowiedzi, zachowanie posiadania kompresji kontekstu Codex, obniżenie domyślnego limitu kompresji do 180 sekund przy poszanowaniu jawnej konfiguracji oraz utrzymanie poprawnego stanu cyklu życia terminala w przypadku awarii dostawcy. (#85679, #91450, #91566, #91840, #91590, #91361, #91895) Dzięki @openperf, @yetval, @joshavant, @wangmiao0668000666 i @TurboTheTurtle.
• Widoczne granice treści użytkownika: tłumienie artefaktów protokołu Codex/Harmony, neutralizacja dyrektyw pamięci mediów przeglądarki i LanceDB, redagowanie obrazów transkryptów oraz zachowanie natywnych odpowiedzi `/compact` poprzez tłumienie źródła. (#89151, #91422, #91425, #91529, #90212) Dzięki @joelnishanth, @pgondhi987, @joshavant i @snowzlm.
• Dostawa kanałów: utrzymywanie odpowiedzi przechwyconych przez WhatsApp przypisanych do następcy kontrolera po restarcie, ponowne próby limitów szybkości Feishu, zachowanie odpowiedzi wątków Mattermost, kanonizacja ścieżek webhooków LINE, przywracanie nawilżania odpowiedzi Discorda oraz eksportów czasu wykonywania, a także wyświetlanie transkryptów asystenta OpenAI Realtime WebRTC. (#85823, #89659, #91684, #91649, #90263, #91686, #90426) Dzięki @itsuzef, @ladygege, @jacobtomlinson, @fuller-stack-dev i @shushushv.
• Cron: czyste anulowanie aktywnych uruchomień zadań, zachowanie stanu terminala czasu oczekiwania/anulowania oraz odzyskiwanie ostrzeżeń narzędzi bez dostarczenia zamiast cichego utraty wyniku. (#90666, #90678) Dzięki @ai-hpc.
• Bramka/konfiguracja/autoryzacja: udostępnienie tokenu gniazda czasu zatwierdzenia, jawne zastępowanie tablic w `config.patch`, pomijanie strażnika usuniętego agenta tylko dla ważnych sesji ACP, ujawnienie stanu LaunchAgent bez głowy, weryfikacja migracji autoryzacji SQLite przed czyszczeniem oraz uzbrojenie konserwacji uruchamiania QMD. (#87105, #91551, #91219, #91614, #91740, #91978) Dzięki @fuller-stack-dev i @scotthuang.
• Dostawcy/Codex: wyjaśnienie błędów limitu, przywrócenie syntetycznej linii użycia Codex, kanonizacja zasobów protokołu Codex, wymaganie autoryzacji klucza API dla głosu w czasie rzeczywistym, normalizacja modelu ACP.