openclaw 2026.6.6-beta.2

Najważniejsze

• Granice bezpieczeństwa są znacznie bardziej rygorystyczne w transkryptach, powiązaniach sandbox, dziedziczeniu środowiska gospodarza, MCP stdio, dostępie HTTP Codex, polityce wyszukiwania natywnego, podwyższonych kontrolach nadawcy, obejściach ACP usuniętego agenta, narzędziach loopback, moderacji Discorda oraz działaniach grupowych w Teams; zatwierdzenia wykonania teraz kończą się niepowodzeniem w przypadku przekroczenia czasu. (#91529, #91618, #91615, #91619, #91741, #91745, #91746, #91748, #91749, #91750, #91751, #91752, #91763, #89938) Dzięki @joshavant, @pgondhi987, @mmaps, @eleqtrizit, @shakkernerd i @drobison00.
• Dostawa Telegram jest bezpieczniejsza i bardziej spójna: tematy ograniczone do konta kierują do odpowiedniego agenta, przesyłany tekst przetrwa wywołania narzędzi, `/compact` działa na ogólnym wejściu, obsługa zwrotów korzysta z konkretnych interfejsów API, dzielenie szkiców jest współdzielone, trwałe usuwanie duplikatów dostaw przeniesiono do SDK, a nieautoryzowany tekst DM nie trafia do pamięci podręcznej ani kontekstu podpowiedzi. (#91189, #88682, #89588, #90212, #91876, #91874, #91904, #91478, #91915) Dzięki @codysai001, @alexzhu0, @joelnishanth, @snowzlm, @obviyus i @sallyom.
• Odzyskiwanie i dostarczanie iMessage obejmuje teraz zawsze włączony restart przychodzący, trwałe znaczniki echa, blokowanie strumieniowania, odkrywanie zatwierdzeń w stanie bezczynności, wzmocniony transport wychodzący oraz wykonalną diagnostykę uruchamiania przychodzącego. (#91335, #91449, #88969, #88530, #91783, #91785) Dzięki @omarshahine, @jmissig i @colmbrogan.
• Łączność przeglądarki i MCP zyskała wsparcie dla istniejącej sesji CDP, odkryto walidację WebSocket, obsługę domyślnego profilu `cdpUrl`, bezpieczniejsze granice wyjścia przeglądarki, transport HTTP loopback do strumieniowania, poprawioną obsługę autoryzacji OAuth/SSE oraz szerszą kompatybilność schematów. (#91422, #89851, #91736, #91747, #91451, #80143) Dzięki @pgondhi987, @anagnorisis2peripeteia, @lifuyue, @eleqtrizit, @LiuwqGit i @HemantSudarshan.
• Uruchamianie interfejsu kontrolnego i opóźnienie pierwszej odpowiedzi są niższe dzięki pamięci podręcznej metadanych modelu, usunięciu oczekiwania na katalog uruchamiania, leniwemu ładowaniu poleceń slash oraz śledzeniu pierwszego zdarzenia z diagnostyką wolnych odpowiedzi. (#91531, #91538, #91568, #91583, #91598)
• Wsparcie dla dostawców rozszerza się o onboarding OAuth OpenRouter i adaptacyjne myślenie Claude Fable 5, podczas gdy sesje Codex zachowują poprawne posiadanie kompresji, lokalne modele pomijają przegląd strażnika, postęp narzędzi dynamicznych normalizuje się płynnie, a odtwarzanie rozumowania Gemma 4 jest zachowane. (#91830, #91882, #91590, #88630, #88768, #91696) Dzięki @Patrick-Erichsen, @joshavant, @bdjben i @Coder-Wangyankun.

Zmiany

• Postęp CLI: emitowanie zdarzeń postępu komentarzy CLI Claude i mostkowanie komentarzy między narzędziami do postępu kanału bez ujawniania wewnętrznej struktury protokołu. (#89834, #90883) Dzięki @anagnorisis2peripeteia.
• Obserwowalność: umożliwienie zaufanym kanałom diagnostycznym przechwytywania treści wejścia/wyjścia narzędzi, dodanie śladów pierwszych zdarzeń asystenta oraz ostrzeganie o wolnych początkowych odpowiedziach. (#91256, #91568, #91583) Dzięki @amknight.
• Wtyczki/ClawHub: testowanie publikacji pakietów wielokrotnego użytku, umożliwienie pomijania zatwierdzenia publikacji w przypadku prób suchych, pozwolenie na zadeklarowane zainstalowane zaufane haki, raportowanie zarządzanego dryfu wersji wtyczek oraz ostrzeganie zamiast niepowodzenia w przypadku wycofanej konfiguracji Skill Workshop. (#91574, #91591, #90004, #90927, #90838) Dzięki @Patrick-Erichsen, @brokemac79 i @lonexreb.
• Pamięć/dostawcy: przeniesienie lokalnego runtime llama.cpp do wtyczki dostawcy, grupowanie osadzeń w plikach, utrzymywanie pamięci podręcznej katalogu modelu agenta oraz zachowanie wyszukiwania QMD JSON jako jednorazowego podczas filtrowania przestarzałych podglądów REM. (#91324, #89138, #90457, #91837, #91851) Dzięki @osolmaz, @mushuiyu886, @ai-hpc i @TurboTheTurtle.
• Kanały/mobilne: dodanie przełącznika wzmianki grupy QQBot, poprawa powierzchni kontrolnych iPada i iPhone'a oraz ujawnienie aktywnego hosta połączenia w stopce TUI. (#91423, #91557, #89909) Dzięki @cxyhhhhh, @Solvely-Colin i @baskduf.
• Wydajność: wstępne podgrzewanie wtyczek runtime TUI, usuwanie duplikatów automatycznego włączania wtyczek, zatrzymywanie burz ponownego skanowania rejestru pochodnych `/models`, przycinanie gęstych zrzutów tekstowych oraz ponowne wykorzystanie przygotowanych metadanych modelu uruchamiania. (#90782, #89978, #92127, #91580, #91531) Dzięki @RomneyDa, @obuchowski i @ai-hpc.

Poprawki

• Odzyskiwanie agenta/sesji: usunięcie przestarzałych follow-upów zatwierdzeń po ponownym powiązaniu sesji, usunięcie elementów kolejki odpowiedzi o wyczerpanej tożsamości, odzyskiwanie przestarzałych głównych i widocznych odpowiedzi, zachowanie posiadania kompresji kontekstu Codex, kompatybilność katalogu myślenia przez sesje SDK, ponowne próby wywołań asystenta tego samego modelu w krótkich oknach limitów, obniżenie domyślnego limitu kompresji do 180 sekund przy poszanowaniu jawnej konfiguracji oraz utrzymanie poprawnego stanu cyklu życia terminala w przypadku awarii dostawcy. (#85679, #91450, #91566, #91840, #91590, #91911, #91361, #91895) Dzięki @openperf, @yetval, @joshavant, @lanzhi-lee, @wangmiao0668000666 i @TurboTheTurtle.
• Granice widocznej treści użytkownika: tłumienie artefaktów protokołu Codex/Harmony, neutralizacja dyrektyw pamięci mediów przeglądarki i LanceDB, redagowanie obrazów transkryptów oraz zachowanie natywnych odpowiedzi `/compact` poprzez tłumienie źródła. (#89151, #91422, #91425, #91529, #90212) Dzięki @joelnishanth, @pgondhi987, @joshavant i @snowzlm.
• Dostawa kanałów: utrzymywanie odpowiedzi przechwyconych przez WhatsApp przypisanych do następcy kontrolera po restarcie, ponowne próby limitów Feishu, zachowanie odpowiedzi wątków Mattermost, kanonizacja ścieżek webhooków LINE, przywracanie nawadniania odpowiedzi Discorda oraz eksportów czasu wykonywania, a także wyświetlanie transkryptów asystentów OpenAI Realtime WebRTC. (#85823, #89659, #91684, #91649, #90263, #91686, #90426) Dzięki @itsuzef, @ladygege, @jacobtomlinson, @fuller-stack-dev i @shushushv.
• Cron: czyste anulowanie aktywnych uruchomień zadań, zachowanie stanu terminala czasu oczekiwania/anulowania oraz odzyskiwanie ostrzeżeń narzędzi o braku dostawy zamiast cichego utraty wyniku. (#90666, #90678) Dzięki @ai-hpc.
• Brama/konfiguracja/autoryzacja: udostępnienie tokena gniazda czasu uruchamiania zatwierdzenia, jawne zastępowanie tablic w `config.patch`, utrzymywanie zgody na indeksowane `replacePaths` bez poszerzania do całych tablic, odrzucanie źle sformułowanych wejść czasu oczekiwania RPC bramy, pomijanie strażnika usuniętego agenta tylko dla ważnych sesji ACP, ujawnianie stanu LaunchAgent bez głowy, weryfikacja migracji autoryzacji SQLite b