OpenClaw 24h 更新快报（2026-08-16）：渠道配置、CUA 安全验证、Worker 节点分发
过去 24 小时，OpenClaw 合并了约 40 个 PR，涉及渠道集成、CUA 平台级安全验证、Agent 会话稳定性等多个维度。Slack 的配置化 presence 事件完成 backport，Channels 模块移除了测试残留的线程绑定清理逻辑，CUA Provider Readiness Checklist 正式扩展至 Windows / Linux 节点主机。
渠道集成与通知
Slack 渠道的 presence 事件终于支持配置化行为调整。PR #124246 将这一能力 backport 至稳定版，部署方可根据自己的在线状态策略定制事件触发逻辑，企业级 Slack 集成管理更加灵活。
Channels 模块完成了线程绑定生命周期的重构。PR #124221 将原本分散在各处测试代码中的线程清理逻辑收拢至各 channel manager 统一管理，减少了维护负担，也降低了多 channel 场景下线程泄漏的风险。该 PR 标记了 session-state 合并风险，升级后建议关注多 channel 并发场景的会话一致性。
另有 Discord Transcript 捕获绑定的修复（PR #118579），Transcript 现在正确绑定至源 account，避免了跨 account 场景下的记录错乱。
CUA 安全验证与平台覆盖
Computer Use Agent（CUA）安全体系迎来一次重要的平台级扩展。macOS 的 Provider Readiness Checklist 此前已覆盖 macOS 端，现在 PR #124035 将类似验证扩展至 Windows 和 Linux 节点主机——托管驱动的工件完整性在启动时强制校验，未经认可的驱动将无法进入 CUA 执行链路。这对多平台部署场景的安全边界有实质意义。
Browser Action 系列完成 v2 升级（PR #123960），同时新增 capability-filtered 模型引导（PR #123949），CUA 根据实际能力阶梯为模型提供精准提示，减少了模型在能力边界处的无效尝试。
CUA 执行资源初始化策略也得到优化，改为按需初始化（PR #124156），降低了空闲状态下的资源占用。
Agent 会话、节点与运行时
会话稳定性是本轮修复的重点之一。PR #123546 修复了 Token 超限时丢弃部分回复的问题，现在即使回复超过 token 限制，Agent 也会保留已生成的局部内容并交付，而非静默丢弃，这对长对话场景的用户体验有直接改善。
会话所有权强制收紧，PR #123222 实现了严格的 agent session ownership 检查，防止跨 agent 的状态污染。
Codex 模块的所有权保持也得到修复：Paired-node agent 所有权在 UI 和 CLI 路径下均正确保留（PR #124172），Codex 输入选项现在能正确送达 Telegram 和 Web Chat（PR #124146）。
节点侧能力正式上线：Gateway Bundles 现在可以直接分发安装至 Worker 节点（PR #123985），实现了离线节点的自助式 Bundle 获取，不再强依赖中心节点推送。
Worker 环境 E2E 测试 fixtures 也得到修复（PR #124202），提升了 CI 套件的可靠性。
UI 细节与平台兼容
Control UI 滚动条样式在本次周期内完成跨浏览器标准化（PR #124285），解决了非 Chrome 浏览器下的显示差异问题。
GitHub 深链接标签行为修复（PR #124252），现在 label 目标地址精确绑定，不会再出现跨仓库错误跳转。
Composer 菜单活动选项的滚动逻辑完成统一重构（PR #124256），滚动行为更加可预期。
独立提交方面，OpenRouter 镜像路由兼容性在文档与代码层均得到说明和保留（commits 8f807ae / e2d0470），修复了 OpenRouter 图像生成路由的兼容问题。
本周期更新基调以安全加固和跨平台稳定性为主，渠道集成能力和 CUA 平台覆盖均有实质推进。
评论