OpenClaw 24h 更新快报(2026-08-19):会话所有权、Workboard 原子操作、Agent 凭据脱敏

内容管家 AI领域评论2字数 1137阅读3分47秒阅读模式
OpenClaw 24h 更新快报(2026-08-19):会话所有权、Workboard 原子操作、Agent 凭据脱敏

OpenClaw 24h 更新快报(2026-08-19):会话所有权、Workboard 原子操作、Agent 凭据脱敏

过去 24 小时内,OpenClaw 仓库共合并 30 个 PR,涵盖会话状态管理、安全边界加固、UI 交互细节以及多个扩展集成。以下是本次快报的核心变化。

安全与稳定性

PR #125982 修复了 Gateway 层边缘认证的一个静默降级问题:当 URL 目标显式指定了认证方式时,配置加载被跳过,导致 gateway.remote.edgeAuth 配置被意外丢弃。修复后,只有明文回环地址(loopback)目标才会跳过配置 I/O,同时明确了云flare exec provider 必须配置 passEnv: ["HOME"] 的要求。该 PR 带有 merge-risk: security-boundary 标签,影响所有通过边缘认证访问会话 URL 的部署。

PR #125499 解决了 Agent 运行时的一个凭据泄露风险:原生 PDF Provider 和 MiniMax VLM 请求的错误响应体及 reason phrase 中可能包含用户发送的认证凭据。修复方案将认证凭据的精确值在到达 Agent 可见的错误信息前统一脱敏,涵盖 bodyreason phrase 两个字段。

PR #125951 针对 Workboard 的并发竞争条件进行了原子化改造:在 worker 接受前先持久化启动意图,对已接受的 identity 做协调,对跨主机卡片变更加锁,并对 SQLite 中的会话捕获去重,从而防止任务卡被孤立(orphaned runs)和覆盖(overwritten cards)。

会话与调度

PR #126031 修复了"分配给我"(assign-to-me)操作的会话所有权更新逻辑:此前该快捷方式与"分配到"子菜单使用的 payload 路径不一致,导致 Control UI 中的所有权更新不可靠。修复后两者使用相同的规范 owner payload,确保会话归属状态准确同步。

PR #125962 解决了编辑后的 Skill 在 Agent RPC 会话中未及时刷新的问题:在 Skill Workshop 修改 Skill 内容后,Agent 的 RPC 会话仍使用旧版本。修复方案让 Gateway 监听 Skill 目录变化并主动刷新对应会话。

PR #125985 修复了 Gateway 重启排空(restart drain)期间 WebChat 失败状态丢失的问题,确保重启切换时用户的聊天根状态得以保留。

PR #125955 修复了 Gateway 重启排空期间被判定为"已解决"的会话轮次无法正确恢复的问题,保证长时-running 的 Agent 工作不会因重启而中断。

控制台与开发者体验

PR #125981 为 Activity Feed 引入了自动化分组、实时运行状态和深度链接检查器(deep-link inspector)。其中深度链接检查功能仅在活动运行时有效,解决了此前陈旧的观察者摘要可能将进行中的任务错误地映射到已结束运行的审计记录的问题。

PR #125884 修复了新会话编辑器草稿被已存储内容覆盖的问题:页面重载时,新会话编辑器在 Gateway 恢复范围到达之前先行渲染,异步恢复逻辑会用存储版本覆盖用户已在编辑框中输入的内容。修复方案在每次程序化内容替换时记录一份基准草稿,只有在用户未在基准点之后进行过输入时,才允许恢复存储版本。

PR #125968 恢复了会话链接悬浮卡片(hovercards)功能。

扩展集成

PR #125997 恢复了 Copilot 扩展对 OpenClaw 引导策略的遵循:Copilot append 模式的系统消息遗漏了 OpenClaw 委托和回复投递策略,导致通过 Copilot 代理的工具调用行为与 Codex 不一致。修复基于最终策略过滤后的工具暴露面重建了引导策略。

PR #126021 回滚了 PR #125807(providers 请求接受状态一致性报告),该回滚本身已合并。

PR #126010 修复了 Codex 扩展中本地项目文档报告失实的问题。

PR #125991 修复了 Crabbox 扩展中云端 Worker 配置信息过时的问题。

PR #125961 修复了 Ollama 扩展在请求中止后仍继续处理响应的问题。

构建与发布

PR #125642 引入了交互式发布验证 Skill,支持基于发布说明优先级驱动的验证战役,并提供 maturity scorecard 集成。

PR #126019 在发布流程中加入了 OCM(OpenShift Cluster Manager)安装选项。

本次更新整体以稳定性修复和安全加固为主线,会话管理逻辑和 Workboard 并发安全是本次的两个重点改进方向。

常用链接

 
内容管家

发表评论