OpenClaw 24h 更新快报（2026-10-02）：macOS 侧边栏会话菜单、Auth Doctor 凭证规范化、Cron spawn-only P1 修复
过去 24 小时，OpenClaw 合并了超过 40 个 PR，并伴随若干未通过 PR 形式提交的有意义独立 commit。本期快报聚焦：macOS 平台原生侧边栏会话菜单正式完成、Auth Doctor 凭证规范化修复（security-sensitive）、Cron spawn-only 任务 P1 级别回归修复、Gateway 冷启动首条消息延迟优化，以及 Codex Extension 在大规模 Agent 场景下的超时上下文泄漏问题。
macOS 平台：原生侧边栏会话菜单正式完成
PR #163001 合并后，macOS 客户端的原生侧边栏会话菜单已完整落地。这是 size:XL 级别的大规模功能，涉及 UI 层与会话管理层协同改动，标志着 macOS 客户端在会话切换、菜单操作上不再依赖 WebView 桥接。对 macOS 用户而言，操作响应速度和系统集成度将明显提升。
安全与凭证：Cron spawn-only P1 修复 & Auth Doctor 规范化
PR #162962 修复了一个 P1 级别回归：当 Cron 任务配置为 spawn-only 模式、且子 agent 带有 cleanup delete 标记时，任务直接失败。这是一个涉及任务调度可靠性的问题，已标记 merge-risk: compatibility，影响所有使用该配置的用户，应尽快更新。
与此同时，PR #162958 对 Auth 模块进行了凭证规范化改造（security-sensitive）。Doctor 在巡检过程中会识别并统一处理历史遗留凭证格式与轮换状态，避免因凭证格式不一致导致的认证失败或安全风险。建议运行过 Doctor 的用户检查日志确认凭证状态已正常。
独立 commit 658e1e2 则从 Gateway 层面堵住了一个请求上下文泄漏问题：无关 HTTP 路由的请求上下文在特定条件下会被意外复用，可能导致响应内容混淆或状态泄漏。
可靠性：会话共享权限与通知扩展
PR #162984 修复了会话级共享发布的读取权限控制问题；PR #162986 则放开了访客（guest）向其拥有的子会话发送通知的限制。两条修复共同扩展了 OpenClaw 在多用户/访客场景下的可用性。
来自 commit dd2a7ba 的 heartbeat 修复则纠正了未验证聊天可用性的错误声明，避免 Gateway 在某些边缘网络条件下误报下游服务状态。
性能与扩展性：Gateway 冷启动优化 & Codex 超时上下文泄漏
PR #162936 通过优化 Gateway 启动流程中不必要的等待，使首次聊天消息能够更快呈现。这是 P2 级别的性能改进，对频繁重启 Gateway 或在容器环境中运行的场景尤为明显。
PR #162927 则修复了 Codex Extension 在 scoped client 超时场景下的上下文丢失问题。相关 PR #162912 则针对性防止了大规模 Agent 集群场景下 Gateway 堆内存耗尽，这两条共同提升了高密度 Agent 部署的稳定性。
本次更新涵盖了平台功能、安全加固、可靠性修复与性能优化等多个维度，建议所有用户检查各自使用场景对应的最新版本。
评论