OpenClaw 24h 更新快报（2026-10-21）：macOS 启动修复、PostgreSQL 事务优化、安全边界加固
过去 24 小时，OpenClaw 团队在多个关键路径上集中修复了影响稳定性和安全边界的 bug，包括 macOS 重复运行更新修复、PostgreSQL 连接池高并发下的反复创建、以及几个涉及会话状态泄露的安全敏感改动。同时，性能方面也迎来了一批批量查询优化，涵盖 session、memory 和 usage 三大模块。
macOS 启动稳定性：停止每次启动重复运行更新修复
PR #178707 修复了一个长期困扰 macOS 用户的问题：每次启动 OpenClaw，都会重复执行更新修复流程，造成不必要的等待和资源消耗。根本原因是修复逻辑没有正确识别"已在本次启动中完成修复"的状态，导致重复劳动。新版通过在启动阶段精确标记修复状态，避免了无意义的重复执行。对每次打开 App 的用户来说，启动速度将明显改善。
PostgreSQL 性能优化：批量操作减少数据库往返
本周期内有四个 PR 集中削减了 PostgreSQL 操作次数，受益场景涵盖会话记录、内存检索和用量报告：
- PR #178701 重写了 transcript 追加逻辑，将多次独立写入合并为单次批量操作，显著降低了高并发聊天时的往返延迟。
- PR #178718 将 session hydration 过程中的多次数据库查询合并为批量读取，避免了长会话恢复时的 N+1 查询问题。
- PR #178641 合并了 memory 模块中 PostgreSQL 全文关键词搜索的多次查询调用，降低内存搜索延迟。
- PR #178673 重用了 usage 报表的数据库读取连接，避免每次报表生成都重新打开 PostgreSQL 连接。
数据库初始化修复：PostgreSQL 复用下的边界问题
PR #178774 修复了 PostgreSQL admission 复用场景下首次聊天必然失败的问题。问题出在连接复用后首次使用时状态未正确重置，导致会话初始化报错。这对使用共享 PostgreSQL 实例的生产环境有直接影响。
同期 PR #178798 则修复了数据库启动尚未完成时 cron retention 任务直接退出的情况，现在 retention 任务会等待数据库就绪后再继续执行。
安全边界加固：会话状态与沙箱隔离
本期合并了多个安全敏感改动，值得所有 self-host 用户关注：
- PR #178703（P1）修复了 Doctor 模块释放早于本次启动的遗留 agent 租约时未验证时间戳的问题，防止旧会话状态被错误清理后影响当前运行的 agent 上下文。
- PR #178693 确保子任务运行时的 continuation authority 在每一次子运行中都被正确保留，避免父会话权限在某些边界条件下丢失。
- PR #178671 将 sandbox 环境专属的 github_publish 操作从 direct session 视图中隐藏，防止在非沙箱环境下意外触发。
- PR #178688 修复了 approval socket 迁移过程中因旧投影数据残留导致迁移失败的问题。
诊断能力增强：V8 堆内存可观测性
PR #178599 为 OpenClaw 新增了 V8 堆内存头枕（headroom）和 GC 基准线指标，并通过 diagnostics-prometheus 插件暴露给 Prometheus 监控。这意味着运维人员现在可以追踪 OpenClaw 进程的堆内存压力，在内存即将触及边界前获得告警。
其他值得注意的更新
- PR #178583 将 Canvas A2UI v0.8 目录渲染迁移到 Solid 框架，大幅改善了大型画布下的渲染性能。
- PR #178765 修复了 iOS 截图阶段被资源诊断阻塞的问题，提升了 iOS 端操作响应速度。
- PR #178711 优化了 agent workspace 快照保留策略，在 owner 写入后不再丢弃已有快照，减少了重复计算。
- PR #178657 完成了 2026.10.6 发布版本的资格修复，标志该版本已具备正式发布条件。
整体来看，本周期以稳定性修复和性能优化为主旋律，安全边界加固和安全敏感改动数量较往期明显增加，建议 self-host 用户尽快升级。
评论