📦 v2026.11.1 - 2026年11月5日
📅 发布：2026-11-05
⭐ 版本：v2026.11.1
🆓 费用：免费开源
11 月的第一个版本把重心放在「可靠」两个字上：频道回复不再因为请求处理器提前结束而丢、对话能扛住更多类型的打断、更新流程从卡死里自己爬出来。另外 Mac 设置保存失败不再覆盖密钥，Tailscale 关闭后网关认证也保得住。安全侧还有一批网络和凭据处理收紧。
🔥 更新内容
1. 频道回复更可靠
Telegram、Discord 和 webhook 的对话，在请求处理器或上一轮对话结束后，回复仍然能送达 agent。之前这类时序问题会导致消息到了但没被处理。
2. 对话扛打断
超大轮次不再挤丢有用的历史；停掉第一个 Claude CLI 轮次后，下一条消息不再从零开始。对经常中途打断回复的用户，这两条很实际。
3. 更新恢复不再卡死
更新器崩溃或被取消后能继续走完流程；Windows 网关校验失败后可以恢复；大状态检查不再反复全库复制。更新流程的三个经典卡点都有对应处理。
4. 子代理跟进不断线
模型和会话切换后，子代理的后续动作继续保留；自定义会话存储下，父会话也能收到子代理的审批请求。
5. Mac 设置与安全收紧
配置保存失败不再覆盖已有密钥；关掉 Tailscale 暴露后 Gateway 认证保持不变。网络侧：ClickClack 和 ClawHub 拒绝重定向到无关内网服务的请求，Discord CDN 下载不再继承浏览器内网访问权限，FIFO native-hook 的异常凭据直接拒绝不挂起。日志脱敏的自定义规则写错时，内置的密钥保护仍然生效。托管代理拒绝依赖不受信任的 emSign ECC G3 根证书的链路，更新后需重启网关。
6. 其他改进
Android 端结束对话不再取消已接受的任务，回答还能送到聊天里；Provider 恢复尊重服务商自己的限流时间；Gemini Flash 文本模型在官方 API-key 端点默认走 Interactions；Claude CLI 已保存的订阅账号可以不单独登录就用配置的模型；iMessage 在应用升级后不用重新授权 Automation。
✅ 适合哪些人
✅ 长期跑生产网关的：频道可靠性和更新恢复都是日常痛点
✅ Telegram/Discord 用户：回复丢失类问题这版集中修了一轮
✅ 在意安全边界的：重定向拦截、凭据拒绝、证书链收紧值得尽快跟上
⚠️ 更新过 emSign 根证书相关链路的：升级后记得重启网关，独立信任库的客户端分开更新
🛠️ 快速上手
openclaw update常规升级即可。这次涉及托管代理证书链的改动，升级后重启一次网关更稳妥。
❓ 常见问题
Q：升级后需要手动改配置吗？
A：常规场景不用。Gemini Flash 走 Interactions 是官方 API-key 端点的默认行为，自定义代理保持原默认；Claude CLI 的原生编排选项默认关闭，想开再配。
Q：频道回复丢失的问题完全解决了吗？
A：这版修的是「处理器提前结束导致回复不达」这类时序问题，配合上一版的安全修补，可靠性在持续收敛。
🔗 GitHub：https://github.com/openclaw/openclaw/releases/tag/v2026.11.1
#OpenClaw #AI智能体 #版本更新
📦 v2026.10.9 - 2026年10月29日
📅 发布：2026-10-29
⭐ 版本：v2026.10.9
🆓 费用：免费开源
这版的主题是「把风险面收窄」：一批带漏洞的运行时依赖挨个换成修补版，MCP 的凭据检查不再明文外露，更新失败后的回滚也不会再把现场搞乱。配合一批数据自愈修复，属于那种平时感觉不到、出事时救命的版本。
🔥 更新内容
1. 运行时依赖安全修补
四个方向一起收紧：fast-uri 4.2.3 在 MCP schema 校验里拒绝畸形 URI scheme 和 host；A2UI 和 Discord 嵌入应用 SDK 对超大 Zod 集合提前拒绝；IMAP 发件人解析改用 nodemailer 10.1.4，伪造发件人过不了发件人令牌门槛；Microsoft Teams 升到修补版 MSAL Node 7.1.1。
2. 工作区边界收紧到 Gateway 工具
tools.fs.workspaceOnly 现在对 Gateway 构建的工具同样生效：委派出去的改动照旧需要批准，媒体类工具也被限制在工作区内。开了这个开关的用户，文件访问边界这版才真正闭环。
3. 凭据不再外露
MCP CLI 的检查输出里不再出现明文凭据，Google OAuth 的客户端密钥在日志里做了掩码。排查配置时顺手 cat 一下日志，不会把密钥带出去。
4. 更新回滚变得可恢复
Git 源码安装的回滚保留操作者的本地改动，不再把 checkout 重置干净；npm 回滚遇到 Windows 上偶发的拒绝会重试，并明确报告恢复到可启动状态的那一步移动。之前被更新失败搞挂过环境的，这版值得升级。
5. 数据自愈一批
SQLite 分词器变更后，完好的 Agent 数据库和过期的全文索引能被正确恢复（含更新快照）；大体积转录归档的迁移不再撞 Node.js 字符串上限；磁盘被塞满后，一旦腾出空间，Agent 不重启就能自己恢复。
6. 零散修复一批
Codex 引导消息里的本地媒体改从会话自己的工作区解析；缓冲命令（比如本地 CLI 语音提供方）的进程清理不确定时如实上报，不伪装成命令失败；重新批准的节点连接保持存活；Gateway 服务无法验证激活时能恢复正常；从文件系统根目录启动的 CLI Node 运行时（含 launchd 任务）可恢复；ACP 新会话在请求的工作目录启动；重叠的模型刷新不再让请求失败；openclaw gateway probe --ssh 尊重显式 22 端口；内联 YAML 元数据带尾注释时图标和主页字段不再丢。
✅ 适合哪些人
✅ 生产环境跑 OpenClaw 的：依赖修补和凭据掩码属于该尽快跟上的类型
✅ 被更新失败坑过的：回滚保护就是给你准备的
✅ 开了 workspaceOnly 的：这版边界真正覆盖 Gateway 工具
⚠️ 磁盘常年红线的：先腾空间再升级，自愈逻辑不等于无限容量
🛠️ 快速上手
openclaw update常规升级即可，无配置迁移。Docker 用户拉对应新镜像。升级前照例做一次备份。
❓ 常见问题
Q：之前被更新失败卡住的环境能救吗？
A：可以先升到这版再按提示走一次恢复流程；新版回滚逻辑能保留你的本地改动。
Q：workspaceOnly 开了之后会有什么变化？
A：Gateway 自建工具同样受边界约束，委派改动需要批准，媒体工具不能碰工作区外的文件。
写在最后
10.6 补 Node 基线，10.9 补运行时依赖，两版连起来看，项目在把「供应链」这条容易被忽视的线补齐。对我这种把 Gateway 跑在树莓派上的用户，磁盘满自愈和 SQLite 自愈这两个修复很实际：小盘机器最容易遇到的两种「假死」，这版都有解法。
🔗 GitHub：https://github.com/openclaw/openclaw/releases/tag/v2026.10.9
#OpenClaw #AI智能体 #版本更新