OpenClaw v2026.10.8 补丁发布:安装、更新、聊天卡死,都修了
OpenClaw 发布 v2026.10.8 补丁,没有新功能,纯修复。安装更新、聊天卡死、消息缺失是这次的重点,另含 eMudhra 证书泄露的安全补救。161 个 PR、163 位贡献者。
OpenClaw 发布 v2026.10.8 补丁。没有新功能,全是修复。
OpenClaw 是开源 AI 助手基础设施,连接 Discord、Slack、Telegram、iMessage 等渠道,也接各类模型 provider。这次补丁的重点:安装和更新流程、聊天卡死和消息缺失。
安装更新部分,Linux setup 被已有状态文件夹权限卡住的问题修了,Windows 管道安装器缺 Node 版本无法启动也修了。后续 npm、pnpm 更新在特定文件系统上的失败同样处理掉。有网友点出关键:一次失败的更新会让用户钉在旧版本上,后面所有修复都到不了他们手里。
聊天这块,Control UI 断线但显示 Connected、会话链接打开 404、缺失回复重试失败,都在列表里。有网友说,卡死的聊天是最糟的 bug。没有错误提示,只有沉默,用户会以为是自己的问题。
安全上,补丁针对 eMudhra 证书泄露做了补救,涉及 secret egress proxy 和导出的信任捆绑。重启 Gateway 生效。只依赖被排除根证书的连接会失败,独立信任存储和绕过隧道的应用需要自行更新。另外堵了两个绕过漏洞:沙箱内的子 agent 能在沙箱外启动 CLI 模型,agent 也能通过 Nodes 工具绕过浏览器工具限制。
渠道修复覆盖一大片:Slack、Google Chat、X、Telegram、Feishu、iMessage、Matrix、Zalo、Discord、Microsoft Teams 都有涉及。模型和 provider 侧,Gemini 请求在代理结束后一直等待、OpenAI 误拒已有凭据、Codex 对话状态异常,也都在修复列表里。
规模上,161 个 PR、28 个直接提交、163 位贡献者。对 patch 版本来说,这个参与度不低。
有网友用一张图总结了这个版本:左边举着手机看补丁说明,右边戴着 NOT TODAY 眼罩躺平,杯子上的字是 MORE CLAWS LESS WAITING。
发布时间: 2026-10-28 07:53