Release Notes
OpenClaw v2026.5.28 更新一览
运行时韧性 · 渠道安全 · 移动端刷新 · 模型生态扩展
854 commits
2026 年 5 月 30 日发布
2026 年 5 月 30 日发布
v2026.5.28 是 OpenClaw 在运行时韧性、渠道投递安全、移动端体验和模型生态上的一次深水区更新。相比前日的 v5.27，本版本更侧重恢复路径的稳定性、多 surface 状态保持以及边界输入的全域收紧。
Runtime
Agent & Codex 运行时韧性
子代理的运行时恢复路径经过系统性重构，任何粒度的故障都不会级联扩散。
- 子代理 cwd/workspace 严格隔离——spawned subagent 不再共享宿主的工作目录和工作区状态
- Hook 上下文 prompt 局部性——hook 执行上下文限定在触发它的 prompt 范围内，不泄露到后续对话
- Session 锁释放逻辑修正——超时中止正确释放 session 写锁；live OpenClaw 拥有的锁在清理阶段不会被误删
- 过期重启延续防复用——stale restart continuation 被主动清理，避免恢复后读到残留过期状态
- Codex 应用服务器/helper 故障不会拖垮共享运行时——共享 app-server 状态在子组件启动失败或 helper 崩溃时得以保留
Security & Delivery
渠道投递与 Session 身份安全
一批横跨 12+ 通信渠道的修复集中落地，覆盖从 outbound hooks 到 Teams 服务 URL 的信任链。
| 渠道 | 修复要点 |
|---|---|
| Matrix | 房间 ID 大小写得以保留，避免匹配丢失 |
| iMessage | 反应/审批被拒后继续轮询，不中断 |
| Slack | 最终回复在延迟清理中不被移除 |
| Discord | 恢复的工具警告不再混入成功回复；组件 ID 分隔符正确转义 |
| Telegram | SecretRef prompt 配置、轮询 keepalive 得到保留 |
| 认证根目录从活跃 profile 解析，profile 漂移问题修复 | |
| Microsoft Teams | 不可信服务 URL 被拦截，TeamsSDK 模式对齐 |
| Gateway | 消息操作解析基于活跃运行时配置，而非缓存值 |
Mobile & Chat
移动端与聊天表面刷新
iOS Pro UI 和 Gateway 聊天传输获得大幅状态保持改进——这在会话重连场景中尤为关键。
- iOS Pro 应用：Pro Command、Chat、Agents、Settings 全面翻新，hosted push relay 默认启用，realtime Talk 选项卡回放接入 Gateway session
- WebChat 重连投递：WebChat 会话在重连后保留投递状态，不丢失消息
- Gateway 聊天传输：传输层在重连和空搜索场景下的 session picker 行为更为健壮
- Talk 权限与 Onboarding：权限模型和初次引导流程更加清晰，减少会话初始化中的静默失败
Hardening
输入边界全域收紧
Browser 工具、通道配置和自动化路径的输入校验大幅升级——错误的、越界的或格式异常的值现在更早被拒绝。
- Browser 工具：拒绝无效的 viewport 尺寸、标签页索引、CDP 端口、地理位置选项、超时值以及非有限数值的延迟
- Cron 自动化：临时模型限流后自动重试，不必等到下一个调度槽再执行
- Channel 输入：Discord 组件 ID 分隔符、Telegram 回调查询页号、Channel progress callback 等路径统一加严
- Schema 与解析：非 canonical 的 schema 数组引用、不安全 duration 值、空配置路径片段、非法媒体 content length 等均被边界检查
Ecosystem
提供商与模型生态扩展
模型层迎来数项重要新增。
- Claude Opus 4.8 正式支持
- Fal Krea 图像模型 Schema 接入
- NVIDIA Featured Model Catalogs 完整加载
- MiniMax 流式音乐生成响应通道打通
- GitHub Copilot Agent Runtime 支持（Codex 端）
- Codex Supervisor Plugin Path——委托式 Codex 工作流专用插件路径
- 加密 PDF 提取——ClawPDF 支持加密 PDF 内容提取
- 语音模型目录——provider 级别的 voice model catalog 支持
Infrastructure
CLI / Auth / Doctor 路径硬化
配置与诊断路径的错误表示、超时绑定向以及认证 profile 迁移方面做了系统性加固。
- 格式错误的数值/版本选项被拒绝，而非静默吞掉
- 工作区 .env 中的 provider 凭证被忽略，避免意外泄漏
- Heartbeat 默认值、OAuth/token 生命周期、本地服务启动均添加上界约束
- 旧的 api_key 认证 profile 自动迁移至 canonical 格式
- Doctor 重启建议附带可操作的后续步骤（而非模糊提示）
- Agent 认证健康标签按 agent 区分，便于排障
Performance
Plugin & Gateway 热路径优化
在保持缓存正确性的前提下，减少了反复计算的开销。
- 信任 install-record 缓存，避免跨 reload 的重复发现
- 倾向原生 JSON 解析，跳过字符串化往返
- 复用未变化的 tool-search catalog、session store、manifest model catalog rows
- 跳过未变化的 store 序列化；patch 单 entry 的 session 写入
- 延迟 Slack 完整启动至真正需要时
- 优先使用 bundled plugin dist entries，减少查找链
Miscellaneous
其他值得关注的 Changes
- ClawHub：新增插件显示名称，skill 验证与信任曲面
- Plugin SDK：新增 reply payload sending hook，扁平化 SDK 包类型声明
- Workboard：新增 agent 协调工具，支持追踪和交接入任务
- Policy：新增策略比较、入站 channel 合规性、sandbox posture 合规性检查
- Discord：progress draft 中显示 commentary，让运行时上下文对用户可见
- PDF/Tools：使用 ClawPDF 提取 PDF，支持加密 PDF，MCP 结构化内容暴露给 agent tool results
- Diffs：拆分默认语言包，扩展默认 Diffs 语言覆盖
- Docs：clarify Codex computer-use 设置、paste-token stdin auth、macOS gateway 休眠排障等 14+ 文档改进
Verify
版本验证
| 项目 | 链接 / 值 |
|---|---|
| npm 包 | openclaw@2026.5.28 |
| Registry tarball | 查看 |
| 完整性校验 | sha512-p7jGN9wzCrqEvHNI6Y7+eh6DWoYDzJ1iQGKTm8xqQ2uQ9/2mY1CCf87WoZeb0+m3eHKSGchlI3tN33fE1lMtEA== |
| macOS DMG | 下载 |
| macOS ZIP | 下载 |
| 完整 CI 报告 | release-evidence |
