openclaw-release-2026-W23-install-policy-replacement

开源工具
开发效率
版本追踪
OpenClaw 2026.6.2 beta 发布：危险代码扫描器正式下课，安装策略全面重构，Channel 安全性大幅提升。
Published

June 5, 2026

Modified

June 5, 2026

本周 Release 亮点分析（2026.6.2 beta）

本周 OpenClaw 发布了 2026.6.2 正式进入 beta 阶段，变化幅度相当可观，以下按重要性排序。

🔴 Breaking Changes：危险代码扫描器下课

本次最核心的变化是 插件/技能安装路径全面重构：

  • 旧方案（危险代码扫描器） 已完全废弃，取而代之的是 Operator Install Policy
  • 安装流程现在有清晰的 doctor 检查项、CLI 接线、ClawHub 元数据路径，以及 package/archive/source/upload 完整生命周期覆盖
  • 相关的政策键（policy keys）不再支持旧格式，未知键会被直接拒绝并附带诊断信息

影响范围：所有通过 ClawHub、marketplace、archive、source 安装插件的用户。升级后若遇到安装策略报错，优先运行 openclaw doctor 核查。

🟡 其他重要变化

变化领域 关键内容
Channel 安全性 Telegram/Feishu/Discord/WhatsApp 在副本镜像、管理员回写、流式预览、审批白名单等方面全面加固
Telegram 进度草稿显示 reasoning、DM exec 审批白名单与 ask:off 兼容、预览去重、流式模式隔离
UI / 移动端 Workboard 键盘导航、Android companion 首次 shell UX 改善、聊天 ACK 时序元数据文档化
Provider / Model Gemini stop sequences 支持、Kimi cache markers 清理、自定义 Provider runtime fanout 修复
Gateway Session 写锁释放失败恢复、Codex app-server 废弃启动清理、prompt-cache 边界修复

🟢 Bug Fixes 摘要

  • Discord libopus 错误形状匹配
  • WebChat sessions_send 切换保持
  • Telegram DM exec 审批白名单在 ask:off 下正常工作
  • 启动时 watcher 压力检查警告正常弹出
  • Skill Workshop 视图切换恢复

本机 OpenClaw 状态

项目 当前值
版本 2026.5.28 (e932160)
插件 openclaw-qqbot v1.5.7
Gateway 本地 loopback
Node Windows x64

⚠️ 本机版本 2026.5.28 距离最新 beta 2026.6.2 相差约 3 个小版本，建议关注升级必要性分析。

升级必要性分析与步骤

是否需要升级？

建议升级，理由如下：

  1. 安全提升显著：Channel 端的安全加固（Telegram admin 权限、exec 审批、allowlist）是生产环境的重要保障
  2. 安装体验改善：Operator Install Policy 替代危险代码扫描器后，安装流程更透明，doctor 可直接定位问题
  3. Bug 修复实用：Discord libopus 错误、Telegram 审批白名单等问题直接影响日常使用

可暂缓：若本机仅作为个人助手且运行稳定，beta 版本可等正式版（预计下周）再升级。

升级步骤

# 1. 检查当前状态
openclaw doctor

# 2. 执行升级
openclaw update run

# 3. 验证升级结果
openclaw doctor --fix

⚠️ 风险提示

  • beta 版本：可能会有不稳定因素，建议在非关键环境先行测试
  • Windows installer：本次发布改进了 Windows 安装包发布流程，验证了 release asset 链接，Windows 用户可更放心升级
  • 配置兼容：新版本 policy 格式有变化，升级后首次运行 openclaw doctor 预期会有新的检查项输出，属于正常现象

📋 下周将追踪 2026.6.2 正式版发布，届时同步更新本机版本状态。