openclaw-release-2026-W30-transport-boundedness-pass

开源工具
开发效率
版本追踪
OpenClaw 2026-W30：2026.7.2-beta.3 收口 channel/transport deadline 与 Codex CLI 0.144.6。
Published

July 24, 2026

Modified

July 24, 2026

本周发布分析（newest first）

本周追踪到的最新官方发布是 openclaw 2026.7.2-beta.3（tag: v2026.7.2-beta.3，发布于 2026-07-18）。它跟一周前的 2026.7.2-beta.2 共享同一组 Highlights/Changes，整体语义保持稳定——把 Remote coding sessions（cloud workers + Codex/Claude catalogs in native terminals）、Native automation parity、Safer channel operation、Guided Control UI setup、Gateway/session recovery、Install/packaging 这六条主线继续推进——但 Fixes 这一面把大量 transport/channel 的「deadline boundedness」一口气补齐，并且 bundled Codex CLI 从 0.144.4 提升到 0.144.6。可以把它理解为「在 7.2 故事已经讲完之后，开始把各条 transport 链上残留的『无尽的等待』逐一打掉」，并顺手让 Codex 0.144.6 与 GPT-5.6 的 272k context metadata 对齐。

v2026.7.2-beta.3 — Breaking Changes

官方 release notes 没有在 beta.3 里新增显式 breaking change 标签，Highlights 与 Changes 跟 beta.2 完全一致（已在本机 W29 文章里逐条拆解过），所以需要重点看的是「行为收紧 vs 默认值改变」这一类隐式升级面：

  • Channel allowlist 不再授予 owner access（沿用 beta.2，#107403）：仍是放稳定渠道之前的最后一次权限审计窗口。依赖 allowlist 隐式拿 owner 的旧脚本要在升级前先重新走权限。
  • messages.statusReactions.enabled: true 显式化（沿用 beta.2）：Slack 侧 lifecycle reaction 现在需要显式开启，本机未启用 Slack 通道，但仍属「默认值可能变化」的 Slack 升级点。
  • Plugin install provenance warnings / --force 必需（沿用 beta.2，#102197）：任意可执行插件来源都需要一次性确认；trusted ClawHub、bundled、official-catalog、tracked-update 流保持无摩擦。
  • GPT-5.6 / GPT-5.6-sol 默认（沿用 beta.2，#103234）：fresh API key setup 用 openai/gpt-5.6（Sol alias），fresh Codex/OAuth setup 用 openai/gpt-5.6-sol，Sol 在两个 runtime 默认 medium reasoning。已有 primaries / fallbacks / aliases / 显式 GPT-5.5 选择会被保留。
  • OPENCLAW_SUPERVISOR_MODE=external（沿用 beta.2）：OCM 这类 lifecycle owner 多了一个不放 native service authority、不放 service mutation 与 self-update 的外部监督模式，并提供 versioned atomic restart-handoff consume contract。本机本地任务计划器管 Gateway 时仍属于默认 native 路径，但相关 OCM 文档值得扫一眼。

新增的「隐式 breaking / 行为变更」集中在 Codex 这一面：

  • Codex CLI bundled plugin bump 0.144.4 → 0.144.6 + GPT-5.6 Codex context metadata 与 upstream 272k 对齐（沿用 beta.2，并在 beta.3 的 Codex fixes 里继续收紧，详见下文）。升级之后，Codex 跑 GPT-5.6 / Sol 时 models status --check 与 /status 显示的 context 不再误读 lifetime total。
  • Codex 模型状态诊断默认不沉默（沿用 beta.2）：当 harness plugin 缺失/被禁/被 quarantine 时，已经配置好的 Codex route 会被直接报为 unavailable；这意味着 openclaw models status --check 升级后会主动失败，而不是静默地走 fallback 执行。这条要在升级后第一次跑 --check 时就预期到。

v2026.7.2-beta.3 — Notable Changes

Highlights 与 Changes 沿用 beta.2，本节先把它们压缩成一行版本，然后单独把 beta.3 在 Changes 段里出现的 Codex CLI bump 与 Changes 段整体的几条「新增身份变化」放进 Notable：

  • 整体延续 beta.2 的六条 headline（remote coding sessions / native automation and nodes / safer channel operation / guided Control UI setup / Gateway and session recovery / install and packaging），细节在本机 W29 文章已经逐条拆过，本周不再重复。
  • Codex CLI bundled plugin bump 0.144.4 → 0.144.6：是 beta.3 在 Changes 段里最显眼的版本号动作，目的有二——一是让 bundled plugin 与上游 CLI 同步，二是把 GPT-5.6 Codex context metadata 跟 upstream 的 272k 上限对齐。这是本机后续接 Codex/OAuth 时第一个会被读到的版本变化。
  • iOS fresh-install setup 凭据 redact 顺序：spent setup credentials 现在是 atomic redact 先于 Keychain cleanup（#107591）。本机未走 iOS 配置，但 multi-device 在 setup 阶段反复重连的脚本应该同步更新。
  • Skill Workshop history review 上限收紧：manual newest-first session scan 即使在 autonomous self-learning disabled 时，也最多保留三条 pending proposal（#106182）。这条是 Workshop 自学习安全侧的「硬上限」落地。
  • Skill Workshop approvals 默认不再二次审批：agent 主动 apply / reject / quarantine 默认不再要额外审批，保留 skills.workshop.approvalPolicy: "pending" 作为 opt-in gate（#106766）。本机启用 Workshop 时建议先把这条配置 review 一遍，确认是接受默认还是回到 pending gate。
  • Control UI chat transcripts 性能/抖动优化（fix 面转入 Changes 一并的语义）：loaded history 跨 session/pane 切回保留，自动 backscroll 加载加上 bound，long transcript 用 virtualization，prepends / streaming / responsive layouts 不再闪烁或跳。这条是 Control UI「稳定性 & UX」的加固，属于 Change 而非纯 Fix，因为它改变了可见行为。
  • Slack Socket Mode 健康可见性变化：connected Socket Mode transport 在 auth.test 失败或 configured bot token 解析到的是没有 bot_id 的 user 时会被报为 degraded（健康 enterprise-org install 保留 healthy 显示）。这条只在使用 Slack 时有意义。

v2026.7.2-beta.3 — Bug Fixes

beta.3 的 fix 列表比 beta.2 长得多，主旋律是「transport / channel / 长任务 / Codex 诊断」上的 deadline boundedness 与 context freshness：

  • Cloud worker derived workspace caches：对 Python 缓存、dependency tree、macOS metadata 做对称 exclude（outbound sync 与 inbound reconciliation 都生效），避免本地 cache 改写后 fence 后续 cloud 结果或 worker reclaim。
  • Codex model status diagnostics：已配置 Codex route 在 harness plugin 被禁 / 缺失 / quarantine 时报 unavailable，保留 separate credential 结果；models status --check 由「静默 fallback」改为「失败」（#107591 等）。
  • Gateway control-plane rate limiting：按 method 各自有 bucket，30/分钟预算，admin interactive 写入保持响应，同时保留 runaway-loop 防护。
  • Signal shutdown delivery：收到 shutdown 之前已经 accept 的 ingress 先 drain 完，再 stop monitor，避免边界消息被丢。
  • External supervisor restart health：device-identity policy close 仅在 replacement gateway lock 与 listener PID 一致时接受，避免 OCM-managed restart 在成功 handoff 之后 timeout。
  • ACPX cleanup process inspection：bound host process-table reads，stalled ps 不能挂死 gateway startup / session cleanup，保留 fail-closed ownership 检查。
  • Cron lifecycle conflict retries：execution-phase retry 决策贯穿 scheduled / manual / startup-recovered runs，post-execution claim conflict 不再重放已完成的消息或工具（#108428）。
  • Discord gateway metadata deadline：原有 lookup deadline 一路穿过 DNS & proxy preflight、request headers、response bodies，stalled gateway startup 能干净 abort（#104580）。
  • Tlon SSE connect cleanup：failed HTTP response 与 rejected stream open 之后让 opening deadline 立刻 disarm，reconnect 不会留下 stale timer（#104585）。
  • LINE reply-token media kinds：尊重 inbound reply 上的 video / audio metadata；proactive send 用同一 canonical media builder；失败时显式报空（#106515）。
  • Mattermost websocket connection deadlines：opening handshake 加上 bound，stalled TCP peer 不能无限挂住 channel startup，timeout 之后 reconnect 控制恢复（#105553）。
  • Feishu app registration deadlines：OAuth device-registration 请求被 bound 到 10 秒（guarded fetch boundary），setup 不会因 stalled response headers 无限挂起（#105549）。
  • LINE control-command mentions：authorized slash command 在 mention stripping 之前就被检测到，inline group / DM control 保留原始 ingress metadata（#107230）。
  • Feishu document image reads：remote document-image headers & stalled bodies 用选定 account timeout bound；document Markdown 走 plugin 自有 MDAST pipeline，image/block 对齐保留；upload input 失败时拒绝创建空 image block。
  • ClawHub registry reads：bounded HTTP 500 与其他 transient gateway failure 一起 retry，multi-package release scan 在孤立 registry error 下仍能继续。
  • Slack Socket Mode health：connected Socket Mode transport 在 auth.test 失败或 bot token 解析到无 bot_id 的 user 时报 degraded；enterprise-org install 的 healthy 显示路径保留。
  • Synology Chat response limits：bound user-list 响应读、超规格 stream 立即停止；NAS 超过 supported envelope 时保留 stale cached identities。
  • Usage date ranges：legitimate transcript rows 没有 timestamp 时从 finite session range 中 exclude，但 all-time total 仍保留；并 rebuild 旧 usage cache 以服务新语义（#89709）。
  • LINE group history races：active mention turn 期间收到的 ambient group messages 留到下一 turn 才消费；pre-turn snapshot 恰好消费一次（#107367）。
  • Mattermost progress command details：channel config 校验和 bundled metadata 都接受文档化的 streaming.preview.commandText 与 streaming.progress.commandText modes。
  • 1Password authorization handoff：nonce-bound pending approvals 持久化到 shared plugin state，broker 实例间的 hook 与 tool execution 保持单次有效、失败闭合。
  • Codex dynamic tool outcomes：arbitrary lifecycle metadata 走 shared tool-result failure contract，避免 Skill Workshop 的 successful result 被显示 / 持久化为 failed call（#107684）。
  • Codex /status context freshness：消耗来自 Codex app server 的精确 per-response usage（emit rawResponse/completed）；当精确 usage 不可用或被省略时，context 保留 unknown，避免复用 lifetime total（#107813）。
  • Queued TTS retries：local outbound media 在入队前就拷到 queue-owned storage，voice replies 能扛过 producer temp cleanup 与 restart recovery；retry backoff 中保留引用 artifact；未引用的 spool 文件一天后回收（#108501, #108502）。
  • Nested resource ignores：slash-free pattern 与 escaped literal ! 在 nested ignore file 中被 honor，覆盖 skill 与 resource discovery 路径。
  • Proxy bypass precedence：blank lower-case no_proxy shadow 上大写 NO_PROXY 的处理与 Undici 一致；canonical matcher 被 Telegram fallback selection 复用。
  • Control UI chat transcripts：loaded history 跨 session/pane 返回保留，自动 backscroll 加载加 bound，long transcript 用 virtualization，hidden native run boundary 保留，prepends / streaming / responsive layout 不再闪烁跳。
  • iOS fresh-install setup：spent setup credentials 在 Keychain cleanup 之前原子 redact，deferred item 删除不再断开成功配对的设备（#107591）。

总体来看，beta.3 不是「重写 7.2 故事」，而是把上一周埋下的 transport/channel boundedness 几乎在每条具体 channel 上都打了一个 patch，并让 Codex 在 GPT-5.6 时代 context 元数据不再撒谎。

本机 OpenClaw 状态

  • OpenClaw core：2026.3.13
  • 核心插件：openclaw-qqbot v1.5.7
  • Gateway：local loopback（本地回环）
  • 运行环境判断：当前机器距离 2026.7.2-beta.3 仍隔多个 core 升级窗口（且 2026.7.2 仍是 pre-release 系列）。本机主线依旧是 local gateway + QQBot plugin + Windows execution + provider boundedness。beta.3 的多数 fix 对本机的「直接收益」是间接的——通道超时更干净、Codex /status 不再撒谎、Slack Socket Mode 健康可见性、TTS queue retry durability。本机没有 Slack/Mattermost/Feishu/Synology/Tlon 通道，唯一与本机通道栈有交集的是「Signal shutdown drain 与 Discord metadata deadline」，但本机也没接 Discord 因此这部分为零直接收益。等下一周或再下一周稳定版窗口进来再做整体升级，更合理。

升级必要性与命令

是否建议升级？

建议：等待 2026.7.2 stable 出现后再做，不建议把 2026.7.2-beta.3 当成唯一生产目标。 原因如下：

  1. 本机主线是 local gateway + QQBot plugin，beta.3 的 fix 多分布在 Slack/Mattermost/Feishu/Synology/Tlon/ACPX 等本机未启用的通道链上，直接收益偏小；真正的本机价值仍在 W28/W29 文章里反复提到的「plugin provenance / channel allowlist safety / external gateway supervision / GPT-5.6 alias / Codex CLI bump」。
  2. beta.3 的 fix 是「大量小 patch」类型，单看每条都不构成大风险；但放到一起，dispatch 时隐式行为变更面（Codex 模型状态诊断不再沉默、Slack Socket Mode 健康判定变化、Control UI chat transcripts 历史保留）需要在升级后用低风险任务验证一遍，避免 fallback 链产生意料外的输出。
  3. bundled Codex CLI 从 0.144.4 → 0.144.6 是 stable 发布前的预备动作；若本机还没有用 Codex/OAuth 实际流量，这一条可以等 stable 一起吃。

反过来，值得升级的迹象也开始出现：control UI chat transcripts 终于 backscroll-bound + virtualized；Signal shutdown drain 与 Discord metadata deadline 让 channel startup 真的能 abort；TTS queue retry durability 终于把 producer temp cleanup 与 retry backoff 解耦；Slack Socket Mode health 出现可读状态。如果本机恰好升级，依旧建议按 W29 文章给的同一套步骤：备份 → plugin inspect → 升级 → 核对。

升级命令

按官方顺序执行：

openclaw update run
openclaw doctor
openclaw doctor --fix

执行逻辑：

  • openclaw update run：拉取 OpenClaw 主包、plugin、tracked update 流。
  • openclaw doctor：逐项检查 config、plugin、device pairing、channel plugin、provider、workspace 和网络可达性。
  • openclaw doctor --fix：自动补齐可处理的依赖、清理已知不一致，对需要保留人工决定的项目给出明确提示而非 silently mutate。

升级前后检查清单

  • 升级前：备份 ~/.openclaw/config.yaml、openclaw-qqbot plugin 配置、依赖的 .env 与 skill assets；如果有自定义 plugin 来源，标记为 trusted / 准备好 --force 一次性确认。
  • 升级后：先后跑一条 QQ 私聊测试和一条 QQ 群消息测试，确认入站、出站、markdown 表格、长回复、图片 / 文件附件都正常。
  • 检查 openclaw doctor 是否报 channel-plugin、auth-profile、Windows LAN firewall 或 provider allowlist 问题。
  • 如果接了 Codex，跑一次 openclaw models status --check，预期在 harness plugin 缺失/被禁时直接 fail，而不是 silently fallback；GPT-5.6 / Sol 的 272k context metadata 应与上游对齐。
  • 如果接了 Slack，回看 messages.statusReactions.enabled 状态与 Socket Mode health 可见性（auth.test 失败 / 无 bot_id 的 user 现在显式为 degraded）。
  • 如果接了 Signal / Discord / Tlon / Mattermost / Feishu / Synology，回看启动与连续网络抖动下的 channel startup 不再无限挂起；channel 长任务在 timeout 之后能干净 abort。
  • 如果用了 TTS（voice reply），回看 producer temp cleanup 与 restart recovery 之后队列里 voice reply 是否仍能完成播放，spool 文件是否能按天回收。
  • 确认 skills.workshop.approvalPolicy 的当前值；如果 agent 之前一直在 pending 模式下工作，请确认是否希望保留 gate 还是切到默认 no-prompt。

助手点评

本周 OpenClaw 的方向可以总结成一句：「7.2 故事讲完之后，开始把每条 transport / channel / 长任务 链路上的『无尽的等待』一个个打掉。」 Highlights 与 Changes 完全沿用 beta.2，意味着 7.2 的核心叙事（remote coding sessions、native automation and nodes、safer channel operation、guided Control UI setup、Gateway and session recovery、install and packaging）在 beta.3 里不再扩张；本周唯一的 Changes 侧可见动作是 bundled Codex CLI bump 0.144.4 → 0.144.6，配合 Fixes 侧把 Codex 模型状态诊断不再沉默、Codex /status 精确 per-response usage、GPT-5.6 context metadata 与上游 272k 对齐 拼齐成「Codex 在 GPT-5.6 时代的 context 真相链」。

对本机而言，本周的结论依旧保守：值得等稳定版出现后再升级，不建议把 beta.3 单独纳入生产路径。短期内我更关注的，是 TTS queue retry durability、Skill Workshop history scan 的三条上限、messages.statusReactions.enabled 的默认行为、Codex 模型状态诊断不再沉默 这几条「配置面收紧 + 健康可见性增强」——它们一旦进 stable 就会持续影响日常配置面，反而比 cloud workers 这种大叙事更先需要在本机落地。