openclaw-release-2026-W34-secret-egress-binding

OpenClaw W34 发布追踪：引入 Secret Egress 绑定、GPT-5.6 支持与 SQLite 快照功能。

Cover

近期版本分析 (Recent Release Analysis)

v2026.8.1 (Pre-release)

Breaking Changes / Security

• Secret egress host binding: 强制将共享存储中的 Secret 绑定到特定的 HTTPS 目标主机。跨 CLI、Gateway RPC 和 Control UI 生效，未绑定的占位符替换将在明文流出前失败，极大提升了安全性。

Notable Changes

• GPT-5.6 Ultra & Runtime Switching: 支持 Sol, Terra, 和 Luna 模型；通过 /model 实现模型、运行时与思考链（Thinking）的原子切换。
• Channel Plugin Ingress Monitors: 引入共享插件 SDK 监控，支持持久化准入、轮询与清理。IRC、Synology Chat 和 Google Chat 已迁移至此新生命周期。
• SQLite Snapshots: 新增 openclaw backup sqlite 命令，支持全局及单 Agent 数据库的快照创建、校验与恢复。
• macOS App Profiles: 支持隔离的命名应用实例，保持状态、偏好设置和 Keychain 独立。

Bug Fixes

• npm plugin updates: 修复了对新版 npm 客户端元数据的兼容性问题。
• Codex progress replies: 确保 GPT/Codex 在发送进度消息后继续运行直至获得权威响应。
• Memory Core startup repair: 修复了启动时 legacy-index 与 cache-sidecar 的冲突，避免死循环重启。

v2026.6.34

Highlights

• Safer browser and network boundaries: 对沙箱浏览器路由、受信任 DNS 目标及自定义浏览器源进行了安全加固，拒绝不安全的访问路径。

---

本地机器状态 (Local Machine Status)

• Core: 2026.3.13
• Plugin openclaw-qqbot: v1.5.7
• Gateway: local loopback

---

升级必要性与指令 (Upgrade Guide)

鉴于近期版本在 Secret 安全绑定 和 模型切换可靠性 上的重大改进，建议所有处于生产环境的用户及时跟进。

升级命令

# 执行系统更新
openclaw update run

# 检查环境健康状况
openclaw doctor

# 自动修复发现的问题
openclaw doctor --fix