OpenClaw v2026.10.8

28.10.2026 · 25 мин чтения

OpenClaw v2026.10.8

⚠️ Релиз безопасности: v2026.10.8 устраняет последствия компрометации сертификатов eMudhra в прокси вывода секретов и в экспортированном наборе доверенных сертификатов. Чтобы изменения вступили в силу, перезапустите Gateway. Приложения с собственными хранилищами доверия и обходными туннелями нужно обновлять отдельно.

Обновление OpenClaw вышло 27 октября 2026 года. Это патч-релиз без новых функций: в него вошёл 161 пул-реквест, 28 прямых коммитов и 163 участника. Основное — исправления, которые возвращают стабильность установке, обновлению, запуску Gateway и доставке ответов, плюс небольшие правки в приложениях, каналах и провайдерах.

Читать полные заметки о релизе

Основные новшества

Обновления доводятся до конца и восстанавливаются — обычный сбой Doctor после обновления перезапускает Gateway вместо того, чтобы оставлять его остановленным; потерянный воркер обслуживания больше не блокирует все команды CLI и запуск Gateway; обновления не прерываются на ACL-файловых системах, на символических ссылках необязательных зависимостей pnpm в Windows, при глобальной установке pnpm 10, при отладочном логировании консоли и при отсутствии каталога устаревшего OAuth.
Служба Gateway ставится на любой настольной системе — macOS восстанавливает загруженную регистрацию launchd, файл plist которой был удалён; Linux при стандартном umask Ubuntu создаёт приватный каталог состояния вместо отказа от установки; средство обновления macOS дожидается, пока работающий Gateway освободит свои базы, и только затем запускает Doctor.
Беседы продолжают принимать сообщения — остановленные запуски снимают свой забор восстановления после перезапуска; прерванные и только что принятые дочерние сессии восстанавливаются после перезапуска Gateway; входящие сообщения перестают повторяться бесконечно, когда среда ответа не может опубликовать результат; повтор забытой отправки в Control UI доставляет ответ, а не ошибку авторинга.
Устойчивость запуска и базы данных — работа при старте больше не наследует закрытую область чтения SQLite, поэтому модели, метаданные чатов и ответы каналов остаются доступными; кратковременная блокировка при старте базы агента повторяется; каталоги моделей доступны во время выполнения навыков.
Усиление безопасности — режим списка разрешений exec требует подтверждения для разворачивания операндов test -v; универсальный вызов узла отклоняет прокси-команды браузера; дочерние процессы в песочнице не могут запускать хостовые бэкенды CLI; прокси вывода секретов отклоняет недоверенные цепочки eMudhra; ошибки Fish Audio и Gradium больше не раскрывают ключи API; глубоко вложенный контент Tlon больше не блокирует канал.
Windows: exec и плагины — запуск агентских команд работает под запланированными задачами S4U при установленном Store PowerShell; нативные плагины загружаются на машинах с Endpoint DLP; Doctor восстанавливает оборванные соединения зависимостей и плагины на другой файловой системе.
Непрерывность провайдеров и моделей — ходы Codex сохраняют свой бюджет со старыми плагинами среды выполнения вместо тихого переключения на резерв; нативный вывод дочерних задач Codex работает после запуска; OAuth OpenAI работает с устаревшими каталогами; анализ PDF в Anthropic работает с OAuth по setup-token; завершение сессии MCP по тайм-ауту больше не ломает следующий ход; смена владельца истории CLI останавливается, а не повторяется молча у другого провайдера.

Что нового по разделам

Установка и первичная настройка

Скрытие моделей у нового провайдера — Исправлена проблема, при которой при первичной настройке провайдера остальные модели случайно скрывались в списке после выбора одной из них.
Права доступа при установке на Linux — Исправлена блокировка установки в Linux из-за прав на существующую папку состояния OpenClaw. Новые папки установщика теперь создаются с приватными правами доступа.
Запуск установщика для Windows — Исправлена проблема, при которой стандартный установщик для Windows, запускаемый через конвейер, не стартовал, если дополнительная версия Node не указана.

Веб-интерфейс

Удаление нескольких диалогов — При удалении нескольких диалогов в Control UI один и тот же фоновый процесс архивации больше не запускается повторно.
Переподключение в Control UI — Control UI теперь переподключается, если открытая вкладка потеряла связь, но по-прежнему показывала статус «Подключено».
Повтор при отсутствии ответа — Исправлена проблема, при которой в Control UI не срабатывал повтор при отсутствии ответа, если исходный ход также имел право создавать личный навык.
Ссылки на диалоги — Исправлена проблема, при которой ссылки на диалоги при перезагрузке или восстановлении открывали страницу 404.
Сохранение настроек плагина — Исправлен отказ настроек сохраняться, когда сохранённая ссылка на секрет плагина полностью скрыта в редакторе.
Ответные сообщения в обычных чатах — Исправлена проблема, при которой ответные сообщения отклонялись в обычных чатах, если агент использует отдельное хранилище сессий наряду со старыми сохранёнными сессиями.
Уведомления о восстановлении чата — Уведомления о восстановлении чата больше не сообщают о прерывании хода из-за перезапуска Gateway, если возможна другая причина.

Обновления и обслуживание

Обновление при отключённом канале — Будущие обновления могут завершиться, когда сам OpenClaw прошёл проверку, но канал отключён, с предупреждением для затронутого канала.
Повторные обновления развёртывания — Исправлена проблема, при которой последующие обновления отклоняли неизменённое развёртывание из-за сохранённого одобрения политики.
Обновления через npm — Исправлен сбой последующих обновлений npm на файловых системах, которые добавляют безвредные права на выполнение неизменённым файлам пакетов.
Отладочное журналирование — Исправлена проблема, при которой отладочное журналирование нарушало проверку обновлений и сбор данных восстановления в Doctor.
Обновления через pnpm 10 — Исправлена проблема, при которой последующие обновления pnpm 10 использовали не ту установку pnpm или не находили его глобальные команды.
Обновления pnpm на Windows — Исправлен сбой последующих обновлений pnpm в Windows из-за отсутствующей ссылки на дополнительный пакет платформы.
Автоматические обновления Windows — Исправлена проблема, при которой последующие обновления Windows без участия пользователя блокировали сами себя, когда временная папка использует путь с коротким именем.
Проверка сохранённых диалогов — Исправлен отказ Doctor принимать сохранённые диалоги из-за того, что заголовки входящих сообщений были исправлены.
Большие истории сессий — Исправлено переполнение стека в Doctor при обработке очень больших сохранённых историй сессий и диагностик восстановления.
Меньше памяти при массовой проверке — Doctor расходует меньше удерживаемой памяти при проверке больших групп агентов.
Повреждённые связи зависимостей — Doctor теперь исправляет устаревшие связи зависимостей плагинов, которые могли блокировать исправление или обновление, включая висячие соединения типа junctions в Windows.
Отсутствующий каталог OAuth — Отсутствие устаревшего каталога OAuth само по себе больше не блокирует готовность к обновлению. Doctor по-прежнему предупреждает и предлагает его восстановить.
Модель для длинных диалогов — Doctor теперь сохраняет выбранную модель для суммирования длинных диалогов Codex. Если предыдущее исправление удалило эту настройку, восстановите её вручную.
Перенос учётных данных владельца — Doctor теперь переносит вход настроенного владельца в общее хранилище, если этот владелец не является основным агентом и основное хранилище пусто. Конфликтующие хранилища учётных данных по-прежнему нужно объединить перед повтором.
Резервная копия остановленного состояния — Исправлена проблема, при которой проверки базы данных в режиме только чтения прерывали резервное копирование остановленного состояния во время последующего запуска обновления или Doctor.
Перезапуск Gateway после сбоя — Последующее исправление той же версии может перезапустить управляемый Gateway после сбоя Doctor на этапе плагинов, когда это безопасно, включая восстановление автозапуска в Windows. О неудачном исправлении всё равно сообщается.
Неподдерживаемая версия Node — В Linux Doctor может исправить управляемый Gateway, использующий неподдерживаемую версию Node, если доступна поддерживаемая замена. Явно закреплённые среды выполнения по-прежнему нужно выбирать вручную.
Обновления на macOS — Будущие обновления macOS ждут завершения обслуживающего Gateway и освобождения им баз данных перед запуском Doctor.
Обрыв терминала при исправлении — Если обрыв терминала прерывает исправление в Doctor, программа пытается восстановить остановленный ею управляемый Gateway перед выходом.
Ограничение сбора исходного состояния — Отдельный запуск Doctor начинает отменять затянувшийся сбор исходного состояния через десять минут и выдаёт статус Gateway и команды запуска, если восстановление не удалось. Уже начатая работа может завершаться дольше.
Зависший процесс обновления — Исправлена проблема, при которой брошенный рабочий процесс обновления или Doctor продолжал блокировать команды CLI и запуск Gateway после завершения родительского процесса.
Повторы при блокировках базы — Запуск Gateway повторяет попытки при кратковременных блокировках базы данных агентов. Если попытки исчерпаны, закройте конкурирующие процессы и перезапустите Gateway.
Ошибки восстановления агентов — Doctor сохраняет конкретные ошибки восстановления для агентов, затронутых отсутствующим журналом удаления, и может продолжать другие исправления, когда импорт индекса памяти отложен.
Относительные пути хранилища сессий — Исправлена проблема, при которой относительные пути хранилища сессий создавали вторую базу данных и нарушали последующие диалоги. Если хранилища уже разделились, остановите Gateway, выполните openclaw doctor --fix, затем перезапустите.
Проверки состояния обратного прокси — Исправлено получение кода 403 доверенными обратными прокси, когда их собственные проверки состояния не передают заголовки клиента.
Освобождение памяти при архивации — Фоновый процесс архивации сессий теперь освобождает память после пяти минут простоя и запускается снова при необходимости.
Замена настроек старой копией — Исправлена проблема, при которой Doctor или чтение конфигурации заменяли корректные настройки, отредактированные вручную или переданные через Kubernetes, более старой резервной копией. Предупреждения о восстановлении также указывают на сохранённый оригинал.

Обмен сообщениями

Аккаунты по умолчанию не отключаются — Аккаунты по умолчанию в Slack, Google Chat, X, Nextcloud Talk, Zalo, Mattermost и Telegram больше не уходят в офлайн после добавления отдельно настроенного аккаунта, если аккаунт по умолчанию использует ссылку на секрет.
Кнопки в карточках Feishu — Карточки быстрых действий и подтверждений в Feishu снова доставляются вместе с рабочими кнопками.
Сохранение текста в потоковых карточках — Потоковые карточки Feishu сохраняют текст, написанный до вызова инструмента, если ответ продолжается после него.
Вложенные сообщения Tlon — Глубоко вложенные сообщения Tlon больше не задерживают последующие групповые сообщения и личные переписки. Слишком глубоко вложенный текст может обрезаться, а события, которые невозможно сохранить из-за вложенности, отбрасываются вместо повторного воспроизведения.
Переподключение Tlon — Tlon восстанавливает соединение после тихого разрыва потока и повторно воспроизводит неподтверждённые сообщения.
Восстановление моста Messages — iMessage теперь пытается восстановить зависший мост Messages после тайм-аута отправки. Неудачная отправка автоматически не повторяется, поэтому перед повторной отправкой стоит проверить доставку.
Чат с самим собой в iMessage — Ответы в чате с самим собой реже вызывают повторные циклы агента. Настоящее сообщение в таком чате с тем же текстом, что и ожидающий отправки ответ, всё ещё может быть подавлено примерно на три минуты.
Переподключение Slack Socket Mode — Slack Socket Mode восстанавливает соединение после единичной ошибки аутентификации, хотя повторяющиеся сбои по-прежнему могут блокировать канал.
Восстановление ретранслятора Slack — Неотвечающее соединение ретранслятора Slack может переподключиться, чтобы входящие события возобновились.
Перезапуск остановленного канала — Неожиданно остановленный канал может перезапуститься, даже если его предыдущий запуск отменён во время ожидания повторной попытки.
Подтверждение отправки в Synology Chat — Исправлена ситуация, когда Synology Chat сообщал о неподтверждённой отправке, хотя в ответ возвращался корректный идентификатор сообщения для получателя.
Адресация каналов в Twitch — Ответы в Twitch теперь распознают поддерживаемые формы адресации канала и попадают в нужный канал.
Текст в неподдерживаемых событиях Zalo — Zalo обрабатывает текст, сохранённый в неподдерживаемых входящих событиях, включая превью ссылок. События без пригодного текста нужно отправить заново.
Голосовые консультации в Discord — Голосовые консультации в реальном времени в Discord доходят до агента и получают ответ в новой сессии.
Слэш-команды Discord из архива — Исправлена проблема авторизованных слэш-команд, которые не срабатывали из-за архивации исходной беседы: подходящие беседы восстанавливаются на месте вместе с историей.
Правила видимости в Matrix — Обычные сообщения в комнатах Matrix теперь соблюдают настроенные правила видимости ответов и режима тишины.
Контекст групповых агентов CLI — Исправлена потеря контекста беседы у групповых агентов на базе CLI при переключении между событиями комнаты и прямыми упоминаниями с включёнными автоматическими ответами.
Восстановление среды выполнения модели — Входящие сообщения теперь могут запускать восстановление сбойной среды выполнения модели без перезапуска Gateway. Если обе попытки восстановления неудачны, ввод сохраняется, чтобы оператор мог его изучить и отправить повторно после устранения проблемы.
Вложения Google Chat ссылками — Google Chat теперь доставляет удалённые вложения в виде веб-ссылок, в том числе ответы, содержащие только медиа. Загрузка локальных файлов или вложений из самого клиента при этом не появляется.
Повтор нечитаемого изображения — Изображение в канале, которое временно не читалось, можно повторить в следующем ходе беседы, как только оно станет доступным. Изображения, уже помеченные как окончательно подавленные, не восстанавливаются.
Аккаунты X с заглавными ключами — Аккаунты X с заглавными буквами в ключах конфигурации теперь можно выбирать и настраивать в Control UI, включая их списки разрешённых и гостевые настройки.
Проверка коллабораторов GitHub — Исправлена проверка коллабораторов GitHub и обновление токена для аккаунтов X, в названиях конфигурации которых есть заглавные буквы. Затронутым существующим аккаунтам может потребоваться однократная повторная авторизация в X.
Некорректный HTML в Microsoft Teams — Некорректный HTML в сообщениях Microsoft Teams больше не вызывает зависаний разбора, которые могли задерживать другие сессии Gateway.

Память

Дневник Memory Core — Исправлена ситуация, когда ночное «сновидение» Memory Core не записывало записи дневника после задержки запуска.
Сохранение заметок в Memory Wiki — Memory Wiki теперь сохраняет ваши рукописные заметки Notes, когда импортированное понятие OKF исчезает при последующем импорте.
Пересекающиеся сбросы сессий — Исправлена проблема, когда накладывающиеся сбросы сессий перезаписывали сохранённые файлы памяти друг друга.

Нативные приложения

Служба Gateway на macOS — Исправлены сбои переустановки и удаления службы Gateway на macOS после удаления сохранённого файла LaunchAgent.
Панель управления в Tauri — Исправлено падение настольного приложения Tauri при открытии локальной панели управления на macOS.
Устойчивость звонков Talk — Звонки Talk через ретранслятор Gateway на iOS и macOS остаются открытыми при коротких восстановимых сбоях. Во время сбоя звук может пропадать: iOS просит повторить сказанное, в macOS аналогичного уведомления нет.
Сеансы GPT-Live Talk — Сеансы GPT-Live Talk доставляют речь или транскрипт, когда провайдер отвечает раньше ввода с микрофона, вместо закрытия при запуске.
Локализация подсказок Talk — Подсказки по восстановлению Talk на iOS переведены на 21 язык, кроме английского, на случай восстановления ввода с микрофона или отставания звука в реальном времени.
Слишком большие записи на macOS — Слишком большие записи камеры и записи экрана теперь возвращают ошибку вместо отключения узла. Запись не доставляется, поэтому стоит повторить её с меньшей длительностью или, для записи экрана, с меньшей частотой кадров.
Android Chat после перезапуска — Исправлена проблема Android Chat, возникавшая после перезапуска, если ваша роль разрешает агента, отличного от агента по умолчанию в Gateway.

Модели и провайдеры

Завершение ответов Gemini и Vertex — Исправлена проблема, из-за которой запросы Gemini и Vertex продолжали ждать после того, как совместимый прокси сообщал об окончании ответа. Кроме того, при подходящей ошибке начальной квоты Gemini может попробовать другой настроенный ключ AI Studio.
Ошибки для слишком больших ответов — Ответы провайдеров моделей превышенного размера теперь сразу сообщают об ошибке потока, а не оставляют запрос в ожидании.
Пустые заголовки и сводки — Исправлены случаи пустых заголовков и фоновых сводок, вызванные тем, что необязательное размышление модели расходовало бюджет ответа.
Заголовки на Zhipu и Z.AI GLM — Заголовки сессий теперь формируются на затронутых пользовательских эндпоинтах Zhipu и Z.AI GLM, которые отклоняют запрос на отключение размышления. Сбой формирования заголовка сопровождается более понятным предупреждением.
Ответы Claude CLI без лишнего ожидания — Ответы Claude CLI больше не ждут остановленных задач, работы из предыдущего ввода, а также фоновых агентов и воркфлоу, запущенных внутри субагента. Активная работа верхнего уровня по-прежнему удерживает ответ до её завершения.
Голосовые соединения через прокси — Исправлена проблема, из-за которой соединения GPT-Live Talk и голосового режима OpenAI в реальном времени обходили настроенный управляемый прокси на затронутых путях релея Gateway и Bun. При отказе прокси-соединения прямой переход не выполняется.
Общий доступ к подписке ChatGPT — Исправлена блокировка общего доступа к подписке ChatGPT из-за настроек loopback управляемого прокси по умолчанию.
Анализ PDF в Anthropic — Исправлена проблема, из-за которой анализ PDF в Anthropic отклонял сохранённые учётные данные setup-token или OAuth, уже работающие в чате.
Выбор моделей Claude CLI — Настроенные модели Claude CLI остаются доступными при наличии подходящих сохранённых учётных данных подписки Anthropic, а переключение моделей сохраняет настроенную среду выполнения CLI.
Обновление общих учётных данных OAuth — Агенты могут обновлять общие учётные данные OAuth, если удалённый агент оставил после себя пустое или постороннее хранилище учётных данных.
Сбои локальной очистки — Сбои очистки локальных сессий, расшифровок и MCP теперь сообщают о собственной ошибке, а не переключают ход молча на другую модель или провайдера.
Ограничения частоты запросов — Профили с ограничением частоты теперь следуют таймингу повторных попыток провайдера вместо накопления длинных локальных блокировок. Если тайминг повторной попытки не указан, профиль остаётся доступным для следующего хода.
Учётные данные моделей OpenAI — Исправлена проблема, из-за которой модели OpenAI отклоняли существующие учётные данные: устаревшие данные каталога указывали на пользовательский эндпоинт, который не был настроен.
Каталог моделей и переменные окружения — Исправлена проблема, из-за которой временные настройки окружения работающего навыка делали каталог моделей недоступным.
Обновление аутентификации после запуска — Исправлена задержка обновления аутентификации после запуска, из-за которой списки моделей, списки бесед и запросы агентов оставались недоступны до перезапуска.
Сохранение итогового ответа Codex — Исправлена потеря итогового ответа Codex после повторной доставки или временной ошибки провайдера, когда завершённые результаты инструментов можно проверить. Повторный запуск этих инструментов не выполняется.
Ложные прерывания в Codex — Нативные ходы Codex больше не получают ложное прерывание по остановке, пока вызов инструмента хоста или обработка вывода ещё продолжаются.
Тайм-аут после обновления ядра — Исправлена проблема, из-за которой ходы сразу истекали по тайм-ауту после обновления ядра, если установленный старый плагин Codex не передавал метку времени запуска.
Настройки размышления для Kimi — Исправлена проблема, из-за которой Kimi K3.1 Pro и Highspeed использовали неподходящие элементы управления размышлением для своего провайдера. В Kimi Code размышление остаётся включённым; прямой маршрут Moonshot также обрабатывает нативное видео и историю рассуждений для этих вариантов.
Модели GPT в Bedrock Mantle — Исправлена проблема, из-за которой автоматически обнаруженные модели GPT в Bedrock Mantle использовали несовместимый маршрут API.
Остановка первого хода Claude CLI — При остановке первого хода чата Claude CLI его нативный диалог может сохраниться для следующего хода, если расшифровка уже была сохранена.
Пропущенные обновления беседы — Возобновлённые сессии Claude CLI и Gemini CLI получают недавние обновления беседы, пропущенные за то время, пока cron или Talk добавляли активность в тот же диалог.
Очередь чатов Codex — Исправлена проблема, из-за которой чат Codex в очереди зависал после перезагрузки плагина, если другому чату всё ещё был нужен старый процесс.
Сброс бесед Codex — Исправлен сброс бесед Codex из-за изменения настроенного списка инструментов в момент поступления завершения.
Подтверждение доставки в Codex — Codex теперь даёт отправленным уточнениям и дочерним результатам короткое время на подтверждение, прежде чем инструмент завершит ход, что снижает неопределённость доставки. Неподтверждённый ввод не воспроизводится автоматически.
Резервная модель для сводки — Длинные нативные беседы могут использовать подходящую настроенную резервную модель для сжатия истории, если основная сводка не удалась. Сессии, закреплённые за одной моделью, по-прежнему не допускают перехода на другую модель.
Нативные инструменты Claude CLI — Операторы Claude CLI снова могут подключать нативные инструменты агентов и воркфлоу для подходящих управляемых ходов, включая выбор для каждого агента. По умолчанию нативные инструменты не предоставляются, ограниченные ходы по-прежнему исключены. Для выбора инструментов задайте plugins.entries.anthropic.config.managedNativeTools.
Превышение лимита вывода Claude CLI — Исправлена проблема, из-за которой ходы Claude CLI ждали около 15 минут перед сбоем после превышения лимита вывода. Теперь ход останавливается сразу с фактической ошибкой разбора или размера.

Автоматизации и планирование

Запланированные задачи Agents API — Исправлена проблема, из-за которой запланированные задачи Agents API останавливались сразу после отправки на собственный адрес доставки, если отправка не была явно помечена как финальная.
Хуки плагинов в cron — Скрипты cron могут использовать актуальные хуки плагинов при следующем запуске после замены плагина, без перезапуска Gateway.
Очистка сессий cron — Исправлена проблема, из-за которой плановая очистка удаляла сессию cron, пока в ней ещё были активные дочерние беседы. Родительские сессии, удалённые до исправления, не восстанавливаются.
Завершение фоновых команд — Завершения фоновых команд теперь дожидаются запустившего их heartbeat: это не позволяет завершению прерывать heartbeat и снова и снова будить одну и ту же работу cron.
Ответ на heartbeat — Принятый ответ на heartbeat теперь завершает свой ход инструментов, а не переходит в дублирующие вызовы или тайм-аут.
Загрузка истории беседы — История беседы загружается после смены провайдера в случаях, когда сохранённая привязка Claude CLI и пересланное сообщение cron ранее приводили к сбою.

Браузер и управление компьютером

Повтор действий на старых Mac — Исправлена проблема, когда успешные действия управления компьютером на старых подключённых Mac определялись как неудачные, из-за чего агент мог повторять действие.
Зависание при закрытии браузера — Исправлена проблема, когда закрытие браузера зависало после тайм-аута навигации или взаимодействия во время проверки DNS.
Аутентификация через доверенный прокси — Первое использование браузера с аутентификацией через доверенный прокси больше не записывает пароль Gateway и не перезапускает Gateway. Внешним клиентам опционального автономного API браузера на loopback с доверенным прокси теперь нужен явно заданный gateway.auth.password.

Плагины и интеграции

Старые плагины и входящие сообщения — Исправлена проблема, когда плагины предыдущих версий переставали обрабатывать входящие сообщения после обновления OpenClaw.
Запланированные задачи плагинов — Исправлена остановка запланированных задач плагинов после запуска или перезагрузки. Изменения во внешних файлах учётных данных по-прежнему обновляют аутентификацию Gateway.
Освобождение моста FaceTime — Отключённый звонок FaceTime освобождает мост, и следующий авторизованный звонок проходит без перезапуска Gateway.
Порядок длинных ответов — Длинные ответы в режиме обратной связи на совещаниях воспроизводятся по порядку, когда провайдер передаёт аудио быстрее, чем оно воспроизводится.
Модель для голосовых консультаций — Консультации в голосовых звонках и классические ответы теперь используют модель агента звонка, если responseModel не задан. Явно указанная модель по-прежнему имеет приоритет.
Временные процессы проверок Codex — Исправлена проблема, когда временные процессы проверок Codex продолжали работать после успешного завершения или сбоя проверок.
Расход памяти в мультиагентных схемах — Исправлена повторная загрузка неизменённых плагинов, установленных через npm, при повторных проверках списка инструментов, которая увеличивала расход памяти в конфигурациях с несколькими агентами.
Недоставленные результаты Codex — Исправлен повторный возврат недоставленных результатов дочерних задач Codex после перезапуска. Doctor теперь также может исправить существующие дублирующиеся или устаревшие назначения, если может их проверить.
Повторяющиеся предупреждения Codex — Исправлена проблема, когда уже завершённая вложенная работа Codex выдавала одно и то же предупреждение после каждого перезапуска Gateway.
Возобновление родительских диалогов — Родительские диалоги Codex могут возобновляться после завершения всех нативных дочерних задач, включая их последующие шаги, даже пока их результаты ожидают доставки.
Продолжение после прерывания — Родительский диалог Codex может продолжаться после остановки прерванной нативной дочерней задачи, не отбрасывая возобновляемое назначение.
Ошибка авторизации дочерних агентов — Исправлена ошибка авторизации при модельных запросах у дочерних агентов Codex после запуска.
Плагины на разных файловых системах — Doctor теперь может загружать затронутые нативные плагины, когда файлы плагинов и состояние OpenClaw находятся в разных файловых системах.
Загрузка плагинов в Windows — Исправлена проблема, когда нативные плагины не загружались в Windows, если средство защиты конечных точек меняло метаданные файла без изменения проверенного содержимого.
Устаревшие ссылки плагинов — Запуск Gateway исправляет устаревшие ссылки управляемых плагинов после внешней переустановки OpenClaw, и затронутые плагины снова загружаются.
Общий вход MCP OAuth — Агенты с общим действующим входом MCP OAuth могут выполнять запросы к инструментам параллельно, не ожидая блокировки учётных данных другого агента.
Удаление удалённой сессии MCP — Неудачное удаление удалённой сессии MCP больше не блокирует следующий шаг CLI-бэкенда, если локальная очистка прошла успешно.
Восстановление доступа Tailscale — Доступ через Tailscale Serve и Funnel восстанавливается автоматически после потери управляемого маршрута, в том числе после перезапуска Tailscale.
Учётные данные 1Password — Исправлен отказ в учётных данных на базе 1Password в установках OpenClaw с групповой записью. Пути резолвера с записью для всех пользователей по-прежнему отклоняются.
Завершение работы Gateway — Завершение работы Gateway может закончиться после тайм-аута вывода плагина из эксплуатации, когда работа плагина и очистка завершены.

Безопасность и конфиденциальность

Компрометация сертификата eMudhra — Добавлены меры устранения последствий компрометации сертификата eMudhra в прокси вывода секретов и его экспортируемом доверенном наборе. Чтобы применить изменение, перезапустите Gateway. Соединения, опирающиеся только на исключённый корневой сертификат, будут завершаться ошибкой; приложениям с собственными хранилищами доверия и обходными туннелями нужны отдельные обновления.
CLI-модель вне песочницы — Исправлена возможность изолированных дочерних агентов запускать CLI-модель вне своей песочницы. Используйте дочернюю модель через API или явно измените политику песочницы, если нужен CLI на хосте.
Обход браузерных ограничений — Исправлен обход ограничений браузерных инструментов: агенты больше не могут обратиться к прокси браузера подключённого узла через универсальный инструмент Nodes.
Предикаты в списках разрешений — Списки разрешённых команд POSIX exec больше не считают доверенными предикаты test -v и [ -v ]. Легитимным случаям может понадобиться запись в списке разрешений или подтверждение, а одобренный внешний test может вести себя иначе, чем встроенная команда Bash.
Утечка API-ключа в ошибках — Исправлена утечка действующего API-ключа в сообщениях об ошибках Fish Audio и Gradium, когда провайдер возвращал его в ответе.
Служебные циклы и вложения — Тихие служебные циклы теперь подавляют вложения и прочее форматированное содержимое так же, как текст, но по-прежнему доставляют ошибки, голосовые сообщения и уведомления, помеченные для доставки.
Рассуждения в потоковых ответах — Исправлены случаи, когда рассуждения модели попадали в потоковые ответы, хотя отображение рассуждений было отключено.

Прочие исправления ошибок

Ответы в настроенном рабочем пространстве — исправлен сбой отправки ответов в уже настроенном рабочем пространстве из-за отсутствия упакованных шаблонов. Существующие файлы пользователя остаются без изменений.
Принятые сообщения при пересборке истории — исправлен сбой сообщений, принятых до запуска агента, пока их история диалога пересобирается.
Восстановленные ходы остаются в контексте — исправлено исчезновение восстановленных ходов из контекста диалога после сокращения слишком больших результатов инструментов.
Родительские агенты при ожидании работы — исправлена остановка родительских агентов как простаивающих, пока они ещё ожидают активной делегированной работы.
Полный ответ при задержке sessions_send — отложенные ответы sessions_send теперь получают весь доступный ответ, а не только предварительный фрагмент. Если полный ответ недоступен, фрагмент содержит подсказку, как получить остальное.
Результаты вызовов при передаче работы — исправлена потеря результатов вызовов инструментов, когда они объединены в один пакет с передачей работы и ожиданием дочерних агентов.
Длинные потоковые ответы HTML и JSX — исправлено зависание OpenClaw на длинных потоковых ответах HTML и JSX, которое задерживало и посторонние диалоги.
Некорректные ответы, похожие на вызовы — исправлено зависание Gateway из-за некорректных ответов, напоминающих вызовы инструментов.
Продолжение прерванной дочерней сессии — новое сообщение человека может продолжить подходящую прерванную дочернюю сессию после перезапуска Gateway. Прерванная задача автоматически не перезапускается.
Диалоги с устаревшим источником восстановления — диалоги, заблокированные устаревшим источником восстановления после перезапуска, принимают новые сообщения без сброса, сохраняя историю и показывая уведомление о прерывании.
Остановленный диалог с осиротевшей записью — остановленный диалог, заблокированный осиротевшей записью восстановления после перезапуска, может принять следующее сообщение, не теряя расшифровку.
Дочерний агент не зависает в работе — исправлена ситуация, когда дочерний агент, принятый прямо перед перезапуском, оставался в состоянии выполнения, хотя так и не запускался.
Повторные попытки приватных результатов — исправлены повторные попытки приватных результатов дочерних агентов после того, как восстановление уже их обработало.
Сохранённые результаты после перезапуска — после перезапуска родительские агенты получают сохранённые результаты дочерних агентов, даже если этот дочерний диалог с тех пор был использован повторно.
Символьные ссылки каталогов состояния — удаление сессий, архивирование расшифровок и хранение истории cron работают через каталоги состояния, оформленные символьными ссылками, с SQLite и PostgreSQL.
Команды агента при сеансе S4U — команды агента выполняются в неинтерактивном сеансе Windows S4U, когда псевдоним PowerShell из Microsoft Store недоступен. Если нативный PowerShell 7 недоступен, OpenClaw переключается на Windows PowerShell 5.1. Установите PowerShell 7 из MSI или ZIP, если командам нужен его синтаксис.
Синхронизация рабочих пространств в Windows — исправлен сбой запуска синхронизации рабочих пространств на старых узлах Windows с общим хостом.
Освобождение объектов сессий — исправлено сохранение объектов сессий в памяти после завершения попыток агента и дочерних агентов.

Проверка релиза

npm-пакет: openclaw 2026.10.8
tarball в реестре: openclaw-2026.10.8.tgz
integrity: sha512-fWOIOOyddIBqeuPz82DBCdY5kNl1yD51qebAHnxlTN7SmVoH5/WSIudR/N1zDhcIIksgJXe6ZgGy5ngSRxZOrQ==
SHA релиза: dc2523e5a5c7a309517fd7fa834add938231d526
полный отчёт CI по релизу: release-evidence.md
публикация релиза: run 40496801542
npm preflight: run 40454683479
полная валидация релиза: run 40454025021
публикация плагинов в npm: run 40498130762
отправка плагинов в ClawHub: run 40498135406 — публичная финализация и сверка артефактов идут после завершения родительского релиза
bootstrap плагинов в ClawHub: не потребовался
публикация OpenClaw в npm: run 40491275202
E2E беты npm Telegram: не предоставлено
Android APK: пропущен — apps/android/version.json остался на 2026.8.2 при релизной ветке 2026.10.8; перед следующим тегом нужен запуск pnpm android:version:pin -- --from-gateway