openclaw v2026.9.34 — 补丁原子性与工具钩子修复，直接影响 agent 执行安全

• apply_patch 预校验：有序补丁包在改动工作区前先整体校验，后续非法 hunk 不再删除前面已改文件；harness 应把工具调用当作事务，先验证再提交。
• before_tool_call 钩子恢复：openclaw agent exec 下钩子重新执行；harness 需保证所有执行入口都走同一钩子链路，否则策略与审计会漏。
• 模型启动与账号固定：启动在模型刷新替换后仍存活，目录就绪遵循主模型配置的账号 pin；harness 应把模型选择视为可热替换状态，而非启动期常量。

原文 release：openclaw/openclaw v2026.9.34