Releasezeroclaw-labs/zeroclaw
zeroclaw v0.8.7 — 安全补丁版:Wasmtime 与 TLS 修复,插件需重编译
安全补丁版:Wasmtime 与 TLS 修复,插件需重编译
2026-10-27原文 release
本文为要点摘要,完整细节以原文 release为准。
- 插件宿主升级到 Wasmtime 48.0.7,修复 RUSTSEC-2026-0375 至 0379;预编译
.cwasm组件必须按新版本重编译,harness 需在加载前校验组件与宿主版本匹配。 - TLS 校验换用 rustls-webpki 0.103.16 等,不再信任私钥已泄露的 emSign 中间证书;MQTT 通道迁到 rumqttc-v4-next 0.34,harness 的信任根应随镜像重建更新。
- 插件连接改为 250ms 后切换下一解析地址并交替地址族,未设 connect_timeout 的 HTTP 请求默认 10s(原 600s);harness 需按新超时语义设计重试与故障转移。
原文 release:zeroclaw-labs/zeroclaw v0.8.7