Releaseopenclaw/openclaw
openclaw v2026.10.9 — 安全依赖补丁与回滚安全：agent 运行时更可控
安全依赖补丁与回滚安全：agent 运行时更可控
2026-10-29原文 release
本文为要点摘要，完整细节以原文 release为准。
- 修补 fast-uri、nodemailer、MSAL 等运行时依赖，MCP schema 校验与 IMAP 发件人令牌门更严；harness 应把依赖版本纳入工具调用链的信任边界。
tools.fs.workspaceOnly现覆盖 Gateway 构建的工具，委派改动仍需审批、媒体工具限制在工作区内；harness 设计需默认最小文件权限并保留审批点。- 更新回滚更安全：Git 源回滚保留运维改动，npm 回滚重试 Windows 瞬时拒绝并报告恢复路径；harness 的升级流程应可逆且不丢操作者状态。
原文 release：openclaw/openclaw v2026.10.9