Releaseopenclaw/openclaw
openclaw v2026.9.36 — LTS 线补安全与更新回滚修复，harness 边界收紧
LTS 线补安全与更新回滚修复，harness 边界收紧
2026-10-29原文 release
本文为要点摘要，完整细节以原文 release为准。
- 更新失败可恢复：npm 回滚失败不再导致已安装包缺失，Doctor 恢复指引保留且不再重拷私有演练库；harness 应把安装态与迁移态分离，失败路径可回退。
- 工作区限制覆盖 Gateway 工具：
tools.fs.workspaceOnly下经 Gateway loopback 与 skill 分发的工具需审批，媒体工具限制在工作区内；工具派生策略须随构建路径一致生效。 - 不可信输入设上限：媒体元数据、IMAP 地址、TOML、URI、A2UI/Discord 超大集合及 Microsoft 认证路由均被限界；解析入口需统一配额与身份隔离。
原文 release：openclaw/openclaw v2026.9.36