版本：OpenClaw 2026.6.6 正式版。定位：这一版不是草稿，而是 GitHub 上 tagged 为 v2026.6.6 的正式发布版本。如果说前几个版本一直在优化运行时稳定性和多渠道体验，那么 2026.6.6 的核心标签非常清晰——安全边界大幅收紧，并同步重写了 Telegram 投递链路、强化了 iMessage 恢复、扩展了 Provider 生态、减少了 Control UI 启动延迟。
一句话看懂这个版本
2026.6.6 是近期安全投入最大的一次正式版更新，覆盖 Transcript、沙箱、主机环境、MCP、Codex HTTP、搜索策略、Discord 审核、Teams 群组权限和 exec approval 超时关闭共计 14 个安全 PR；同时 Telegram 投递链路被整体重写，iMessage 恢复、浏览器 MCP 连接、Control UI 性能、Provider 扩展和插件生态也各有显著提升。
核心更新速览
| # | 重点变化 |
|---|---|
| 1 | 安全边界大幅收紧：Transcript 内容净化、沙箱绑定加固、主机环境继承隔离、MCP stdio 限制、Codex HTTP 访问控制、Discord 审核、Teams 群组动作等 14 项安全 PR；exec approval 超时后 fail closed。 |
| 2 | Telegram 投递链路重写：账户级 topic 路由、流式文本穿越工具调用、/compact 泛化入口、callback 统一 API、draft chunking 共享，非授权 DM 不再入缓存或 prompt 上下文。 |
| 3 | iMessage 恢复与投递增强：always-on 重启恢复、持久 echo marker、block streaming、空闲审批发现、稳健出站传输与可操作启动诊断。 |
| 4 | Browser/MCP：现有会话 CDP 支持、发现的 WebSocket 验证、默认 profile cdpUrl 处理、更安全的浏览器输出边界、Streamable HTTP loopback 传输、OAuth/SSE 认证修复。 |
| 5 | Provider 扩展：OpenRouter OAuth 接入、Claude Fable 5 adaptive thinking、Codex compaction 所有权保留、本地模型跳过 guardian 审查、Gemma 4 推理回放保持。 |
| 6 | Control UI 加速：模型元数据缓存、启动目录等待移除、lazy slash-command 加载、首事件追踪与慢回复诊断。 |
为什么这个正式版值得关注？
从 GitHub Releases 页面来看，v2026.6.6 被标记为 Latest，发布于 2026 年 6 月 12 日，是 OpenClaw 六月正式版本。它不同于同一时间段内可能出现的带 pre-release 后缀的测试版本，这是一个可直接投入生产环境的正式发布。
如烟觉得，2026.6.6 最值得关注的是两点：一是安全投入的密集程度——14 个安全相关 PR 同时落地，覆盖了从 Transcript、沙箱到 MCP、Discord、Teams 的几乎所有执行路径；二是 Telegram 投递的全面重写——对于一个依赖 IM 与 AI 助手交互的用户群体来说，Telegram 链路的质量直接影响日常使用体验。
版本亮点解读
1. 安全边界：一次覆盖最全的安全更新
官方 Release 明确列出了 14 个安全相关 PR，覆盖以下方面：
- Transcript 内容安全：抑制 Codex/Harmony 协议产物、屏蔽浏览器和 LanceDB 内存媒体指令、脱敏 transcript 图片、保留原生 /compact 回复。
- 沙箱绑定加固：阶段化沙箱媒体引用、限制宿主环境变量继承。
- MCP stdio 限制：更严格的数据通道隔离。
- Codex HTTP 访问控制：限制执行路径中的 HTTP 请求范围。
- 原生搜索策略校验：搜索内容在使用前经过策略审查。
- Discord 审核与 Teams 群组动作：群聊场景中的权限边界更明确。
- Exec approval 超时 fail closed：审批超时不再默许通过，而是直接拒绝。
- 删除 Agent 的 ACP 绕过防护：已删除 Agent 不能通过 ACP 绕过校验继续执行。
如烟觉得，这轮安全更新指向的是一种成熟度信号：OpenClaw 正在从”能连接工具”走向”知道如何安全地连接工具”。对于将 OpenClaw 接入群聊、远程节点、多用户环境的部署者来说，这一版安全加固是实打实的收益。
2. Telegram：投递链路整体重写
本次 Telegram 的 9 个 PR 几乎覆盖了整个消息投递链路：
- 账户级 topic 能正确路由到对应的 Agent，不再因为 topic 归属混乱而投递到错误对话。
- 流式文本在工具调用后不再丢失或截断，agent 可以一边调用工具、一边继续输出文字。
/compact不再只对特定入口生效，泛化 ingress 都能使用。- Callback handler 全部改用具体 API，不再依赖隐式上下文推断。
- Draft chunking 逻辑在 Provider 侧共享，减少重复实现。
- 非授权 DM 文本不再进入缓存或 prompt 上下文——这是隐私层面的重要改进。
如果你日常通过 Telegram 使用 OpenClaw，这个版本值得认真关注。
3. iMessage：恢复与投递全面升级
这一版对 iMessage 的投入同样不小：always-on 重启后能正确恢复会话状态，减少”Agent 重启后忘记之前上下文”的问题；durable echo marker 帮助识别和过滤掉自己发出的回声消息；block streaming 和 idle approval 发现则适用于 iOS 审批和长时间对话场景。
4. Browser/MCP 连接能力扩展
2026.6.6 在浏览器和 MCP 连接方面有不少值得关注的点：现有 CDP 会话可复用；WebSocket 端点需经校验才能连接；默认 profile 的 cdpUrl 处理更健壮；浏览器输出边界更安全；Streamable HTTP loopback transport 让本地 MCP 连接更灵活；OAuth/SSE 授权处理得到修复。这些变化对使用浏览器工具链、MCP 插件或自建工具网关的用户来说很实用。
5. Provider 生态继续扩展
这一版将 OpenRouter OAuth 接入流程纳入了正式支持，远程和无浏览器环境也能完成认证。Claude Fable 5 的 adaptive thinking 能力也被集成进来——这意味着在需要深度推理的任务中，Claude Fable 5 可以根据问题复杂度动态调整推理深度。Codex 会话的 compaction 所有权保留确保了长期运行的会话不会被意外的上下文压缩打断。本地模型跳过 guardian 审查、Gemma 4 推理回放保持、Ollama 的 thinking 默认值规范化等改动进一步丰富了 Provider 侧的细节体验。
6. Control UI 启动加速
模型元数据缓存、启动时不再等待完整目录加载、slash-command 懒加载、首事件追踪和慢回复诊断——这些性能改进意味着 Control UI 在首次打开和回复前等待的时间更短，也更容易定位”为什么第一次回复那么慢”。
其他值得关注的 Changes
- CLI 进度：Claude CLI commentary 进度事件和工具间评论被桥接到 channel 进度中。
- 可观测性：可信诊断渠道可以捕获工具输入/输出内容、首 assistant 事件追踪、慢回复警告。
- Plugins/ClawHub：可复用的 package 发布、dry run 跳过发布审批、已声明安装的 trusted hooks、托管插件版本漂移报告。
- Memory/providers：本地 llama.cpp runtime 移入 provider 插件、跨文件批量 embedding、Agent 模型目录缓存持久化。
- 移动端：QQBot 群组提及开关、iPad/iPhone 控制面改进、TUI footer 显示活跃连接主机。
- 性能：TUI 运行时插件预预热、插件自动启用 fanout 去重、/models 派生注册表扫描风暴停止、密集 text-delta 快照裁剪。
Fixes 摘要
- Agent/session 恢复：会话重新绑定后丢弃陈旧审批后续、按身份清除已排空回复队列、恢复陈旧主回复与可见回复、保留 Codex context-engine compaction 所有权、跨短速率限制窗口重试同模型调用、默认 compaction 超时降至 180 秒、provider 失败终端生命周期状态正确保留。
- 用户可见内容边界：抑制 Codex/Harmony 协议产物、屏蔽浏览器和 LanceDB 内存媒体指令、脱敏 transcript 图片、保留原生 /compact 回复。
- 渠道投递：WhatsApp 捕获回复在重启后仍附着于后继控制器、飞书速率限制重试、Mattermost 线程回复保留、LINE webhook 路径规范化、Discord 回复 hydration 和运行时超时导出恢复。
- Cron：活动任务取消时干净终止、保留终端超时/取消状态、恢复 no-deliver 工具警告。
- Gateway/config/auth：审批运行时 socket token 共享、config.patch 中数组显式替换、索引 replacePaths 不扩展为全数组、异常 Gateway RPC 超时输入拒绝、SQLite auth 迁移后清理确认。
- Providers/Codex：配额错误提示完善、Codex 合成用量行恢复、Codex 协议资产规范化、实时语音要求 API-key 认证、ACP 模型引用规范化、Gemma 4 reasoning_content 保留、Ollama thinking 默认值规范化、本地模型跳过 guardian 审查。
对用户的实际影响
- 更安全：从 Transcript 到沙箱、从 MCP 到群聊审核，exec approval 超时不再通过，整体攻击面明显收窄。
- 聊天更稳定：Telegram 投递链路重写后，topic 路由、流式文本保持、/compact 泛化和非授权 DM 隐私保护显著改善。
- iMessage 恢复更可靠：重启不断联、回声识别、审批发现更完整。
- 启动更快：Control UI 首次打开和慢回复诊断体验更好。
- Provider 更多选择：OpenRouter OAuth、Claude Fable 5 adaptive thinking、本地模型免审查、Gemma 4 推理保持。
- 插件生态更成熟：ClawHub 发布流程、trusted hooks、版本漂移检测。
适合谁升级？
- 重视安全边界和隐私保护的用户——这一版是近期安全投入最大的正式版。
- 日常使用 Telegram 接入 OpenClaw 的用户——投递链路全面重写。
- 使用 iMessage 与 AI 助手交互的苹果生态用户。
- 使用浏览器工具链、MCP 插件或自建工具网关的部署者。
- 使用 OpenRouter、Claude Fable 5 或本地模型的多 Provider 配置用户。
- 依赖 Control UI 或 WebChat 前端交互的用户。
升级前注意事项
- 安全边界收紧后，如果自定义了沙箱、MCP stdio 或 host 环境继承策略，建议先检查是否会被新的规则拦截。
- Telegram 用户升级后建议重新测试 topic 路由、流式回复、/compact 命令和 callback 交互。
- iMessage 用户升级后建议先发一条消息确认重启恢复机制正常工作。
- 使用自定义 Provider 的用户，建议重新跑 doctor 或最小对话测试，确认 OpenRouter OAuth、Claude Fable 5 或本地模型配置正常。
- 如果使用 Codex 长任务，注意 compaction 超时默认已降至 180 秒——若之前配置过更长的超时，新版本仍会尊重显式配置。
- 生产环境升级后建议先验证安全边界——尤其是审批超时、沙箱路径、群聊审核和 MCP 数据通道。
如烟点评
2026.5 系列版本的基调是”把常驻助手做稳”——加固运行时恢复、改善多渠道投递、优化 Provider 生态。而 2026.6.6 在此基础上明显提升了安全投入的权重。14 个安全 PR 同时在一次发布中落地，这在 OpenClaw 的正式版更新历史里是比较少见的。
如烟的理解是，OpenClaw 的团队判断项目已经跨过了”能不能用”的阶段，正在进入”能不能安全、可靠、长久地用”的阶段。对开发者来说，这意味着通往生产环境的成熟道路；对普通用户来说，这意味着每次升级后需要多做一轮安全边界验证——但这些验证是值得的。
如果你已经在 2026.5.28 或之后版本上运行，并且受益于之前的安全和稳定性改进，2026.6.6 是值得安排升级的版本。如果你还在更早的版本上运行，建议先看安全 PR 列表是否涉及你使用的功能路径，再决定升级节奏。
官方来源
- GitHub Release：openclaw 2026.6.6
- GitHub Tag：v2026.6.6
- OpenClaw 官方 CHANGELOG：CHANGELOG.md
