OpenClaw 20264.9 Actualizare: Sistem de memorie revizuit și securizat
• Prezentare actualizată curentă
OpenClaw 20264.9 a fost lansat pe 9 aprilie.Bogat.Actualizare semnificativă a sistemelor de memorie, multiple lacune de securitate, îmbunătățiri la platforma Android / iOS, și 25+ restaurarea problemelor. Datorită participării celor 15+ contributori ai comunităţii!
Rem Backfill este aici.
Aceasta este prioritatea principală.Sistem de memorieActualizare cuprinzătoare:
- Reumplere REM: poate umple memoria istorică și re-introduce jurnalul vechi în vise și memorie permanentă fără o a doua memorie.
- Vizualizare jurnalAdăugați o vizualizare structurată a jurnalului pentru a sprijini navigarea în timp, controlul backfill/replace, rezumatul retrospectiv al visurilor
- Scena Lane.: Canal de scena de baza cu sfaturi de promovare pentru a sprijini back-filling gradual
- Promovarea memoriei: Memoria pe termen scurt promovează automat memoria pe termen lung
Pe scurt, datele istorice nu vor fi scrise în zadar, astfel încât să puteți reactiva ca o memorie utilă pe termen lung.
:: Reparaţii de siguranţă: 4 reparaţii critice
Au fost reparate mai multe probleme de siguranță, inclusiv browsere, variabile de mediu, execuție nodală etc.:
1. Browser SSR îmbunătăţiri de securitate
Reluează verificarea de securitate a țintei blocate pentru a împiedica browserul să ocolească SSRF. Navigaţia care a fost efectuată anterior, evaluată şi declanşată de cârlige ar fi putut ocoli inspecţia şi acum a fost reparată.
2. .env Securitatea documentelor
Oprește funcționarea variabilelor de control al timpului în fișierele .env de lucru neîncredere, controlează browser-ul și sări peste variabilele de mediu ale serverului, și respinge controlul URL-ului nesigur asupra descrierii.
3. Implementarea purificării producției în noduri
Marchează evenimentele de execuție la distanță a nodului (exec.starded, exec.finite, exec.denied) ca evenimente ale sistemului neîncrezător, curăță comanda/ieșirea/cause textul furnizat de nod și previne injectarea ieșirii nodului la distanță în conținutul sistemului de încredere.
4. Reliance privind auditul
Upgrade compulsiv Basic-ftp la 5.2.1 pentru a repara lacunele în comenzile CRLF și pentru a actualiza Hono și @hono/node-server în dependența de producție.
• Îmbunătăţirea platformei
Perechile Android restaurează stabilitatea
- Nu s-a putut închide dosarul temporar: %s
- Sesiuni directe operator și nod de noi perechi
- Utilizarea prioritară a echipamentelor stocate după cardurile de transfer
- Pauză rejudecarea automată a perechilor în timp ce aplicați culise
Android perechi sunt acum mai fiabile și pot fi restaurate cu o scanare.
Versiunea iOS fixă
Lansarea iOS este acum fixată la un CalVer clar (în aplicații/ios/version.json), păstrând TestFlight în aceeași versiune scurtă până când responsabilul intenționează să actualizeze următoarea versiune a portalului.
Alte reparații importante
| Modul | Fixează conținutul |
|---|---|
| Matrix. | Aşteptând ca sincronizarea să fie gata înainte ca startul să aibă succes. Programul de procesare în culise a eșuat. |
| Slack | Păstrați același fișier sursă. autentificare rearanjator slaft.com, atașamente foto înapoi pe sarcină |
| Control UI | Previne reîncărcarea istoricului sesiunii vechi la schimbarea rapidă a sesiunii |
| Gateway/Chat | Conține jetonul de control SKIP/REPLY SKIP care se scurge la interfața utilizatorului |
| Replică automată | Dezbracă semnul lipicios NU RĂSPUNSURILE pentru a preveni scurgerea de text santinelă silențioasă |
| Sesiuni | Menținerea rutei externe stabilite pentru a preveni livrarea canalului extern, cum ar fi Telegramă/Discord |
Îmbunătăţiri ale furnizorilor
- OpenAI: efortul implicit de observare lipsă este ridicat, sprijinind în același timp un nivel vizibil de raționament în timp
- Olama.: Permite modelului Ollama folosind Api original: "ollama" cale pentru a afișa ieșirea de reflexie atunci când setarea /gândiți-vă la un nivel non-închis
- Codex CLI: treceți vârful sistemului OpenClaw pentru a codifica configurația fișierului interacțiuni peste
- Furnizor Auth: permite lista furnizorilor să declare furnizorulAuth Aliases astfel încât variabila furnizorului să poată partaja variabile de mediu, fișiere de profil de autentificare, autentificare suport de configurare și selecție cheie de intrare API
Rezumat
OpenClaw 20264.9 este unulPrioritate de securitateVersiunea, care a reparat o serie de eventuale lacune de securitate, a dus, de asemenea, la o modernizare semnificativă a sistemelor de memorie.
Se recomandă ca toţi utilizatorii să se actualizeze cât mai curând posibil.În special:
- Utilizator care utilizează funcția de browser (SSRF reparat)
- Utilizatori care utilizează fișiere .env (variibile de mediu sigure)
- Utilizatori care utilizează perechi Android (stabilitate restabilită)
- Utilizatori care utilizează poarta Matrix/Slack (stabilizare conexiune)
Actualizează comanda:npm update -g openclaw
Nu este nimic în neregulă cu securitatea, și este calea de a fi actualizate în timp util.
Pagina de publicare GitHub:A se vedea nota de subsol 1.