Releaseopenclaw/openclaw
openclaw v2026.9.4 — 一次发布暴露了发布链路本身的脆弱点
一次发布暴露了发布链路本身的脆弱点
2026-09-11原文 release
本文为要点摘要，完整细节以原文 release为准。
🧭 一图看懂
由原文自动提炼 · 以原文为准点击任一分支，查看这一点的一句话解读
openclaw v2026.9.4 发布复盘
Original publisher 在 npm 传播回读阶段失败，靠手动恢复完成
- 未重新发布包
- 发布流水线需可重入恢复路径
⚙️ 流程拆解
STEP 1发布验证
STEP 2npm 回读失败
STEP 3手动恢复
STEP 4豁免与失败记录
STEP 5部分验证完成
🔗 涉及的概念与玩家
- openclaw产品
- npm产品
- Docker产品
- Telegram产品
- Parallels产品
- Android产品
- agent harness概念
- split-publication verifier方法
- openclaw—发布到→npm
- openclaw—验证于→Docker
- openclaw—豁免检查→Telegram
- openclaw—豁免检查→Parallels
- openclaw—验证失败→Android
- split-publication verifier—验证→npm
- 发布验证显示 Original publisher 在 npm 传播回读阶段失败，最终靠手动恢复完成，未重新发布包；含义是 agent harness 的发布流水线需要可重入的恢复路径，而非假设单次成功。
- Telegram 与 Parallels 检查被发布负责人显式豁免，Android 原生资格验证失败；含义是 harness 应把"豁免"与"失败"作为不同状态显式记录，避免下游误判。
- 修复后的 split-publication verifier 通过了实时 npm/Docker 验证，但 beta-selector 完整验证与 main-closeout 记录仍待完成；含义是 harness 需支持部分完成状态并保留证据快照。
原文 release：openclaw/openclaw v2026.9.4
🕸 顺着图谱继续读
- openclaw v2026.9.1 — 更新失败可回滚、Gateway 崩溃自愈、审批直达聊天2026-09-03 · 共同涉及 openclaw、npm、Telegram
- openclaw v2026.7.1-2 — npm 插件更新兼容性修复，影响官方插件安装2026-08-04 · 共同涉及 openclaw、npm、agent harness
- Channel docking · OpenClaw — 跨平台对话无缝迁移，保持上下文不中断2026-07-06 · 共同涉及 openclaw、Telegram、agent harness
- openclaw v2026.6.11 — OpenClaw 2026.6.11 修复了数十个渠道交付、模型恢复和会话连续性2026-06-30 · 共同涉及 openclaw、Telegram、agent harness