OpenClaw v2026.6.6、セキュリティ強化と Telegram 配信改善

2026.6.6

ハイライト

• セキュリティ境界の強化: トランスクリプト、サンドボックス、MCP、ブラウザ、チャネル、および実行承認パスにおいて、不正なアクセスや承認のタイムアウト、不具合のある境界入力に対して、安全側にフォールする（fail closed）挙動が実装されました。(#91529, #91618, #91741, #91750, #89938) @joshavant 氏、@pgondhi987 氏、@mmaps 氏、@eleqtrizit 氏、@drobison00 氏、@vincentkoc 氏、@devinkuhn 氏に感謝します。
• Telegram の配信信頼性の向上: アカウントスコープのトピックが正しいエージェントへルーティングされるようになり、ストリーミングテキストはツール呼び出しを生き残り、コールバックとドラフトチャンクの一貫性が保たれます。また、権限のない DM テキストはキャッシュやプロンプトコンテキストに格納されません。(#91189, #88682, #90212, #91478, #91915) @codysai001 氏、@alexzhu0 氏、@snowzlm 氏、@obviyus 氏、@sallyom 氏、@AbdelftahZowail 氏、@producedbysavant 氏、@shakkernerd 氏、@vincentkoc 氏、@BSG2000 氏に感謝します。
• iMessage の接続維持: 常時オン状態の受信復旧、永続的なエコーマーカー、ブロックストリーミング、アイドル時の承認検出、そして送信トランスポートが、再起動やアイドル期間中も機能し続けるようになりました。(#91335, #91449, #88969, #91783) @omarshahine 氏、@jmissig 氏、@dwonshin 氏、@colmbrogan 氏、@vincentkoc 氏、@TurboTheTurtle 氏に感謝します。
• ブラウザと MCP の接続性改善: 既存のブラウザセッション、CDP/WebSocket 検出、デフォルトプロファイル URL、OAuth/SSE トランスポート、ツールスキーマが、より明確で安全なパスを通じて接続可能になりました。(#91422, #89851, #91736, #91451) @pgondhi987 氏、@anagnorisis2peripeteia 氏、@eleqtrizit 氏、@LiuwqGit 氏、@lifuyue 氏、@marcusbsorensen 氏、@cursoragent 氏、@vincentkoc 氏、@849261680 氏、@mgrandau 氏に感謝します。

初回応答の高速化

UI の起動時に広範なモデルの読み込みを待たず、キャッシュされたメタデータや遅延ロードされるスラッシュコマンド処理、最初のイベント追跡機能により、初期応答の遅延が可視化されました。(#91531, #91538, #91568, #91583) @vincentkoc 氏と @BSG2000 氏に感謝します。

サポート範囲の拡大

OpenRouter の OAuth、Claude Fable 5、Codex の圧縮処理における所有権の明確化、ローカルモデルの実行、ツール進捗の正規化、Gemma 4 の推論再生などが追加されました。(#91830, #91882, #91590, #88630, #91696) @Patrick-Erichsen 氏、@joshavant 氏、@bdjben 氏、@Coder-Wangyankun 氏、@vincentkoc 氏、@bfox55 氏、@shakkernerd 氏、@NOVA-Openclaw 氏に感謝します。

変更点

CLI の進捗表示機能では、Claude CLI からのコメント付き進捗イベントを出力し、ツール間のコメントをチャンネルの進捗に統合しながらも内部プロトコルの詳細は非公開としました。(#89834, #90883) @anagnorisis2peripeteia、@AbdelftahZowail、@kentuscn、@vincentkoc 各位に感謝します。

観測性（オバザビリティ）の強化では、信頼された診断チャネルがツールの入出力内容をキャプチャできるようにし、最初のアシスタントイベントのトレースを追加、初期応答が遅い場合に警告を出す機能を追加しました。(#91256, #91568, #91583) @amknight、@mjunaidca、@vincentkoc 各位に感謝します。

プラグインと ClawHub の機能では、再利用可能なパッケージの公開を社内テスト（dogfood）で検証し、ドライラン時は公開承認をスキップできるようにしました。また、宣言された信頼済みフックのインストールを許可し、管理されているプラグインのバージョン乖離を報告、廃止された Skill Workshop 設定に対しては失敗させるのではなく警告を出すように変更しました。(#91574, #91591, #90004, #90927, #90838) @Patrick-Erichsen、@brokemac79、@lonexreb、@rogerallen1、@vincentkoc、@ryanhelms 各位に感謝します。

メモリとプロバイダーの改善では、ローカルの llama.cpp ランタイムを専用のプロバイダープラグインへ移行し、ファイル全体で埋め込みベクトルを一括処理できるようにしました。また、エージェントモデルカタログのキャッシュを永続化し、QMD JSON 検索はワンショット動作のまま維持しつつ、古くなった REM リコールプレビューのフィルタリングを行いました。(#91324, #89138, #90457, #91837, #91851) @osolmaz、@mushuiyu886、@ai-hpc、@TurboTheTurtle、@jalehman、@hartmark、@vincentkoc、@rudi193-cmd、@Peilsender、@xpysgdhr 各位に感謝します。

Channels/mobile: QQBot グループへの言及切り替え機能を追加し、iPad と iPhone のコントロール面を改善するとともに、TUI フッターにアクティブな接続ホストを表示できるようにしました。(#91423, #91557, #89909) @cxyhhhhh さん、@Solvely-Colin さん、@baskduf さん、@joshavant さん、@sliverp さん、@deuxksy さんに感謝します。

Performance: TUI ランタイムプラグインの事前読み込みを行い、プラグインの自動有効化によるフォールアウトを重複排除し、密度の高いテキストデルタスナップショットを削減するとともに、準備済みの起動モデルメタデータを再利用しました。(#90782, #89978, #91580, #91531) @RomneyDa さん、@ai-hpc さん、@vincentkoc さん、@JakeBiggs さんに感謝します。

Fixes

エージェント/セッションの復旧：セッション再バインド後に期限切れの承認フォローアップを削除し、ID ごとに処理済みの返信キュー項目を除去して、期限切れのメインおよび表示可能な返信を復元します。Codex コンテキストエンジンによる圧縮の所有権は維持しつつ、デフォルトの圧縮タイムアウトを 180 秒に短縮しますが、明示的な設定には従います。また、プロバイダー障害時の終端ライフサイクル状態も正しく保ちます。（#85679, #91450, #91566, #91840, #91590, #91361, #91895）ご協力いただいた @openperf、@yetval、@joshavant、@wangmiao0668000666、@TurboTheTurtle、@two3pro、@velvet-shark、@sallyom、@849261680、@vincentkoc、@Tony-ooo、@Jerry-Xin、@olveww-dot、@nikhilmaddirala に感謝します。

ユーザーが確認できるコンテンツの境界：Codex/Harmony プロトコルのアーティファクトを抑制し、ブラウザおよび LanceDB のメモリメディア指示を無効化して、トランスクリプト画像を隠蔽します。また、ソースの抑制を通じてネイティブな /compact 返信は維持されます。（#89151, #91422, #91425, #91529, #90212）ご協力いただいた @joelnishanth、@pgondhi987、@joshavant、@snowzlm、@reslp、@vincentkoc、@devinkuhn に感謝します。

チャネル配信機能の改善：再起動後、WhatsApp のキャプチャ済み返信を次期コントローラーに紐付け続ける、Feishu のレート制限での再試行ロジックを維持する、Mattermost のスレッド返信を保持する、LINE Webhook パスを正規化する、Discord の返信データ取得とランタイムタイムアウトの出力を復元し、OpenAI Realtime の WebRTC アシスタントトランスクリプトを表示できるようにしました。(#85823, #89659, #91684, #91649, #90263, #91686, #90426) 貢献いただいた @itsuzef、@ladygege、@jacobtomlinson、@fuller-stack-dev、@shushushv、@mcaxtr、@AxelHu、@vincentkoc、@marshallm-create、@sliverp、@dahifi の皆様、ありがとうございます。

Cron 機能の改善：アクティブなタスク実行を適切にキャンセルできるようになり、ターミナルのタイムアウトやキャンセル状態を保持。また、ツールが配信できない場合でも警告を表示して結果を失わないようにしました。(#90666, #90678) @ai-hpc 様、ありがとうございます。

ゲートウェイ・設定・認証機能の改善：承認ランタイムソケットトークンの共有を開始し、config.patch 内での配列の明示的な置換を実装。削除されたエージェントのガードは有効な ACP ハンサーセッション時のみスキップするように変更しました。ヘッドレス状態の LaunchAgent のステータスを表面化し、クリーンアップ前に SQLite の認証マイグレーションを検証。さらに QMD 起動時のメンテナンス機能も有効化しました。(#87105, #91551, #91219, #91614, #91740, #91978) @fuller-stack-dev、@scotthuang、@joshavant、@velvet-shark、@vincentkoc、@dahifi の皆様、ありがとうございます。

プロバイダーとコードックスの改善

Quota エラーの明確化、コードックスの合成使用量の表示復元、コードックスプロトコルアセットの正規化、リアルタイム音声への API キー認証の必須化、ACP モデル参照の統一、Gemma 4 の reasoning_content 保持、およびローカルモデルに対するガードマンレビューの回避を行いました。(#91390, #91709, #91507, #91567, #88630, #91696) @hxy91819 さん、@brokemac79 さん、@RomneyDa さん、@joshavant さん、@Coder-Wangyankun さん、@vincentkoc さん、@bfox55 さん、@shakkernerd さん、@sergiopesch さんに感謝します。

アップデートとビルドの改善

更新失敗後のパッケージゲートウェイ再起動の復旧、プラグイン収束修復機能の公開、パスがない pnpm 環境での Corepack へのフォールバック、正しい Docker ストアパッケージのシード、および ClawHub のドライランと公開パスの再利用性維持を行いました。(#91581, #91599, #91547, #91591) @fuller-stack-dev さん、@sallyom さん、@Patrick-Erichsen さん、@vincentkoc さん、@laurenceputra さんに感謝します。

UI の改善

チャットセッションを開く前にユーザーの明示的な意図を要求し、セッション切り替え後に復元されたチャットキューをクリアしました。(#91480) @TurboTheTurtle さん、@Takhoffman さん、@zdwalter さんに感謝します。

Android の改善

永続的なノードに対して dataSync フォアグラウンドサービスタイプを使用しないようにしました。(#80082) @davelutztx さんに感謝します。

ネイティブフックの改善

リレーのライフサイクルをバインドし、放棄されたネイティブフック接続が無限に存在し続けることを防ぎました。(#91550) @joshavant さん、@clem-git さんに感謝します。

完全なコントリビューション記録

この監査済み記録は、v2026.6.5 から v2026.6.6 までの完全な履歴を網羅しています。マージされた PR は合計 198 です。生成マニフェストには編集入力として直接コミットも含まれていますが、上記のグループ化されたノートはユーザーへの影響を優先して記載されています。

#### プルリクエスト

• PR #91335 fix(imessage): 常時オン状態の受信復旧と重複排除を修正。関連 #89237。@omarshahine、@vincentkoc、@dwonshin の皆様へ感謝。
• PR #91189 fix(telegram): アカウントスコープのトピックエージェントへのルーティングを修正。@codysai001 へ感謝。
• PR #88682: ツール呼び出し間で Telegram のストリーミングテキストブロックを保持。関連 #87326。@alexzhu0、@AbdelftahZowail へ感謝。
• PR #91390 fix: プロバイダのクォータエラーに関する記述を明確化。@hxy91819 へ感謝。
• PR #90883 fix(cli): ツール間のコメントイベントをチャンネル進捗に連携する機能を修正。@anagnorisis2peripeteia へ感謝。
• PR #91419 docs: 中国語の i18n においてチャンネルブランド用語を保持。@hxy91819 へ感謝。
• PR #87105 fix(gateway): 承認ランタイムソケットトークンの共有を修正。@fuller-stack-dev へ感謝。
• PR #80082 fix(android): 永続的なノードに対してデータ同期の FGS を回避するよう修正。@davelutztx へ感謝。
• PR #91442 docs: ローカライズされたドキュメント用語集で LINE の表記を保持。@hxy91819 へ感謝。
• PR #88768 fix(codex): ダイナミックなツールの進捗結果を正規化。@bdjben へ感謝。
• PR #91422 fix(browser): ブラウザ出力内のメディア指示を無効化 [AI]。@pgondhi987 へ感謝。
• PR #89834 feat(cli): Claude CLI パーサーからコメント進捗イベントを出力する機能を追加。関連 #87326。@anagnorisis2peripeteia、@AbdelftahZowail へ感謝。
• PR #85679 fix(agents): セッション再バインド後に期限切れの実行承認フォローアップを削除。関連 #59349。@openperf、@two3pro へ感謝。
• PR #91450 fix(reply-queue): ドレインされたアイテムを先頭インデックスではなく参照によって削除するよう修正。@yetval へ感謝。

• PR #89151 修正 (delivery): ユーザー向けチャネルから Codex/Harmony の内部プロトコルのアーティファクトを非表示にしました。関連 #88128。@joelnishanth と @reslp に感謝。
• PR #90678 修正 (cron): 配信不能ツールの警告を復元しました。@ai-hpc に感謝。
• PR #91449 修正 (imessage): ブロックストリーミング設定を尊重するようにしました。@jmissig と @omarshahine に感謝。
• PR #91508 「ドキュメント：成熟度スコアカードのミラーを追加」の変更を元に戻しました。@kevinslin に感謝。
• PR #91364 ビルド (deps): swift-deps グループ内の /apps/macos において、github.com/steipete/peekaboo を 3.3.0 から 3.4.0 にアップグレードしました。
• PR #91368 ビルド (deps): actions/github-script を 8 から 9 にアップグレードしました。
• PR #91512 チェア：タクソノミーファイルを追加しました。@kevinslin に感謝。
• PR #91369 ビルド (deps): actions/cache を 4 から 5 にアップグレードしました。
• PR #91367 ビルド (deps): actions グループを 2 つの更新でアップグレードしました。
• PR #91365 ビルド (deps):** /apps/android の android-deps グループを 3 つの更新でアップグレードしました。
• PR #91496 チェア：Codex アプリサーバーを 0.137.0 にアップグレードしました。@RomneyDa に感謝。
• PR #90666 修正 (cron): アクティブな cron タスクの実行をキャンセルしました。@ai-hpc に感謝。
• PR #90927 修正 (doctor):** マネージドプラグインのバージョンのズレを報告するようにしました。関連 #90891。@brokemac79 に感謝。
• PR #91531 パフォーマンス (control-ui): スタートアップ時のモデルメタデータを再利用するようにしました。@vincentkoc に感謝。
• PR #91538 パフォーマンス (control-ui):** スタートアップ時のカタログ待機を回避するようにしました。@vincentkoc に感謝。
• PR #91507 機能：Codex プロトコルの JSON アセット順序を正規化しました。@RomneyDa に感謝。
• PR #91550 修正：ネイティブフックのリレーの寿命に上限を設定しました。関連 #90993。 @joshavant と @clem-git に感謝。

• PR #89588: Telegram の一般メッセージ入力時に /compact コマンドを復元しました。関連 #89525。@joelnishanth、@cursoragent、@bomberluke37-prog 氏に感謝します。
• PR #91529: トランスクリプト画像の赤塗り（リダクション）処理を修正しました。関連 #90760。@joshavant、@devinkuhn 氏に感謝します。
• PR #91551: config.patch の明示的な配列置換バグを修正しました。@joshavant 氏に感謝します。
• PR #91568: コントロール UI パフォーマンス改善：最初のアシスタントイベントのトレースを追加しました。@vincentkoc 氏に感謝します。
• PR #85823: WhatsApp の修正：再起動後、キャプチャされた返信を successor controller を経由してルーティングするようにしました。@itsuzef、@mcaxtr 氏に感謝します。
• PR #91574: 機能追加：再利用可能な ClawHub パッケージの公開（dogfood）を行いました。@Patrick-Erichsen 氏に感謝します。
• PR #91583: コントロール UI パフォーマンス改善：最初の返信が遅延した場合に警告を表示するようにしました。@vincentkoc 氏に感謝します。
• PR #89659: Feishu の修正：送信レート制限エラー（230020/230006）発生時にリトライ処理を追加しました。関連 #70879。@ladygege、@marshallm-create、@sliverp、@AxelHu 氏に感謝します。
• PR #91547: Docker ストアのシードターゲットパッケージを修正しました。関連 #91035。@sallyom、@laurenceputra 氏に感謝します。
• PR #91578: ドキュメントの i18n frontmatter 翻訳が堅牢になるよう修正しました。@hxy91819 氏に感謝します。
• PR #91567: OpenAI の修正：リアルタイム音声機能には API キー認証を必須としました。関連 #90456。@joshavant、@sergiopesch 氏に感謝します。
• PR #91591: ClawHub のドライラン時に公開承認をスキップするように修正しました。@Patrick-Erichsen 氏に感謝します。
• PR #91598: コントロール UI パフォーマンス改善：スラッシュコマンドの遅延読み込み（ローディング）を実装しました。@vincentkoc 氏に感謝します。
• PR #91580: エージェントの修正：密度の高いテキストデルタのスナップショットをトリム（不要部分の削除）するようにしました。関連 #86599。@vincentkoc、@JakeBiggs 氏に感謝します。

PR #91425

メモリ検索出力のガードを追加（lancedb）。@pgondhi987 氏に感謝。

PR #88969

送信前に iMessage のエコーマーカーを保存するように修正。@colmbrogan 氏に感謝。

PR #91566

メインセッションの起動回復処理で、古い状態の問題を修正。関連：#90525。@joshavant 氏と @Tony-ooo 氏に感謝。

PR #91324

ローカルの llama.cpp ランタイムをプロバイダープラグインへ移動（memory）。関連：#88705。@osolmaz 氏と @Peilsender 氏に感謝。

PR #91637

リリース検証承認プロセスに、プレリリースのプラグインを含めるようにドキュメントを更新。

PR #91649

末尾のスラッシュを含む Webhook パスを正規化（line）。

PR #91423

@bot-group-allways コマンドを追加し、メンション要件の切り替えを可能に（qqbot）。@cxyhhhhh 氏と @sliverp 氏に感謝。

PR #91642

ファイルエラーが発生しても i18n バッチ処理を継続できるようドキュメントを修正。@hxy91819 氏に感謝。

PR #91661

API ベースラインハッシュを更新（plugin-sdk）。

PR #91665

リリース CI の Android ディスパッチに関するガイダンスを修正。

PR #89138

#88009 を解決：バッチ処理されたメモリ埋め込みは、ファイル単位でバッチ処理されるように（Feature）。@mushuiyu886 氏、@jalehman 氏、@hartmark 氏に感謝。

PR #91679

Discord コンポーネント編集のファサード型を一致させるように修正（plugin-sdk）。@vincentkoc 氏に感謝。

PR #91686

ランタイムのタイムアウト互換性エクスポートを復元（discord）。@vincentkoc 氏に感謝。

PR #90212

ネイティブの /compact 返信をソース抑制を通じて配信（agents）。@snowzlm 氏に感謝。

PR #91618

不安全なホスト環境の拒否リストを拡張。

PR #91615

rustup ツールチェーンの環境変数オーバーライドをブロック [AI]。@pgondhi987 氏に感謝。

• PR #89851 修正 (gateway): ループバックサーバー上で Streamable HTTP MCP トランスポートをサポートしました。@anagnorisis2peripeteia さん、ありがとうございます。
• PR #91619 修正: Git プロトコルの環境制御をブロックします [AI]。@pgondhi987 さん、ありがとうございます。
• PR #91684 修正 (mattermost): 既存のスレッド内でデフォルトの返信を保持するようにしました。@jacobtomlinson さん、ありがとうございます。
• PR #90457 修正 (models): エージェントカタログキャッシュを永続化します。@ai-hpc さん、ありがとうございます。
• PR #91709 修正 (status): Codex の合成使用量行を復元しました。関連 #91694。@brokemac79 さん、ありがとうございます。
• PR #89909 修正 (tui): フッターに接続ホストを表示します。関連 #56276。@baskduf さんと @deuxksy さん、ありがとうございます。
• PR #89978 パフォーマンス改善 (config): プラグインの自動有効化におけるファンアウト処理を重複排除しました。@ai-hpc さん、ありがとうございます。
• PR #91219 修正 (gateway): ACP ハーネスセッションキーに対して削除済みエージェントガードをスキップします。@scotthuang さん、ありがとうございます。
• PR #90782 パフォーマンス改善 (tui): 最初の送信前にランタイムプラグインをウォームアップします。@RomneyDa さん、ありがとうございます。
• PR #90838 修正 (config): 検証エラーの代わりに、廃止された skill-workshop プラグインエントリに対して警告を表示するようにしました (#90244)。@lonexreb さんと @rogerallen1 さん、ありがとうございます。
• PR #91753 ドキュメント: Matrix プラグインのアップグレード修復について明確化しました。@RomneyDa さん、ありがとうございます。
• PR #91755 ドキュメント: Feishu DM ポリシーのデフォルト値を整合させました。@RomneyDa さん、ありがとうございます。
• PR #91745 修正 (discord): モデレーションアクションには送信者の指定を必須としました [AI]。@eleqtrizit さん、ありがとうございます。
• PR #85950 ドキュメント: 信頼されたプロキシの Control UI スコープ動作について明確化しました。関連 #80063。@nielskaspers さんと @longstoryscott さん、ありがとうございます。
• PR #91746 修正 (msteams): グループアクションには管理者権限を必須としました。@eleqtrizit さん、ありがとうございます。

• PR #91256: 信頼できるチャネルを通じてツールの入力・出力内容を取得する機能を追加しました。@amknight さん、ありがとうございます。
• PR #91749: ゲートウェイの修正により、所有者ではないループバックツールの利用を制限しました。@eleqtrizit さん、ありがとうございます。
• PR #91748: エレベータード権限の修正により、グループ ID を送信者として拒否するようにしました。@eleqtrizit さん、ありがとうございます。
• PR #91752: コデックスの修正により、サンドボックス内の HTTP リクエストをガード（保護）しました。@eleqtrizit さん、ありがとうございます。
• PR #91763: 削除されたエージェントのバイパスには ACP メタデータの必須化を行いました。@shakkernerd さん、ありがとうございます。
• PR #91751: MCP の修正により、stdio 環境変数のフィルタリングを強化しました。@eleqtrizit さん、ありがとうございます。
• PR #91765: SECURITY.md において、環境変数による実行ファイルの動作に関する報告内容を明確化しました。@jacobtomlinson さん、ありがとうございます。
• PR #91480: UI の修正により、チャットセッションにはユーザーの意図確認を必須としました（関連 #89760）。@TurboTheTurtle さん、@Takhoffman さん、@zdwalter さん、ありがとうございます。
• PR #91777: ドキュメントにおいて、スーパーパワー仕様のドラフト版を削除しました。@Patrick-Erichsen さん、ありがとうございます。
• PR #91773: MCP の修正により、SSE イベントソースヘッダーキーを小文字に変換し、重複する Authorization ヘッダー（401 エラー）の発生を防ぎました。@Takhoffman さん、ありがとうございます。
• PR #91741: サンドボックスバインド親パスの検証を行いました [AI]。@mmaps さん、ありがとうございます。
• PR #88530: iMessage の修正により、アイドル状態での承認検出スキャンをスキップしました。@colmbrogan さん、@omarshahine さん、ありがとうございます。
• PR #91780: UI の修正により、セッション切り替え後に復元されたチャットキューをクリア（ドレイン）するようにしました。@tmimmanuel さん、ありがとうございます。
• PR #91750: 検索の修正により、ネイティブ Web 検索ツールのポリシーを強制適用しました。@eleqtrizit さん、ありがとうございます。
• PR #91757: 設定の修正により、廃止されたスキルワークショッププラグインに関する警告内容を明確化しました。@RomneyDa さん、ありがとうございます。
• PR #91787: ドクターの修正により、サポート対象パスにおける TTS レガシー移行を維持するようにしました。

PR #91783

iMessage の送信トランスポートを強化しました。関連する課題 #84329 への対応です。

@omarshahine と @TurboTheTurtle に感謝します。

PR #91785

iMessage の起動時の診断情報を表示できるように改善しました。

@omarshahine に感謝します。

PR #91590

Codex セッションにおけるコンテキスト・エンジンの圧縮（compaction）の所有権を修正しました。

@joshavant に感謝します。

PR #91557

iPad と iPhone のコントロールサーフェースを改善しました。

@Solvely-Colin と @joshavant に感謝します。

PR #91666

アクショングループ内の useblacksmith/setup-docker-builder を 1.8.0 から 1.9.0 へ更新しました。

PR #91819

ClawHub プラグインの検証修正ガイドへのリンクを追加しました。

@Patrick-Erichsen に感謝します。

PR #88630

Codex のローカルモデルに対するガーディアンレビューを回避するよう修正しました。

@vincentkoc に感謝します。

PR #91830

オンボーディングプロセスに OpenRouter OAuth を追加しました。

@Patrick-Erichsen に感謝します。

PR #91842

プラグイン SDK の API ベースラインハッシュを更新しました。

PR #91614

ヘッドレス LaunchAgent の状態を表示できるように改善しました。

@fuller-stack-dev に感謝します。

PR #91851

REMP ハーネスプレビューにおいて、古いリコールエントリをフィルタリングするよう修正しました。

@vincentkoc に感謝します。

PR #91859

リリースのスマークテスト設定からメモリスロットを無効化しました。

@vincentkoc に感謝します。

PR #90004

[plugin sdk] 宣言されたインストール済み信頼フックを許可するように変更しました。関連する課題 #87735 です。

@brokemac79 と @ryanhelms に感謝します。

PR #91837

QMD JSON 検索をワンショット（one-shot）として維持するよう修正しました。関連する課題 #91821 です。

@TurboTheTurtle と @xpysgdhr に感謝します。

PR #91871

バンドルされたチャネル契約のフォールバックを削除しました。

@obviyus に感謝します。

最新アップデートと修正

• PR #91879: CI の共有ライブテストイメージに ACPX を含めるように修正しました。
• PR #91840: 表示された返信の回復処理で、古くなったデータが正しく扱われない不具合を修正しました（関連：#90535）。@joshavant と @Jerry-Xin の貢献に感謝します。
• PR #91876: Telegram のコールバック API の扱い方を修正しました。@obviyus への謝意を表します。
• PR #91874: チャンネルのドラフトをチャンク化するリゾルバー機能を共有しました。@obviyus に感謝します。
• PR #91599: プラグインの収束修復機能を更新プロセスから公開できるように修正しました。@fuller-stack-dev への謝意を表します。
• PR #91581: リフレッシュ失敗後にパッケージゲートウェイが再起動しない不具合を修正し、回復機能を実装しました。@fuller-stack-dev に感謝します。
• PR #91904: Telegram の処理において、SDK のディスパッチ重複排除機能を正しく利用するように修正しました。@obviyus への謝意を表します。
• PR #90263: Discord における返信コンテキストのメタデータを適切に初期化（ハイデレーション）するよう修正しました。@fuller-stack-dev に感謝します。
• PR #91478: プロンプトコンテキストから、許可されていない Telegram のダイレクトメッセージテキストをブロックするようにセキュリティ対策を強化しました（関連：#91209）。@sallyom と @producedbysavant への謝意を表します。
• PR #91915: Telegram に関する監査とフォローアップ処理を見直しました。具体的には、ブロックモードのチャンク設定、重複排除バケットのクリーンアップ、Grammy の契約信頼性について修正を行いました。@obviyus に感謝します。
• PR #91361: コンパクション（圧縮）デフォルトのタイムアウトを 900 秒から 180 秒に短縮しました。ただし、明示的に設定された値は維持されます（関連：#91358）。@wangmiao0668000666、@velvet-shark、@olveww-dot の貢献に感謝します。
• PR #91791: スタートアッププロンプトにおいて、スキルパスをマテリアライズ（具現化）して利用するように修正しました（関連：#91761）。@brokemac79、@vincentkoc、@gbb-netizen に感謝します。
• PR #91736: 既存セッションのブラウザ CDP エンドポイントに対応する機能を追加しました（関連：#56118）。@lifuyue と @mgrandau の貢献に感謝します。
• PR #91747: 検出された CDP WebSocket URL の検証処理を強化し、ブラウザ側の不具合を修正しました。@eleqtrizit に感謝します。

• PR #91882 feat(anthropic): Claude Fable 5 の適応的思考に対応。関連 #91805。@NOVA-Openclaw さんありがとう。
• PR #91884 fix(memory): 無視された名前の QMD ルートも監視可能に維持。@vincentkoc さんありがとう。
• PR #91740 fix(auth): クリーンアップ前に SQLite の認証マイグレーションを検証。@fuller-stack-dev と @velvet-shark さんありがとう。
• PR #91451 fix(mcp): OAuth リダイレクト、エラー、Unicode スキーマパターンの修復。関連 #91433。@LiuwqGit、@cursoragent、@vincentkoc、@marcusbsorensen さんありがとう。
• PR #91978 fix(gateway): ARM 環境での QMD スタートアップ保守対応。@vincentkoc さんありがとう。
• PR #90426 fix(talk): OpenAI Realtime WebRTC アシスタントのトランスクリプト表示。@shushushv と @vincentkoc さんありがとう。
• PR #91696 fix(agents): Gemma 4 openai-completions モデルで reasoning_content の再生を保持。関連 #91645。@Coder-Wangyankun と @bfox55 さんありがとう。
• PR #89938: 実行承認のタイムアウト時にフェイルクローズする対応。@drobison00 さんありがとう。
• PR #91895 fix(webchat): プロバイダー障害ライフサイクルを確定。関連 #91730。@TurboTheTurtle、@sallyom、@nikhilmaddirala さんありがとう。
• PR #80143 fix(browser): ユーザーデフォルトプロファイルで cdpUrl を尊重。関連 #48042。@HemantSudarshan と @Max-Resilient さんありがとう。
• PR #91688 fix(cron): 実行可能な実行時刻がない cron 式を拒否。@yetval と @vincentkoc さんありがとう。
• PR #91737 fix(cron): セッショントークンの合計に final-call の使用状況を適用。関連 #91716。@MonkeyLeeT、@vincentkoc、@yetval さんありがとう。

PR #89605: 終了したコマンドのタイムアウトコードを返すように修正。@ai-hpc 氏に感謝。

PR #80013: 更新時のフルキャッシュ再書き込みをスロットリングし、パフォーマンスを向上。@zeroaltitude 氏に感謝。

PR #76731: モバイル版のコントロール UI チャットレイアウトを修正。@Solvely-Colin 氏に感謝。

PR #83738: クロン起動時のツール呼び出しで、元のセッションやエージェント情報を取得するように修正。@anagnorisis2peripeteia 氏に感謝。

PR #85196: ツールの出力に含まれる機密情報を隠す処理を追加。@amknight 氏に感謝。

PR #92007: ビルドツールの環境変数上書きをブロックするセキュリティ対策を実施。@eleqtrizit 氏に感謝。

PR #91891: oneOf プロトコルスキーマ配列の順序を保持するように修正。

PR #91754: macOS でサポートされていない音声起動コントロールを非表示にする。関連 #89575。@RomneyDa 氏と @cwhyhy 氏に感謝。

PR #92049: アップグレード後のセッション固定値（fixture）を復元する CI テストを修正。@vincentkoc 氏に感謝。

PR #91670: スキル切り替えのキーをスキルIDで管理するように修正。関連 #89661。@s-moffett 氏に感謝。

PR #91934: 状態データベースを開く際の chmod 失敗を許容するよう処理を変更。関連 #91919。@truffle-dev 氏と @david-garcia-garcia 氏に感謝。

PR #92051: FAL の完了キュー結果を生の形式でパースするように修正。関連 #91989。@harjothkhara 氏と @oswaldyeo 氏に感謝。

PR #92047: エージェント側で明示的な sessions_send キーを優先するように修正。関連 #64699。@vincentkoc 氏と @sunxq1017-hash 氏に感謝。

PR #92020: JSON マイグレーション後のドリーミング取り込み監査で、SQLite プラグインの状態を確認するよう修正（#92017 を解決）。@zenglingbiao 氏と @JUMPUNDER 氏に感謝。

・ PR #92032 fix(mcp): チャネルブリッジ通知の失敗を常にログ出力するように修正。@hansraj316 氏に感謝。

・ PR #92033 fix(gateway): 背景タスクの最終化で隠されていたエラーをログ出力するように修正。@hansraj316 氏に感謝。

・ PR #92022 fix(sessions): セッションポリシー送信時に、ダイレクトチャットのセッションキーからチャネルを導出するよう修正。@hansraj316 氏に感謝。

・ PR #91163 fix(xai): x_search クエリのガイダンスを明確化。@rubencu 氏に感謝。

・ PR #90121 fix(memory): サブエージェントランタイムを使用せずにドリームフォールバックを書き込むように修正。@a-m-a-r-a 氏に感謝。

・ PR #91215 fix(ui): 送信中にプロンプトの進行状況を表示するように修正。関連 #91199。@zhangguiping-xydt 氏、@vincentkoc 氏、@Monniasza 氏に感謝。

・ PR #92029 fix(tools): anyOf の可用性で未対応のシグナルを表面化するように修正。@hansraj316 氏に感謝。

・ PR #92034 perf(agents): DSML ストームパーサー内で XML 属性正規表現をメモ化してパフォーマンス向上。@hansraj316 氏に感謝。

・ PR #92026 perf(agents): トークン見積もりのために圧縮メッセージのサニタイズを一度だけ実行するように最適化。@hansraj316 氏に感謝。

・ PR #91351 fix(opencode-go): Qwen プラスのティア別価格設定を追加。関連 #91238。@849261680 氏、@vincentkoc 氏、@samson910022 氏に感謝。

・ PR #92027 fix(gateway): ウォッチャーエラー後に設定のホットリロードを復元するように修正。@hansraj316 氏に感謝。

・ PR #91471 feat(cron): cron runs の JSON 出力に読みやすい ISO 時刻フィールドを追加。@FMLS 氏、@cursoragent 氏に感謝。

・ PR #91711 :bug: fix(agents): ハーネスプロバイダーの不整合をフォーマットエラーとして分類する修正 (#91710)。@a-tokyo 氏に感謝。

• PR #91292 fix(models): 設定されたベース URL が空白の場合でも、バンドルされたプロバイダーカタログを保持する (#91270)。@yetval、@vincentkoc、@resYuto 氏に感謝。
• PR #91720 :bug: fix(openai): gpt-5.3-codex カタログエントリから chatgpt-responses トランスポートのオーバーライドを削除。関連 #91710。@a-tokyo 氏に感謝。
• PR #91305 fix(control-ui): Control UI のブートストラップ設定エンドポイントのベースパス相対化 (#66946)。@Alix-007、@vincentkoc、@yndwx01 氏に感謝。
• PR #92056 fix(exec): ステートディレクトリの承認を尊重する。@vincentkoc 氏に感謝。
• PR #91897 fix(memory): スync 時にプロバイダーを初期化することで、欠落したインデックス ID を自己修復する。@xydt-tanshanshan、@vincentkoc 氏に感謝。
• PR #91802 fix(diagnostics): キューされたセッション作業で実行が中止された際、スタックしたセッションの回復を中止して、行き詰まったセッションレーンを解放する。関連 #91700。@openperf、@infocus13 氏に感謝。
• PR #92030 fix(cron): スターガートヒューリスティックにおける構造的な時間区切りマッチングの改善。@hansraj316、@vincentkoc 氏に感謝。
• PR #92055 fix(media): ステート相対的な着信添付ファイルを解決する。@sercada、@vincentkoc 氏に感謝。
• PR #91962 fix(agent): Discord のスレッドの応答をダンプン（抑制）する。@RomneyDa 氏に感謝。
• PR #90912 fix(agents): 設定された CLI リsume タイムアウトを尊重する。@ai-hpc、@vincentkoc 氏に感謝。
• PR #91296 fix: 監督付きの Git アップデートを引き継ぐ。@abnershang 氏に感謝。
• PR #91950 fix(web_fetch): LLM ツール呼び出し引数からの URL 空白文字をサニタイズする（#91651 を修正）。@zenglingbiao、@vincentkoc、@akang1798 氏に感謝。

• PR #77367 fix(discord): アプリケーション ID を用いてコマンド展開キャッシュのスコープを限定。関連 #77359。@lonexreb、@sallyom、@igmarketing 各位に感謝。
• PR #91976 feat(auto-reply): 詳細なスタンドアロン進捗表示を通じて、ツール間での永続的なコメント機能を実装（#89850/#89890 を置換）。@anagnorisis2peripeteia 各位に感謝。
• PR #90128 fix(sessions): ユーザーによる /model オーバーライドを、日次またはアイドル状態からのセッション切り替え時にも維持。#90119。@Marvinthebored 各位に感謝。
• PR #92084 fix(clickclack): プラグインの許可リストを通じて明示的な有効化を可能にする。
• PR #92092 fix(auto-reply): コメント機能オフ時でも、claude-cli のナレーションが失われるのを防止。@ragesaq 各位に感謝。
• PR #92123 #92109: [バグ]: Btrfs の ctimeNs の不安定性が原因で発生する EmbeddedAttemptSessionTakeoverError。@lzyyzznl、@vincentkoc、@recruits 各位に感謝。
• PR #92136 fix(feishu): P2P ダイレクトメッセージのスレッド内で返信が可能になるように修正。@LiaoyuanNing、@vincentkoc 各位に感謝。
• PR #92121 fix(memory): スワップ時でも生きている SQLite インデックスを維持。関連 #91216。@xydt-tanshanshan、@chrisreddington 各位に感謝。
• PR #90173 fix(agents): a2a プロンプトキャッシュのコンテキストを安定化。@Sunjae-k、@sunjae-1 各位に感謝。
• PR #91974 fix(cli-runner): claude-cli のキューをライブセッションの所有者 ID に限定（#91946）。@wangwllu 各位に感謝。
• PR #92053 fix(thinking): Claude プロファイルを anthropic-messages カタログ行に適用。関連 #91975。@wangwllu 各位に感謝。
• PR #41991 Google: Gemini CLI の OAuth 抽出失敗時に詳細情報を表示。@bgmbgm94 各位に感謝。

v2026.6.6 リリースノート

• PR #92074 fix(qqbot): 非ストリーミングで最終出力がサイレントになる前に、ツール出力をフラッシュするように修正。@sliverp 氏への感謝。
• PR #89508 fix(models): プロバイダーモデルの登録ヒントを明確化。関連 #89192。@sweetcornna 氏と @aaajiao 氏への感謝。
• PR #89085 fix(agents): v1 アップグレード時に、移行されたセッションエントリ ID が一意になるように修正。@yetval 氏への感謝。
• PR #89552 fix(discord): 移行されたスレッドバインド状態をクリーンアップするよう修正。@SYU8384 氏への感謝。
• PR #89448 fix(cron): 非有限値にオーバーフローする期間を拒否するように修正。関連 #83906。@Alix-007 氏と @davinci282828 氏への感謝。
• PR #89319 fix(doctor): サポートされていないフックエントリーローダーに対して警告を出すように修正。関連 #89309。@leno23 氏、@vincentkoc 氏、@CameronWeller 氏への感謝。
• PR #91966 fix(config): config.patch の replacePaths インデックス接尾辞が配列の同意範囲を広げないように修正。@yetval 氏と @vincentkoc 氏への感謝。
• PR #92127 fix(plugins): /models コール内で再スキャンが暴走する問題を修正（v2026.5.18 以降に導入された回帰）。@obuchowski 氏への感謝。
• PR #91657 fix(ollama): SDK セッションファクトリでプロバイダーの思考デフォルトを使用するように修正。関連 #91428。@openperf 氏、@vincentkoc 氏、@anijatsu 氏への感謝。
• PR #91742 fix(memory): memory_search のタイムアウト時に、孤児化した埋め込み作業を中止するように修正。関連 #91718。@dreamhunter2333 氏、@vincentkoc 氏、@NOVA-Openclaw 氏への感謝。
• PR #89091 fix(memory-core): ナラティブメッセージの読み取りをリトライするように修正。@bennewell35 氏への感謝。
• PR #92150 fix(release): ベータ版公開をプラグイン検証にゲートするよう修正。@vincentkoc 氏への感謝。

リリース検証

• npm パッケージ：https://www.npmjs.com/package/openclaw/v/2026.6.6
• レジストリ tarball: https://registry.npmjs.org/openclaw/-/openclaw-2026.6.6.tgz
• 整合性チェック：sha512-oMYoQ8a7zummw1tD+AX98yYLzqoq0tQmYWHG65AA0ZivgzmOb2oD0cVdhcWP9IT3opkHdJ5vBdWywUe6xWQXtw==
• リリース SHA: 8c802aa683510c7f7503597b54c3021733245e59
• 完全なリリース CI レポート：https://github.com/openclaw/releases/blob/main/evidence/2026.6.6/release-evidence.md
• リリース公開：https://github.com/openclaw/openclaw/actions/runs/27411250030
• npm 事前チェック：https://github.com/openclaw/openclaw/actions/runs/27396521799
• 完全なリリース検証：https://github.com/openclaw/openclaw/actions/runs/27396520911
• プラグイン npm 公開：https://github.com/openclaw/openclaw/actions/runs/27411419408
• プラグイン ClawHub 公開：個別に配信済み、本検証では待機していません：https://github.com/openclaw/openclaw/actions/runs/27411423316
• OpenClaw npm 公開：https://github.com/openclaw/openclaw/actions/runs/27411547994
• npm Telegram ベータ E2E: 未提供