OpenClaw v2026.5.20: スキル処理と Discord 音声機能の更新

変更点

Exec 承認機能の更新：旧来の cat SKILL.md && printf ... && という許可リスト互換パスを削除し、スキルファイルは必ず読み取りツールを通じてロードする形式に変更しました。これにより、実行可能ファイル自体のみが自動的に許可されるようになります。

Discord の改善：音声セッションが設定された Discord ユーザーに追従してボイスチャンネルへ移行できるようになりました。これには、許可されたチャンネルのチェック機能、複数ユーザー間のハンドオフ、制限付きの整合性処理、そして DAVE 回復機能の維持が含まれています。

(#84264) @fuller-stack-dev 氏へ感謝。

• Discord/ボイス通話: リアルタイムの音声セッション指示に、デフォルトで有界な IDENTITY.md、USER.md、SOUL.md のプロフィールコンテキストを含める。

voice.realtime.bootstrapContextFiles: [] を設定することで、この機能を無効化できます（#84499）。@fuller-stack-dev 氏に感謝。

依存関係の更新：バンドルされた Codex ハーネスを @openai/codex 0.132.0 にアップグレードし、新しいカタログに対応したアプリサーバーのモデル一覧ドキュメントを更新しました。

CLI とポリシー：ポリシーに基づくチャンネル適合性チェック、Doctor のリンティング結果表示、オプトイン形式でのワークスペース修復を可能にするバンドルされた Policy プラグインを追加しました（#80407）。ご協力いただいた @giodl73-repo さんに感謝します。

エージェント設定：agents.list[].experimental.localModelLean を有効化し、グローバル設定ではなく個別のエージェントに対してのみ軽量ローカルモデルモードを有効にできるようになりました。

プロバイダー xAI：デバイスコード OAuth ログインを追加しました。これにより、ローカルブラウザのコールバックを必要とせず、リモート環境やヘッドレス環境でも xAI への認証が可能になります（#84005）。ご協力いただいた @fuller-stack-dev さんに感謝します。

プロバイダー/OpenRouter：OpenRouter へのリクエストにおいて、プロバイダーレベルの params.provider ルーティングポリシーを尊重します。モデルやエージェントのパラメータはデフォルトを上書きするものです。@amknight 氏に感謝。

修正点

• CLI/tasks: openclaw tasks maintenance --json コマンドに、期限切れのタスク維持に関する判断情報を追加しました。これにより、保持対象と再調整候補について、バックセッション、cron 実行、CLI 経由、および応答不能なサブエージェントの状態を説明できるようになります。（#84691） @efpiva さんありがとうございます。
• Codex app-server: ブートストラップフックがパスとコンテンツのみを含むワークスペースファイルを返す場合でも、システムプロンプトレポートが正常に動作するようにしました。これにより、フックから提供される SOUL/IDENTITY/TOOLS/USER コンテキストも、注入された文字を正しく報告します。（#84736） @JARVIS-Glasses さんありがとうございます。
• Providers/MiniMax music: durationSeconds の制御機能を謳う広告を停止し、プロンプトに埋め込まれた持続時間のヒントも削除しました。その結果、music_generate は MiniMax の再生時間を「サポートされていない上書き」として報告するようになり、MiniMax がトラック長を強制できるといった誤解を招く表現はなくなりました。（#84508 解決） @neeravmakwana さんありがとうございます。

• ドクター：プロバイダーからのリクエスト前に、サンドボックスツールのポリシーが設定された MCP サーバーのツールを隠している場合に警告を発する機能。(#84699) @nxmxbbd 氏に感謝。
• WhatsApp: Baileys を 7.0.0-rc12 に更新。

• Build: 意図的にインライン化された zod/v4/locales/*.d.cts ファイルをバンドルする際に発生する、ローカルごとの rolldown-plugin-dts:fake-js CommonJS dts の警告を抑止しました。これにより、プラグインが 0.25.1 にアップグレードされても、pnpm build の出力結果は読みやすい状態を保つことができます。

Thanks @romneyda.

• CLI/nodes: openclaw nodes コマンドの JSON モードにおいて、ログを stderr にルーティングすることで、stdout がパース可能に保たれるようにしました。(#84684) Thanks @TurboTheTurtle.
• Approvals: 手動 /approve の決定を信頼できる承認ランタイム経由で処理するように変更し、アクティブな実行やプラグインによる承認が不明または期限切れと表示されるのを防ぎました。

• Mac アプリ：「設定」の著作権表示年を 2026 に更新しました（#84385）。@pejmanjohn さん、ありがとうございます。
• 依存関係：@openclaw/fs-safe を 0.2.7 に更新し、OpenClaw のデフォルトである「Python ヘルパーオフ」ポリシーが、Linux と macOS 上でプライベートストアへの書き込み、シークレットの保存、実行ログ、メディア添付ファイルに対して、Node.js を使ったバックアップ機能（ベストエフォート）を維持できるようにしました。

インフラ・シークレット管理において、tryReadSecretFileSync の「失敗時はクローズド（拒否）する」という契約を復元しました。これにより、rejectSymlink: true を指定して呼び出される認証情報ローダー（Telegram、LINE、Zalo、IRC、Nextcloud Talk のトークンなど）は、シンボリックリンクされた認証ファイルを受け付けないようになります。以前は静かに受け入れてしまっていたため、この変更でインフラ状態 CI シャードの秘密ファイルシンボリックリンクテストが再び合格するようになりました。ご協力ありがとうございます、@romneyda さん。

• ブラウザ: スクリーンショットやラベル付きスナップショットにおいても、設定された画像のサニタイズ制限を尊重し、ブラウザが取得した画像も他の画像結果と同じリサイズポリシーに従うようにしました（#84595）。
• ドクター: doctor --fix 実行時に、認識できない models.providers.*.models[*].compat.thinkingFormat の値を削除します。これにより、アップグレード後に古いプロバイダーモデルの設定も正常に検証可能になります。Fixes #77803.

ドクター：openclaw.json に、モデルプロバイダーの API キーや機密性の高いプロバイダーヘッダーなど、平文で秘密情報を含む設定フィールドが保存されている場合に警告を表示します（#84718）。@lukaIvanic 氏への感謝。

ステータス：セッションが agents.defaults.model.primary と異なるモデルに固定された場合、設定済みのデフォルト値、セッション選択時のモデル、その理由、明確なヒント、およびドキュメントリンクを表示します。

WebChat: セッション変更イベントでアクティブなチャットの実行が完了したとマークされた際、期限切れのタイピングインジケーターをクリアする。

Mac アプリ：権限テスト用に、安定したアプリ ID で署名されたローカルパッケージを維持し、現在の Vite/Highlight.js エクスポート環境下で Control UI の本番ビルドが正常に動作するよう修正します。

macOS アプリ：OpenClaw ホストの UI 自動化が、最新の Peekaboo CLI キャプチャフローと連携できるよう、埋め込まれた Peekaboo ブリッジをバージョン 3.2.1 に更新します。

Cron：診断情報に末尾にプレーンなツールの警告が残っていても、スケジュールされた実行が成功した場合は、最終的なアシスタントの出力を確実に提供し、失敗としてマークしないように改善しました。

fix(mattermost)：チャンネルタイプ [AI] が存在しない場合、システムを安全側に閉じる（fail closed）処理を追加しました。(#84091) @pgondhi987 氏に感謝します。

Recheck rebuilt system.run argv [AI]. (#84090) @pgondhi987 氏に感謝します。

• CLI: 環境変数 OPENCLAW_ENABLE_PRIVATE_QA_CLI=1 を設定しない限り、エクスポートされたコマンド記述子からプライベート QA サブコマンドを除外します。これにより、ルートヘルプとサブコマンドのマーカがランタイム登録と一致するようになります。（#84519）
• CLI/cron: openclaw cron show のジョールックアップにおけるページネーションを制限しました。これにより、進捗しないか無制限な cron.list 応答に対してコマンドが停止するのではなく、エラーとして失敗するように修正されました。（Fixes #83856, #83989）

エージェント/メッセージ: 正常なソースチャネルへの message 送信が完了した後は、セッションの書き込みロックを維持しながらトランスクリプトミラーを保持し、ツール専用ターンで停止メッセージを送信する。(#84289)

エージェント: エンベデッドコンテキストスナップショットから、サイレントハートビートのレスポンス・ツールトランスクリプトのアーティファクトをフィルタリングして除外します。これにより、後のユーザーターンがハートビットの無効メッセージによって汚染されるのを防ぎます。(#83477) @fuller-stack-dev 氏に感謝。

Agents/OpenAI: 各プロバイダー、モデル、ツールシグネチャーごとに厳格なツールスキーマのダウングレードに関する診断ログを1回だけ記録し、重複するデバッグノイズを削減しつつ strict=false のフォールバック動作は維持します。Fixes #82930. (#82933) Thanks @galiniliev.

Agents/code mode: モデルが利用可能なツールを試行錯誤なしに使用できるよう、exec ツールの JavaScript/TypeScript 仕様や Node モジュールの制限、カタログブリッジの制約をモデルから見えるスキーマテキスト内に明記します。(#84269) Thanks @Kaspre.

Codex: image_generate の動的ツール呼び出しにおいて、個別呼び出し時または設定された画像タイムアウトが指定されていない場合、デフォルトで 120 秒のウォッチドッグを設定し、画像生成が汎用の 30 秒ブリッジタイムアウトにフォールバックしないようにします。(#84254) Thanks @moritzmmayerhofer.

• Codex: 大規模な診断バックログが解消される間も、ツールレスポンスをブロックすることなく重複する動的ツール端末の診断を回避します。(#82937) @galiniliev 氏に感謝。
• CLI/message: チャンネル側から返却された場合、openclaw message --json の出力に安定したトップレベルの messageId を含めます。(#84191) @100menotu001 氏に感謝。

・Cron: 定期ジョブの読み込みや追加時に、レガシーなトップレベル配列である jobs.json ストアを保持するようにしました。これにより、アップグレード中に古い定期ジョブが空のストアとして扱われる不具合を修正します（Fixes #60799）。(#84433) @IWhatsskill 氏に感謝。

・Gateway/agents: agents.list[].name が未設定の場合、Gateway のエージェント要約でエージェントの identity.name を使用するようにしました。これにより、クライアント側で設定済みのラベルが引き続き表示されるようになります。

（#84355; 参照 #57835）@luoyanglang さん、ありがとうございます。

チャンネルと返信：通常時の /verbose による失敗ツールの進行状況はメッセージツールでの返信でコンパクトに保ち、最終回答の後にテキストのみを出力する遅延が起きないようにします。(#84303) @VACInc さんありがとうございます。

プラグイン/フック：before_compaction と after_compaction フックにデフォルトで 30 秒のタイムアウトを設定し、ハングアップしたプラグインハンドラがコンパクション完了をブロックしないようにしました。(#84153)

Discord：Discord メッセージコントロールを適応・レンダリングする際、無効化されたプレゼンテーションボタンも保持します。(#84188) @100menotu001 さんありがとうございます。

Twitch：非分離型の Twitch テスト間でキャッシュされたマネージャーをクリアできるよう、テスト専用のクライアントマネージャー登録リセットヘルパーを追加しました。#83887 を修正。(#84244) @hclsys さんありがとうございます。

Cron（定期タスク）：メインセッションのスケジュール済み作業を、cron が所有するウェイクレーンで実行しつつ返信コンテキストを維持します。これにより、バックグラウンドでの cron 実行が人間のメインセッションチャットをブロックしなくなります。#82766 を修正。(#82767) @galiniliev さんありがとうございます。

Cron（定期タスク）：隔離されたスケジュール済みタスクに対して構造化された埋め込み拒否メタデータを使用します。これにより、実行リクエストがブロックされた場合でも、通常のアシスタントの文章を拒否とみなしてジョブを失敗させることなく処理できます。(#84067) @abnershang さんありがとうございます。

Cron（定期タスク）：成功したスケジュール済み実行における回復済みのツール警告は診断情報として保持し、最終的な cron の出力が後処理の警告に置き換わらないようにします。(#84045) @abnershang さんありがとうございます。

プラグインのパフォーマンス改善: loadBundledCapabilityRuntimeRegistry、resolveBundledPluginSources、そして listChannelCatalogEntries を通じて、明示的なプラグイン発見結果をスレッドで処理するようにしました。これにより、発見結果をすでに保持している呼び出し元が、重複するファイルシステムの探索を行わなくて済むようになります。@SebTardif 氏に感謝します。

更新時の再起動スクリプト作成の強化 [AI] (#84088)。@pgondhi987 氏に感謝します。

Docker: 公式リリースイメージにバンドルされた Codex プラグインの保持リストを維持し、Docker のプリuning（破棄）後もデフォルトの OpenAI エージェントハネスが利用可能になるようにします。#83613 を修正しました。（#83626）@YuanHanzant 氏に感謝。

CLI/channels: openclaw channels logs コマンドの出力において、ローリングテールウィンドウがちょうど行境界で始まる場合、最初の行を保持します。これはすでに修正済みの src/logging/log-tail.ts の readLogSlice 動作に合わせるものです。

・コントロール UI: 端末セッションの状態を最優先とし、古い「実行中」フラグを上書きするように変更しました。これにより、完了した端末プロセスの「中止」や「ライブ中」といった UI が不再表示されるようになりました。（#84057）

・CLI: インラインルートオプション値に含まれるイコール記号（=）を正しく保持し、2 番目の区切り文字以降で切り捨てていた不具合を修正しました。(#83995) @ThiagoCAltoe 氏への感謝。

・Matrix/設定：messages.queue.byChannel.matrix のキューオーバーライドを受け入れ可能にし、Matrix、Google Chat、Mattermost におけるキュープロバイダーのスキーマと型キーを整合させました。@bdjben 氏への感謝。

・CLI: openclaw acp client のエラー処理を共通のエラーフォーマッター経由で行うように変更しました。これにより、オブジェクト形式のエラーが [object Object] と表示されるのではなく、読みやすい形で出力されるようになりました。#83904 を修正。（#84080）

・プロバイダー/Ollama: /api/show で能力情報が省略されている場合でも、ネイティブの Ollama モデルがツールを利用できるように、デフォルトで未知の能力を持つモデルを「ツール対応可能」として扱うようにしました。(#84055) @dutifulbob 氏に感謝。

・インストーラー/Windows: install.ps1 のオンボーディング処理を子プロセスとして起動するように変更し、新規のネイティブ Windows インストール時に「セットアップを開始中...」という表示で画面がフリーズしたり、ウィザードのターミナル描画が破損したりするのを防ぎました。 （原文の技術表記: Starting setup...）

CLI の更新機能において、バージョンが異なる CLI と Gateway プロトコルの間でリスタート時のヘルスチェックが正しく動作するように改善しました。また、パッケージルートが変更されていない場合でも、すべての後続コマンドで管理された Gateway サービスの Node を使用するようにしています。これにより、複数の Node インストールが存在する環境でも、openclaw update コマンドを実行した際に Gateway が意図せず別の Node バイナリに切り替わるという問題が解消されました。

CLI/gateway: gateway status の JSON 出力に、実行中の Gateway バージョンを含めるようにしました。既存のサーバーメタデータは維持しつつ、読み取りプローブにはステータス RPC データをフォールバックします。Fixes #56222。@galiniliev 氏への感謝。

Memory/search: アクティブメモリ検索がタイムアウトした際、ローカル埋め込みプロバイダーを閉じるようにしました。これにより、保留中のローカルモデルの読み込みや埋め込みコンテキストが中止され、リソースが解放されます。(#83858) @brokemac79 氏への感謝。

CLI/nodes: openclaw nodes approve を実行する前に、保留中のノード表面承認スコープを要求するようにしました。これにより、実行権限を持つノードの承認で、missing scope: operator.admin というエラーに陥らず、管理スコープ付きの Gateway 認証情報を利用できるようになります。(#84392) @joshavant 氏への感謝。

• ゲートウェイ：送信バッファが制御不能に肥大化する前に、低速なノードからのイベント送信を拒否し、拒否されたペイロードの診断情報をログ出力します。(#84387) @samzong 氏による貢献。
• エージェント：pi-trajectory-flush タイムアウト警告に、バウンデッドな軌道キュー書き込みの診断情報を追加しました。これにより、フラッシュが停止している際に、保留中の書き込みやキューされたバイト数、アペンド状態を確認できるようになります。#82961 を修正。(#82962) @galiniliev 氏による貢献。
• エージェント/サブエージェント：古くなった完了通知を回復するため、トランスクリプト待機をサポートしないウェイクに対して再試行を行い、トランスクリプト待機なしで処理を進めます。また、リクエスト元のランが既に古くなっている場合は、メッセージとツールのハンドオフを強制的に実行します。#83699 を修正。(#83700) @galiniliev 氏による貢献。
• エージェント/サブエージェント：ワイルドカードサブエージェントのターゲット許可リストを、設定されたエージェントに制限しつつ、明示的に指定された互換性ターゲットは維持します。#84040 を修正。(#84357) @joshavant 氏による貢献。
• プロバイダー/Anthropic：Claude CLI の認証で選択された Anthropic モデル参照を、Claude CLI ランタイム経由でルーティングするようにしました。これにより、anthropic/opus-4.7 のような短縮表記が、埋め込み型の Anthropic 課金システムにフォールバックしなくなります。#84222 を修正。(#84374) @joshavant 氏による貢献。
• エージェント：クラウドおよびセルフホスト型プロバイダーにおいて、デフォルトのアイドルウォッチドッグよりも、明示的に設定された models.providers..timeoutSeconds の値を優先するようにしました。これにより、プロバイダー側のタイムアウトが長い場合でも、最初のトークン到達までの待機時間が約 120 秒で強制的にフォールバックする問題が解消されます。(#83979) @yujiawei 氏による貢献。

Agents/Codex: 暗号化されたレスポンスの推論再生と出典追跡を維持し、リクエスト組み立て前に古くなったミラーリングされた Codex 転記データから無効な暗号化コンテンツを削除して、同一セッション内の再生が一致するものを保持します。これにより #83836 が修正されました。（#84367）@joshavant 氏に感謝。

Agents/subagents: 休眠中の完了要求元に対して古くなった埋め込み実行の起動プローブをスキップし、遅れて到着したサブエージェントの完了を直接要求元エージェントへのハンドオフへ送ることで、「reason=no_active_run」によるキューのノイズが発生しないようにします。（#82964）@galiniliev 氏に感謝。

CLI: 一時的な失敗後に設定スナップショットの読み込みを再試行することで、1 回の拒否された読み込みが同じプロセス内の後続コマンドに影響を与える（ポイズン化する）のを防ぎます。（#83931）@honor2030 氏に感謝。

メディア機能：リモートメディアのフォールバックファイル名として使用する前に、URL パス名の basename をデコードするようになりました。これにより、My%20Report.pdf のようなファイルが My Report.pdf として正しく表示されるようになります（Issue #84050 対応）。(#84052) @jbetala7 氏に感謝。

WhatsApp：受信グループの診断情報を明確化しました。観測はされているが未登録のグループについて、ルーティングや送信者の認証を変更することなく、channels.whatsapp.groups を指すように修正しています（#83846）。@neeravmakwana 氏に感謝。

WhatsApp：プロバイダが既に接続している間にキューされたメッセージが、再接続を待たずに送信されるよう改善しました。再接続ハンドラに加え、30 秒ごとの定期タイマーで保留中の送信タスクを処理する仕組みを追加しています（#79083）。@Oviemudiaga 氏に感謝。

CLI/TUI: 接続されたセッションで、実行中のゲートウェイが公開するプラグレット固有のコマンドを提案できるよう、TUI の自動補完にゲートウェイプラグレットのスラッシュコマンドを含めました。(#83640) @se7en-agent 氏への感謝。

ゲートウェイ/モバイル版：iOS と Android のオンボーディングにおいて、バウンデッドオペレータートークンの QR セットアップコードのハンドオフを復元しました。ブートストラップには管理権限やペアリングスコープは含めません。（#83684）ご協力ありがとうございます @ngutman。

iOS 版：TestFlight ビルド用のリリースアーカイブコンパイルを修正しました。（#84255）ご協力ありがとうございます @ngutman。

エージェント/圧縮処理：プラグインが所有する CLI トランスクリプトの圧縮処理を、ホスト側のセーフティタイムアウトに紐付けました。これにより、ハングアップしたコンテキストエンジンがターン後のクリーンアップ処理を停止させる事態を防げます。（#84083）ご協力ありがとうございます @100yenadmin。

コントロール UI/利用状況：使用状況パネル内で、長い文脈スキル、ツール、ファイル名を省略表示に切り替えるようにしました。ホバー操作では完全な名称を表示可能です。（#42197）ご協力ありがとうございます @Rain120。

Codex では、/codex account において、古い lastGood の値よりも、明示的な models auth order set と config.auth.order の優先順位を尊重し、その結果を表示します。

すべての明示的な順序プロファイルにおいて、有効な認証情報が存在しない場合 （原文の技術表記: no working credential）

ランクの低いプロファイルをアクティブにするのではなく、対象外とマークする仕様に変更しました。#84386 を修正します。(#84412) @openperf 氏に感謝。

Agents: messages.suppressToolErrors を honors するように設定し、変更ツールが失敗した際に警告ペイロードを個別に表示しないようにします。(#81561) @moeedahmed 氏に感謝。

Agents/fallback: レート制限と課金フォールバックの両方が枯渇した場合、一般的なエラーメッセージではなく、課金のガイダンスを表示するようにしました。#79396 を修正。(#79489) @aayushprsingh 氏に感謝。

リリース検証

OpenClaw バージョン 2026.5.20 のリリース情報です。

• npm パッケージ: https://www.npmjs.com/package/openclaw/v/2026.5.20
• レジストリ tarball: https://registry.npmjs.org/openclaw/-/openclaw-2026.5.20.tgz
• 整合性チェック: sha512-cgshS76CxS3Vp9NGtJR2UGtVZxVR5/4rvok8DKGGL19DugAftNabsXfYajyAEiJ3dC8QTXNqF62MdQNzUnQe8Q==
• 完全なリリース CI レポート: https://github.com/openclaw/releases/blob/main/evidence/2026.5.20/release-evidence.md
• 完全なリリース検証: https://github.com/openclaw/openclaw/actions/runs/26248546974
• 完全なリリース検証マニフェスト: https://github.com/openclaw/openclaw/actions/runs/26248546974/artifacts/7146395269
• 通常の完全 CI: https://github.com/openclaw/openclaw/actions/runs/26248760810
• リリースチェック: https://github.com/openclaw/openclaw/actions/runs/26248762847
• プラグイン事前リリース: https://github.com/openclaw/openclaw/actions/runs/26248761192
• npm 事前チェック: https://github.com/openclaw/openclaw/actions/runs/26248551138
• リリース公開: https://github.com/openclaw/openclaw/actions/runs/26251157671
• プラグイン npm 公開: https://github.com/openclaw/openclaw/actions/runs/26251316669
• プラグイン ClawHub 公開: https://github.com/openclaw/openclaw/actions/runs/26251319171
• OpenClaw npm 公開: https://github.com/openclaw/openclaw/actions/runs/26251677950
• npm Telegram パッケージ E2E テスト: https://github.com/openclaw/openclaw/actions/runs/26252161788
• macOS 事前チェック・署名・ノタライズ: https://github.com/openclaw/releases/actions/runs/26252146980

macOS の検証結果: https://github.com/openclaw/releases/actions/runs/26253801999

macOS の公開およびアプリキャストの生成: https://github.com/openclaw/releases/actions/runs/26253953375

アプリキャスト (XML): https://raw.githubusercontent.com/openclaw/openclaw/main/appcast.xml

macOS 用 ZIP ファイル: https://github.com/openclaw/openclaw/releases/download/v2026.5.20/OpenClaw-2026.5.20.zip

macOS 用 DMG ファイル: https://github.com/openclaw/openclaw/releases/download/v2026.5.20/OpenClaw-2026.5.20.dmg

macOS 用 dSYM デバッグシンボル: https://github.com/openclaw/openclaw/releases/download/v2026.5.20/OpenClaw-2026.5.20.dSYM.zip