OpenClaw v2026.6.34、ブラウザ境界の強化とエージェント実行の耐性向上を公開

2026.6.34

ハイライト

• より安全なブラウザとネットワーク境界: サンドボックス化されたブラウザルートの指定、信頼できる DNS ターゲットの選定、カスタムブラウザオリジンの設定、そしてループバックプロバイダーエンドポイントにおいて、不正なアクセス経路が拒否されるようになりました。(#97958, #38290, #103075, #110693) @eleqtrizit さん、@brunowowk さん、@mosidevv さん、@pgondhi987 さん、@lsr911 さんの貢献に感謝します。
• より堅牢なエージェントとプロバイダーの実行: セッションの書き込み保持機能、プロバイダーのフォールバック処理、ストリーミング進捗の管理、そして stdio の障害発生時の回復機能が強化され、アクティブな作業が静かに終了することなく復旧できるようになりました。(#96100, #97128, #90908, #99803, #100521) @xialonglee さん、@sallyom さん、@richwilson-bloom さん、@LiuwqGit さん、@vincentkoc さん、@yetval さん、@shengting さん、@cxbAsDev さんの貢献に感謝します。
• 強化されたチャネルの回復機能: チャネルの回復後には保留中の作業が再開され、確認処理は冪等性を保ちます。また、Discord ゲートウェイからのバースト通信も上限内に抑え込まれるようになりました。(#79811, #97041, #104919, #109108, #110954, #103793, #94016) @indulgeback さん、@cuiyuxin-gif さん、@Pick-cat さん、@Glucksberg さん、@evan-YM さん、@zhangguiping-xydt さん、@yetval さん、@sheyanmin さん、@thomasthelen-kibeauftragter さんの貢献に感謝します。
• より安全なオペレーター診断機能: コマンドとステータスの表示面において、所有者のみが実行できるアクションの保護が維持され、アカウント URL やサマリーに認証情報が含まれることが防止されました。(#98260, #107754, #105017) @eleqtrizit さん、@joshavant さん、@ooiuuii さん、@aniruddhaadak80 さん、@tzy-17 さんの貢献に感謝します。

ローカルランタイムの状態管理がより堅牢になりました。SQLite チェックポイント、ワークスペース読み込み、ゲートウェイプロセスのシグナリング、プラグインの HTTP レスポンス、依存関係の処理において、一時的なホスト環境の問題が実行失敗に直結することがなくなりました。（#99067, #100910, #102125, #109590, #112406）

@ooiuuii さん、@masatohoshino さん、@vincentkoc さん、@mushuiyu886 さん、@krissding さんに感謝します。

変更点

• Extended-stable の強化: 今回のメンテナンスリリースでは、新機能の追加は行わず、セキュリティと信頼性のための targeted な修正に注力しています。

修正内容

• OpenCode Go: 失敗している hy3-preview エイリアスに代わり、文書化された hy3 モデル識別子を使用してください。
• Codex ネイティブサブエージェント: 親アプリサーバーのサブスクプションを維持し、返却された子エージェントの完了がリクエスト元に到達するまで、マルチエージェント V2 の子活動も認識し続けます。

依存関係のセキュリティ：パッチ適用済みの brace-expansion、PostCSS、fast-uri、ip-address、Undici の各バージョンに対して、本番環境での依存関係解決を更新しました（#113428、#118804）。

実行と転送の安全性：ブラウザ、サンドボックス、exec、MCP、シークレット解決パスにおいて、不正な入力を拒否し、ストリームの障害発生時にホストプロセスがクラッシュしないように適切に処理します。

配送とチャネルの安定性：送信レシート、配送証明、チャネルライフサイクル、ヘルスモニタリング、ゲートウェイキューは、リトライや再起動、過負荷時にも正常に回復します。

ゲートウェイとストレージの信頼性：プラグインからの応答、プロセスプローブ、ワークスペースの初期化読み込み、SQLite への書き込みは、予想される一時的な障害を許容しつつ、正しい状態を維持します。

今後の非推奨機能

プラグイン SDK の移行について：7 月 24 日以降、before_agent_start、ルートディレクトリ openclaw/plugin-sdk からのインポート、providerAuthEnvVars、および channelEnvVars は削除予定となっています。

モダンなフックステージ、SDK のサブパスインポート、マニフェスト設定記述子へ移行してください。詳細は「Plugin SDK 移行ガイド」および「プラグインマニフェスト」をご覧ください。

Plugin SDK migration

plugin manifests

完全な貢献記録

本監査記録は、完全な v2026.6.33..496c84bf6159bd09ce2c2a261c354ea641757b19 の履歴と、リリース検証用のバックポート（マージ済み PR 25 件）を網羅しています。生成マニフェストには編集入力として直接コミットも含まれており、上記のグループ化されたノートではユーザーへの影響を最優先に整理されています。

#### プルリクエスト

PR #96100

関連 #95915。@xialonglee さん、@sallyom さん、@richwilson-bloom さんに感謝します。

PR #79811

関連 #79753。@indulgeback さん、@cuiyuxin-gif さんに感謝します。

PR #97041

@Pick-cat さん、@vincentkoc さんに感謝します。

PR #97128

関連 #96518。@LiuwqGit さん、@vincentkoc さん、@yetval さんに感謝します。

PR #90908

@shengting さんに感謝します。

PR #97958

@eleqtrizit さんに感謝します。

PR #98260

@eleqtrizit さんに感謝します。

PR #99803

@cxbAsDev さん、@vincentkoc さんに感謝します。

PR #99067

関連 #99066。@ooiuuii さんに感謝します。

PR #100521

@cxbAsDev さんに感謝します。

PR #100910

@masatohoshino さん、@vincentkoc さんに感謝します。

PR #102125

@mushuiyu886 さんに感謝します。

PR #38290

関連 #46520。@brunowowk さん、@mosidevv さんに感謝します。

PR #103075

@pgondhi987 さんに感謝します。

PR #104919

関連 #104903。@Glucksberg さん、@evan-YM さんに感謝します。

PR #107754

関連 #98633, #102932, #105427。@joshavant さん、@ooiuuii さん、@aniruddhaadak80 さんに感謝します。

PR #109108

@zhangguiping-xydt さんに感謝します。

PR #105017

@tzy-17 さんに感謝します。

PR #109590

@krissding さんに感謝します。

PR #110693

@lsr911 さんに感謝します。

PR #110954

@zhangguiping-xydt さんに感謝します。

PR #103793

@yetval さんに感謝します。

PR #94016

関連 #94008。@sheyanmin さん、@thomasthelen-kibeauftragter さんに感謝します。

PR #112406

@vincentkoc さんに感謝します。

PR #107938

リリース検証

Extended-stable Gateway のリリースは、npm パッケージとコンテナイメージのみを対象としています。GitHub Releases ではリポジトリ全体に共通の「Latest」フラグしか存在せず、チャンネルごとの最新バージョンを指定する機能はありません。そのため、このページは意図的に「Latest」として扱われていません。現在、npm とコンテナの extended-stable セレクターは 2026.6.34 を指しています。

npm パッケージ: `openclaw@2026.6.34`

npm レジストリの tarball: `openclaw-2026.6.34.tgz`

npm 整合性チェック: sha512-Rm4khBrWn9HYqE99NBryCFgjwlsIuwBqK5jIANn2773CGXJ1JIZkDn5twEHB+8SVFdh0FPNPHRVgZepzNJDfHg==

npm の署名と SLSA 証明アテステーション が公開されました。

コンテナイメージは、GHCR と Docker Hub で利用可能です。amd64 および arm64 向けに、2026.6.34、2026.6.34-slim、2026.6.34-browser という正確なタグが用意されています。

• コンテナマニフェストのダイジェスト: デフォルトスリム版は sha256:47d342bafe83bd3b2dca6f1d8d8b608ba7b542a1952564960648943346206759、ブラウザ版は sha256:55203a7abced818c0378aac0a128a2fceee5448c08f36be7e0058762a3b3ff41 です。

各レジストリにおいて、対応する extended-stable、extended-stable-slim、および extended-stable-browser のエイリアスは、同じダイジェストを指し示します。

リリースコミット: `5c38f996d4059ebd9080cf74dc611ec3a17f4d50`

成功したリリースワークフロー：npm preflight、Full Release Validation、plugin npm publish、および Docker Release