OpenClaw v2026.6.33：ネットワーク境界強化と長期エージェントの信頼性向上

2026.6.33

ハイライト

• ネットワークと機密情報の保護強化: プロバイダーストリーム、Discord REST レスポンス、ブラウザの fetch リクエスト、OAuth パス、およびログにおいて、悪意のあるレスポンスサイズの上限を設定し、Telegram の認証情報を診断データから排除しました。(#96989, #95412, #99428) @wangmiao0668000666 さん、@Alix-007 さん、@xialonglee さん、@liuhaiyang14 さん、@Pick-cat さん、@mushuiyu886 さん、@vincentkoc さん、@ZOOWH さん、@Pandah97 さん、@solodmd さん、@zhangguiping-xydt さん、@obviyus さんの貢献に感謝します。

• 長時間実行されるエージェントの信頼性向上: リリース実行、ライブネスチェック、ウォッチドッグのセマンティクスが、実際の停止状態とアクティブな長文モデル呼び出しやフリーズしたバックエンドを明確に区別できるようになりました。(#102160) @obviyus さん、@kiagentkronos-cell さん、@alvelda さん、@alkor2000 さん、@vincentkoc さんの貢献に感謝します。

• チャネル配信の強化: Discord の再接続において、キューされたメッセージが静かにドロップされたり、非冪等な送信が曖昧に繰り返されたりすることがなくなりました。また、Telegram ボット間通信や返信フェンス処理により、意図したスレッドと認証結果が維持されます。(#100896, #103867, #106755) @tiffanychum さん、@Godecule さん、@yetval さん、@xialonglee さん、@RomneyDa さんの貢献に感謝します。

• 認証情報の回復安全性の向上: サービス再起動時に SecretRef ベースの Telegram 認証情報が保持され、OAuth の修復処理で既に有効な宛先プロファイルが上書きされないようになりました。(#99124, #97541) @mushuiyu886 さん、@1Wanker さん、@liuhao1024 さん、@yetval さん、@Darren2030 さん、@obviyus さん、@RomneyDa さんの貢献に感謝します。

拡張安定版の更新

パッケージのインストール時に、extended-stable チャンネルから選択・更新を行い、利用可能なお知らせを受け取ることができるようになりました。以前のように他のリリースラインに静かにフォールバックする也不再行われます。（#99811, #100438）@kevinslin 氏への感謝。

変更点

• 承認とツールの権限: Codex アプリサーバーコマンドには、実際の人間またはプラグインによる承認が必須となりました。自動レビュー機能は、解決された正確なコマンドにのみ適用されます。また、ツールの一覧制限（アロウリスト）は、それを作成したファクトリー側で管理し続けます。（#103430, #103457, #104213）@obviyus 氏、@brokemac79 氏、@Pandah97 氏、@wangmiao0668000666 氏、@pgondhi987 氏への感謝。
• スコープ限定の外部ツール: 外部 MCP ループバッククライアントは、永続的な子プロセス権限を継承するのではなく、短寿命でセッションに紐付いたアタッチ許可を使用します。また、Gateway のメッセージアクションでは、信頼できるリクエスト元の証明情報を保持し、信頼できない呼び出し元を拒絶します。（#102031）@pgondhi987 氏、@Glucksberg 氏、@wings1029 氏、@Alix-007 氏、@machine3at 氏、@anagnorisis2peripeteia 氏への感謝。

修正

・認証と情報開示：ゲートウェイ HTTP は、未認証処理前に許可されていないブラウザのオリジンを拒否し、権限修復は意図したインクルード範囲内に限定されます。MCP のステータス出力では機密情報が伏字処理され、ゲートウェイアクションブリッジは信頼できないリクエスト元を拒絶します。（#102881, #103267, #103396, #102031）@wangyan2026 さん、@yetval さん、@NianJiuZst さん、@obviyus さん、@pgondhi987 さん、@brokemac79 さんに感謝します。

・ゲートウェイとプロセスの安定性：エージェント実行キャッシュは上限が設定され、ロックプローブによるファイルディスクリプターのリークが防止されました。終了理由の記述では有効な UTF-8 が保持され、一時的なファイルシステム競合下でもハートビートの読み取りが正常に動作します。（#77973, #99291, #100047, #100389）@fede-kamel さん、@chenyangjun-xy さん、@zhangLei99586 さん、@NarahariRaghava さん、@ogarciarevett さん、@markr9805 さん、@849261680 さん、@mushuiyu886 さん、@vincentkoc さん、@wings1029 さん、@masatohoshino さんに感謝します。

・プロバイダーとブラウザの信頼性：Anthropic 互換のストリーム一部がサイズ上限で停止する不具合を解消し、OpenAI Realtime では正しい認証および文字起こしのシークレットフローが使用されるようになりました。また、リモート CDP の認証情報はレスポンスから排除されます。（#100686, #102518, #103139）@zhangguiping-xydt さん、@cxbAsDev さん、@sjf-oa さん、@sjf さん、@vincentkoc さん、@obviyus さんに感謝します。

・イングレスとウェブフックの安全性：持続的なトラフィック下で Twilio のリプレイ試行が拒絶され、破損したキューイングされたチャネル行は後続作業をブロックすることなくトームストーン化されます。また、Telegram トークンはログチャンクに分割されていても伏字処理されます。（#101107, #105259, #103861）@zhangguiping-xydt さん、@vincentkoc さん、@mushuiyu886 さん、@Pick-cat さん、@xialonglee さんに感謝します。

完全なコントリビューション記録

この監査済み記録は、v2026.6.11 から db7af38c0b228fbd57613f7517bce02b056aa9ab までの完全な履歴を網羅しており、マージされた PR は合計 169 に上ります。生成マニフェストには編集入力として直接コミットも含まれていますが、上記のグループ化されたノートではユーザーへの影響度を優先して記述しています。

#### プルリクエスト

• PR #98835: 関連 #98672。@moguangyu5-design、@jalehman、@AaronFaby の皆様、ありがとうございます。
• PR #96989: @wangmiao0668000666 と @vincentkoc の皆様、ありがとうございます。
• PR #95412: @Alix-007 の皆様、ありがとうございます。
• PR #95108: @vincentkoc の皆様、ありがとうございます。
• PR #97499: @wangmiao0668000666 の皆様、ありがとうございます。
• PR #102953: @ZOOWH の皆様、ありがとうございます。
• PR #97551: @Alix-007 と @vincentkoc の皆様、ありがとうございます。
• PR #97540: @Alix-007 と @vincentkoc の皆様、ありがとうございます。
• PR #95416: @Alix-007 と @vincentkoc の皆様、ありがとうございます。
• PR #97614: @cxbAsDev の皆様、ありがとうございます。
• PR #97808: @Pick-cat の皆様、ありがとうございます。
• PR #96445: @lin-hongkuan の皆様、ありがとうございます。
• PR #97961: @eleqtrizit の皆様、ありがとうございます。
• PR #97838: @pgondhi987 の皆様、ありがとうございます。
• PR #98455: @wings1029 の皆様、ありがとうございます。
• PR #100889: @mushuiyu886 の皆様、ありがとうございます。
• PR #77973: 関連 #77976。@fede-kamel と @vincentkoc の皆様、ありがとうございます。
• PR #99291: 関連 #98958。@chenyangjun-xy と @zhangLei99586 の皆様、ありがとうございます。
• PR #99428: 関連 #96982。@xialonglee と @liuhaiyang14 の皆様、ありがとうございます。
• PR #98130: @Pick-cat の皆様、ありがとうございます。
• PR #100047: 関連 #99976。@NarahariRaghava の皆様、ありがとうございます。
• PR #100389: 関連 #99994。@ogarciarevett と @markr9805 の皆様、ありがとうございます。
• PR #98682: @wings1029 の皆様、ありがとうございます。
• PR #99479: @Pandah97 の皆様、ありがとうございます。
• PR #101079: @cxbAsDev の皆様、ありがとうございます。
• PR #101160: @cxbAsDev の皆様、ありがとうございます。
• PR #102105: @wangmiao0668000666 の皆様、ありがとうございます。
• PR #102450: @qingminglong の皆様、ありがとうございます。
• PR #100483: 関連 #100423。@versatagent の皆様、ありがとうございます。
• PR #102050: @Alix-007 の皆様、ありがとうございます。
• PR #102952: 関連 #55365。@lidge-jun と @Mdx2025 の皆様、ありがとうございます。

本リリースでは、以下のプルリクエスト（PR）がマージされました。各 PR への貢献者へ感謝いたします。

• PR #102160: 関連 #85826, #96168。@obviyus 氏、@kiagentkronos-cell 氏、@alvelda 氏に感謝します。
• PR #96224: 関連 #77986。@eleqtrizit 氏、@fede-kamel 氏に感謝します。
• PR #96599: @sjf-oa 氏、@sjf 氏に感謝します。
• PR #96615: 関連 #96589。@liuhao1024 氏、@yetval 氏に感謝します。
• PR #89812: 関連 #89626。@Petru2224 氏に感謝します。
• PR #92274: 関連 #91527。@fsdwen 氏、@zackchiutw 氏に感謝します。
• PR #96396: 関連 #95784。@849261680 氏、@velvet-shark 氏、@BryceMurray 氏に感謝します。
• PR #96096: 関連 #85900。@849261680 氏、@velvet-shark 氏、@fanispoulinakisai-boop 氏に感謝します。
• PR #96831: 関連 #94083。@velvet-shark 氏、@ooiuuii 氏に感謝します。
• PR #96142: 関連 #95574。@brokemac79 氏、@riazrahaman 氏に感謝します。
• PR #97044: 関連 #96983。@zw-xysk 氏、@vincentkoc 氏、@liuhaiyang14 氏に感謝します。
• PR #94452: 関連 #94040。@mushuiyu886 氏、@xrow 氏に感謝します。
• PR #96772: @wangmiao0668000666 氏、@vincentkoc 氏に感謝します。
• PR #96042: @Alix-007 氏、@vincentkoc 氏に感謝します。
• PR #96038: @Alix-007 氏、@vincentkoc 氏に感謝します。
• PR #96031: @Alix-007 氏に感謝します。
• PR #95103: @vincentkoc 氏に感謝します。
• PR #97620: @Alix-007 氏、@vincentkoc 氏に感謝します。
• PR #97693: @Alix-007 氏に感謝します。
• PR #98496: @Pandah97 氏に感謝します。
• PR #97784: @Alix-007 氏に感謝します。
• PR #97140: 関連 #97091。@galiniliev 氏に感謝します。
• PR #95543: 関連 #95474。@mikasa0818 氏、@ElliotDrel 氏に感謝します。
• PR #97504: @hugenshen 氏に感謝します。
• PR #90908: @shengting 氏に感謝します。
• PR #97356: @miorbnli 氏に感謝します。

貢献者への感謝

以下のプルリクエスト（PR）は、コミュニティの皆さんからの多大なるご協力により実現しました。各 PR の詳細と貢献者の皆様へ心より感謝申し上げます。

• PR #97541 (#97522 に関連) @liuhao1024 氏、@yetval 氏に感謝します。
• PR #97520 (#97313 に関連) @zhangguiping-xydt 氏、@pmdvedar-ai 氏に感謝します。
• PR #96544 @yetval 氏、@vincentkoc 氏に感謝します。
• PR #97579 @hugenshen 氏に感謝します。
• PR #96644 @solodmd 氏に感謝します。
• PR #97214 @masatohoshino 氏、@vincentkoc 氏に感謝します。
• PR #97372 @masatohoshino 氏に感謝します。
• PR #95774 @mushuiyu886 氏に感謝します。
• PR #95084 (#90684 に関連) @jailbirt 氏、@studentzhou-svg 氏に感謝します。
• PR #97367 @masatohoshino 氏に感謝します。
• PR #98693 @ZengWen-DT 氏、@cursoragent 氏に感謝します。
• PR #89817 @masatohoshino 氏に感謝します。
• PR #96965 (#96929 に関連) @zw-xysk 氏、@YouToco 氏に感謝します。
• PR #100107 @frank-beans 氏に感謝します。
• PR #97861 @yetval 氏に感謝します。
• PR #96444 @lin-hongkuan 氏に感謝します。
• PR #96492 @yetval 氏に感謝します。
• PR #97870 @eleqtrizit 氏に感謝します。
• PR #98142 @RomneyDa 氏に感謝します。
• PR #98226 (#98225 に関連) @ooiuuii 氏に感謝します。
• PR #99460 (#99459 に関連) @ooiuuii 氏に感謝します。
• PR #98354 @Pick-cat 氏に感謝します。
• PR #98508 @lzyyzznl 氏に感謝します。
• PR #93379 (#77755 に関連) @xialonglee 氏、@jiveshkalra 氏に感謝します。
• PR #99070 @LeonidasLux 氏に感謝します。
• PR #98720 (#98463 に関連) @wangmiao0668000666 氏、@zhangLei99586 氏に感謝します。
• PR #99800 @cxbAsDev 氏、@vincentkoc 氏に感謝します。
• PR #100744 @lsr911 氏、@vincentkoc 氏に感謝します。
• PR #98262 (#98239 に関連) @brokemac79 氏に感謝します。
• PR #101366 (#84600 に関連) @deepujain 氏、@13884379776l 氏に感謝します。
• PR #100835 @machine3at 氏に感謝します。

• PR #102035: @pgondhi987 氏に感謝
• PR #101617: @zhangguiping-xydt 氏に感謝
• PR #101744: @hugenshen 氏と @cursoragent 氏に感謝
• PR #101739: @Alix-007 氏に感謝
• PR #102089: @Alix-007 氏に感謝
• PR #102661: #98038 と関連。@mabaty 氏に感謝
• PR #102403: @yetval 氏に感謝
• PR #102398: @yetval 氏に感謝
• PR #102426: @pgondhi987 氏に感謝
• PR #102840: @yetval 氏に感謝
• PR #103441: #68691 と関連。@hobo-l-20230331 氏と @aaajiao 氏に感謝
• PR #103267: @NianJiuZst 氏に感謝
• PR #104015
• PR #103619: @pgondhi987 氏に感謝
• PR #104337: #104330 と関連
• PR #102881: #102834 と関連。@wangyan2026 氏と @yetval 氏に感謝
• PR #105769: @mushuiyu886 氏に感謝
• PR #102924: @hugenshen 氏に感謝
• PR #106056: @pgondhi987 氏に感謝
• PR #106806: #103056 と関連。@yetval 氏に感謝
• PR #96143: #77616 と関連。@brokemac79 氏、@RomneyDa 氏、@slideshow-dingo 氏に感謝
• PR #97271: @hugenshen 氏に感謝
• PR #96762: @wangmiao0668000666 氏と @vincentkoc 氏に感謝
• PR #97235: @zhangguiping-xydt 氏と @vincentkoc 氏に感謝
• PR #95542: #95519 と関連。@mikasa0818 氏、@altaywtf 氏、@zjx111234 氏に感謝
• PR #97571: #97564 と関連。@liuhao1024 氏と @nicelysalted 氏に感謝
• PR #86088: @liaoandi 氏と @altaywtf 氏に感謝
• PR #99960: @masatohoshino 氏と @vincentkoc 氏に感謝
• PR #85296: @alkor2000 氏と @vincentkoc 氏に感謝
• PR #100484: @vincentkoc 氏と @litang9 氏に感謝
• PR #100722: #98864 と関連。@cxbAsDev 氏と @carterstebbins23-spec 氏に感謝

PR #94149: 関連 #84698。@ZengWen-DT、@cursoragent、@zus-assistant の皆様へ感謝。

PR #96065: @Darren2030 と @obviyus の皆様へ感謝。

PR #99124: 関連 #98107。@mushuiyu886 と @1Wanker の皆様へ感謝。

PR #99931: 関連 #98357。@ooiuuii の皆様へ感謝。

PR #91584: @hiragram と @openclaw-agent の皆様へ感謝。

PR #100896: 関連 #56610。@tiffanychum と @Godecule の皆様へ感謝。

PR #103867: @yetval の皆様へ感謝。

PR #101378: 関連 #91489、#92054、#98573。@wendy-chsy、@Vilard7、@arturomagdiel、@studiodevlabs の皆様へ感謝。

PR #101394: @cxbAsDev の皆様へ感謝。

PR #100686: @zhangguiping-xydt の皆様へ感謝。

PR #102518

PR #103139

PR #103353: 関連 #103317。

PR #103247

PR #103430: 関連 #103427。

PR #103457: 関連 #103427。

PR #103617: 関連 #103610。

PR #103396: 関連 #103053。@obviyus と @yetval の皆様へ感謝。

PR #103074: @pgondhi987 の皆様へ感謝。

PR #103822

PR #101107: @zhangguiping-xydt の皆様へ感謝。

PR #103620: @pgondhi987 の皆様へ感謝。

PR #103861: @vincentkoc の皆様へ感謝。

PR #105259: @Pick-cat の皆様へ感謝。

PR #104213: 関連 #104208。@obviyus の皆様へ感謝。

PR #104715: @Leon-SK668 の皆様へ感謝。

PR #105082

PR #102031: @pgondhi987 の皆様へ感謝。

PR #106755

PR #106854

PR #103994

PR #102996

PR #99811: 関連 #99808。@kevinslin の皆様へ感謝。

PR #100438: @kevinslin の皆様へ感謝。

PR #102759: 関連 #102757。@vincentkoc の皆様へ感謝。

PR #102858

PR #102896

PR #103737: @vincentkoc の皆様へ感謝。

PR #103759: @vincentkoc 氏への感謝

PR #103906

PR #104162: #104161 と関連。@vincentkoc 氏への感謝

PR #104697

PR #105746: @vincentkoc 氏への感謝

PR #99266: @RomneyDa 氏への感謝

PR #100448: @kevinslin 氏への感謝

PR #107832: @RomneyDa 氏への感謝

PR #99212

PR #107872: @RomneyDa 氏への感謝

PR #102600

PR #103204: #103189 と関連

リリースの検証

Extended-stable Gateway のリリースは、npm パッケージとコンテナイメージのみを対象としています。GitHub Releases ではリポジトリ全体に共通する「Latest」フラグしか存在せず、チャンネルごとの最新表示はありません。そのため、このページも意図的に最新版として扱われていません。

extended-stable セレクタは随時更新される可能性があるため、今回のリリースでは必ず以下の 2026.6.33 指定のバージョンを使用してください。

npm パッケージ：`openclaw@2026.6.33`

npm レジストリの tarball ファイル：`openclaw-2026.6.33.tgz`

npm の整合性チェック値（integrity）：sha512-53MCYfnMEzQmrh/mFNpqfUcQunZASPZ2qYOmqn6wq3K4gZPzV0QOMwjxOCU2C+VmQ5FqzVU8exy7j7pyL3EBzQ==

コンテナイメージは、GHCR および Docker Hub で利用可能です。amd64 および arm64 アーキテクチャ向けに、2026.6.33、2026.6.33-slim、2026.6.33-browser という正確なタグが用意されています。

コンテナマニフェストのダイジェスト: default/slim は sha256:99546785a121ccac065263d4b609c3dc08a396d260b20c837722e7998be0a6ee、browser は sha256:91b9af17a0a5667defbb74a411da668054374c6165033e990a935f6a154cc48c です。

リリースコミット: `7af0cfc9c5488e03c4e2f528bdc7ac9f7778b35e`

リリースワークフロー: npm preflight、Full Release Validation、plugin npm publish、OpenClaw npm publish、および [Docker

リリース情報はこちら：GitHub Actions の実行結果