OpenClaw v2026.5.27-beta.1を公開

ハイライト

• セキュリティとコンテンツ境界の強化：グループプロンプトテキストがシステムプロンプトから分離され、ドット区切りのホスト名が正規化されました。副作用を伴うコマンドラッパーや、不安全な Node ランタイム環境の書き換えがブロックされます。認証なしで Tailscale が公開される試みは拒否され、ノードやデバイスロールの承認には管理者権限が必要になりました。（#87144, #87305, #87292, #87308, #87146）@eleqtrizit 氏と @pgondhi987 氏に感謝します。

• Codex アプリサーバーの実行安定性向上：Codex ランタイムモデルが優先的に解決され、ワークスペースのメモリはツール経由でルーティングされます。共有アプリサーバークライアントは起動時や生成されたヘルパーの失敗にも耐え、ネイティブフックのリレー生成は再起動を生き延びて新鮮なフォールバックに切り替わります。また、誤ったランタイムのライブスイッチも防止されました。（#87383, #87403, #87375, #72574, #87428）@yetval 氏に感謝します。

• Gateway および返信経路の高速化：セッション読み取り、プラグインメタデータフィンガープリント、認証環境スナップショット、自動有効化されたプラグイン設定、ツール検索カタログ、安定したメタデータキャッシュにより、ホットパスでの再発見が削減されました。また、表示される返信にはもはや隠されたクリーンアップタイムアウトが継承されません。（#86439, #87044）@keshavbotagent 氏に感謝します。

• プロバイダーとモデル対応の拡充：OpenAI 互換の埋め込みプロバイダーがコア機能となりました。DeepInfra のカタログ閲覧では、認証情報を考慮したフルセットのモデルセットが読み込まれます。Pixverse では動画生成と API リージョン選択が追加され、VLLM の思考パラメータも接続されました。Claude CLI の OAuth オーバーレイは PI 認証プロファイルでロードされ、Anthropic モデル ID をそのまま直接使用することも可能になりました。（#85269, #84549, #87167）@dutifulbob 氏、@ats3v 氏、@joshavant 氏に感謝します。

チャネル配信の安定性が向上しました。Telegram の sendMessage アクションは永続的なアウトバウンド配送を利用し、iMessage は重複するネイティブ実行承認プロンプトを抑制して送信します。Slack では後片付け中の最終返信が保持され、Matrix のメンションプレビューと最終結果の判定基準が厳格化されました。QQBot のフォールバック承認ボタンはスラッシュコマンド認証を尊重し、Discord のギルドリクエストチェックが強化されます。また、回復した Discord ツールの警告アーティファクトは正常な返信に含まれなくなり、Google Chat では DM 内でのスレッド送信が停止します。（#87261, #87154）@mbelinky 氏と @eleqtrizit 氏に感謝。

リリース、パッケージ、CI の証明パスがより堅牢になりました。npm/package インベントリはディストリビューションの除外を尊重し、shrinkwrap のオーバーライドピンは正しくマージされます。Docker ランタイムのワークスペーステンプレートはパッケージ化され、動作確認が行われます。リリース後の公開チェックが厳格化され、ベータ版の動作確認では空の実行を拒否します。さらに E2E ログとプローブの待機時間が制限されました。

変更点

• メモリ機能：ローカルおよびホスト型の OpenAI 互換エンドポイントに対応するコア埋め込みプロバイダーを追加し、設定・診断ツール（doctor）、ドキュメントサポートも実装しました。(#85269) @dutifulbob 氏に感謝。
• プラグイン SDK：メモリ固有の埋め込みプロバイダー登録を非推奨互換としてマークし、バンドルされていない利用方法をプラグイン互換診断で明示できるようにしました。(#85072) @mbelinky 氏に感謝。
• プロバイダー：Pixverse の動画生成プロバイダーを追加し、API リージョン選択機能、ドキュメント、外部プラグインのパッケージ化サポートを提供します。
• DeepInfra：オンボーディング時にユーザーがモデルを閲覧する際、フルモデルカタログを読み込みます。設定済みの API キーカタログは保持し、メディア・動画のデフォルトを更新するとともに、価格やデフォルトモデルのメタデータも同期させます。(#84549) @ats3v 氏に感謝。
• プラグイン SDK：プラグイン承認アクションのメタデータを公開し、Vitest テストヘルパーをパブリック SDK からエクスポートしないようにしました。(#87120) @RomneyDa 氏に感謝。
• チャネル SDK：チャネルメッセージの互換性をコアへ移行し、古いチャネルターンランタイムエイリアスを削除します。プラグイン向けのランタイムカタログ Markdown メタデータは保持します。
• ClawHub：プラグイン表示メタデータを追加し、カタログやパッケージ一覧でより見やすい名称を使用できるようにしました。(#87354) @thewilloftheshadow 氏に感謝。
• エージェント：ハートビートルンタイムテンプレートをドキュメントアセットから分離し、レガシーなハートビートテンプレートコンテンツの互換性修復を追加しました。(#85416) @hxy91819 氏に感謝。

修正

• セキュリティとコンテンツの境界強化：信頼できないグループプロンプトのメタデータをシステムプロンプトの外側にルーティング、末尾のホスト名のドットを正規化、副作用を持つコマンドラッパーをブロック、不安全な Node ランタイム環境変数の上書きを拒否、認証なしの Tailscale 公開を拒否、信頼できない Microsoft Teams のサービス URL をブロック、/allowlist configWrites のオリジンポリシーを強制、QQBot のフォールバック承認ボタンをゲート化し、ノードやデバイスロールの承認には管理者権限を必須とする。(#87144, #87305, #87292, #87308, #87146, #87154, #87334) @eleqtrizit 氏と @pgondhi987 氏に感謝。
• Codex の改善：汎用的なルーティング前に Codex ランタイムモデルを解決、ワークスペースメモリをツール経由でルーティング、起動時やスパーンされたヘルパーの失敗後にも共有アプリサーバークライアントを保持、再起動や新規フォールバック時にもネイティブフックリレー生成を維持、生きた推論やソース返信ガードをそのまま保つ、隔離された動的ツールの報告を行う、キューイングされたターミナルターンでアーム状態の試行ウォッチドッグを維持し、Codex OAuth の圧縮処理を OpenAI-Codex 経由でルーティングする。(#87383, #87403, #87375, #72574, #87428) @yetval 氏に感謝。

エージェントとランタイムの改善：セッションイベントキューでの自己待機を回避し、コンパクションの起動やリトライ制御に上限を設定。保留中のエラー診断のために猶予期間を維持し、誤った Codex ランタイムのライブ切り替えを防ぐ。古くなった再起動継続の再利用を避け、セッションフォールバック時のエラー情報を保持する。重複した Claude CLI スキルプロンプトを抑制し、アクティブなユーザー操作前にランタイムコンテキストを保持。古くなった Anthropic の思考プロセスを削除し、未対応のツールスキーマを隔離。完了した書き込みタイムアウトを安全に回復し、タイムアウト中止時に保持されたセッション書き込みロックを解放する。また、ピン留めを行う前に強制プラグインハッチのサポートを検証する。

返信とセッション配信の改善：可視化されたターン受付制限を解除し、最新ターゲットへのフォールバック配信を維持。ブリッジフックコンテキストを保持し、チャネル文法に基づいて直接フォールバックターゲットを分類。ブリッジモードでの承認解決状況を報告し、古くなったソース返信アーティファクトの発生を防ぐ。

(#86123, #55424, #86855, #74341, #87278) @luoyanglang 氏、@cathrynlavery 氏、@openperf 氏に感謝。

(#87044) @keshavbotagent 氏に感謝。

• チャンネル：Telegram の sendMessage アクションの返信を永続化し、SecretRef プロンプト設定を保持。iMessage でのネイティブ実行承認プロンプトと送信の重複を抑制し、拒否反応があった後も iMessage 承認ポーリングを継続。後片付けが late な場合でも Slack の最終返信を保持。Matrix ではメンションプレビュー/最終メッセージをメンション不変として通常通り配信し、ファイル名に埋め込まれた Matrix ID を無視。Discord では成功した返信から回復したツール警告のアーティファクトを抑制。Google Chat では DM 内のスレッド送信を抑制。さらに Discord のギルドリクエストチェックを強化しました。（#87261, #87452）@mbelinky 氏に感謝。
• メモリ：非ゼロ終了後の QMD 検索 JSON を復元し、可能な限りワークスペースメモリルーティングを Codex ツールパス経由で維持。（#87225, #87383, #87403）@osolmaz 氏に感謝。
• プロバイダー/モデル：OpenAI 互換のチャット完了においてキャッシュされたトークン使用量を転送。PI 認証プロファイルに対して Claude CLI の OAuth オーバーレイを読み込み、Anthropic モデル ID はそのまま直接送信。設定済みの VLLM 思考パラメータを接続し、OpenAI 互換のキャッシュ保持を尊重。OpenAI Responses のリプレイツール ID を正規化。キャッシュされたカタログがない状態でも OpenAI gpt-5.5 を解決。retry-after フォールバック処理を維持。GitHub Copilot の認証リクエストをバインドし、DeepInfraのカスタム/ライブカタログを一貫して読み込みます。（#82062, #87167, #84549）@caz0075 氏、@joshavant 氏、@ats3v 氏に感謝。

ゲートウェイとパフォーマンス：読み取り専用セッションメタデータの借用、アクティブなセッション作業ストアの活用、現在の安定したプラグインメタデータフィンガープリントのキャッシュ化、自動有効化されたプラグイン設定のキャッシュ、スリム化されたメタデータIDキャッシュの実装、現在のメタデータライフサイクルキャッシュへの信頼、隔離された cron プロンプトキャッシュアフィニティの安定化、モデル認証プロファイルサフィックスの永続化、プローブクライアントクローズの排水処理、認証回転後のブラウザトークンの有効期限切れ、デフォルトステータスの高速パス制限の維持。@ferminquant 氏に感謝。

CLI/ヘルプ/設定：ゲートウェイタイムアウト、モデル制限、ディレクトリ制限、メッセージオプション、Webフック、および部分的な値に対する緩いまたは不正な数値オプションの拒否、サブコマンドバージョンオプションの尊重、生成済み/ルート/プラグインヘルプターゲットの適切なルーティング、スキル JSON 出力の自然なフラッシュ維持、ルートヘルプ時のプラグイン記述子読み込みの静黙化。(#87398) @Patrick-Erichsen 氏に感謝。

プラグイン状態とツール検索：プラグイン行がキャップに達した際の現在の名前空間の排除、変更のないツール検索カタログの再利用、リリースカタログ再利用ラッパーのアラインメント、フォールバックツール警告の非活性化維持。

インストール・パッケージ・リリース機能では、npm のグローバル除外パターンに準拠し、インベントリ内の dist パッケージの除外も尊重します。展開されたテストヘルパーは省略され、macOS パッケージが必要になるまで Homebrew の使用をスキップします。Docker ランタイム用ワークスペーステンプレートを作成し、完全検証中にスモークテストを実行します。ネストされた shrinkwrap でのオーバーライドピンをマージし、フォークされた shrinkwrap のピンは保持されます。また、古くなった lru-cache を固定し、公開後の検証を強化します。メインの完全検証証明を受け入れ、空のベータ版スモークテストは拒否します。

E2E/QA/Crabbox 機能では、Telegram、Open WebUI、ClawHub、Matrix、ツール検索、MCP、ゲートウェイネットワーク、バンドルランタイム、キッチンシンク、コデックスメディア、設定リロード、エージェントターンアサーション待機をバインドします。Windows ターゲットには Azure を優先的に使用し、無効な変更済み git ディレクトリは再初期化します。スパーコンテナ実行を完全同期させ、明示的な空のテスト要求に対しては失敗処理を行います。（#87186）

リリース検証

v2026.5.27-beta.1 リリースノート

npm パッケージ

https://www.npmjs.com/package/openclaw/v/2026.5.27-beta.1

レジストリ tarball

https://registry.npmjs.org/openclaw/-/openclaw-2026.5.27-beta.1.tgz

整合性チェック（SHA）

sha512-Bwc1x2bsmmjgc/zfKrZZTUCVKSwc29WJ96RxKb6xvR/3/ISvBjmMGa1goJuJi2Po+oqrD3IJ8zdbxcGSY7Woww==

完全リリース検証

https://github.com/openclaw/openclaw/actions/runs/26555534701

npm 事前チェック（preflight）

https://github.com/openclaw/openclaw/actions/runs/26555537448

リリース公開親アクション

https://github.com/openclaw/openclaw/actions/runs/26556941655

OpenClaw npm 公開

https://github.com/openclaw/openclaw/actions/runs/26557350528

プラグイン npm 公開

https://github.com/openclaw/openclaw/actions/runs/26557065983

Actions では @openclaw/pixverse-provider を除くすべてのプラグインが公開されました。同パッケージは、npm マネージャー権限による手動復旧が行われました。

プラグイン ClawHub 公開

https://github.com/openclaw/openclaw/actions/runs/26557068673

Actions では @openclaw/pixverse-provider を除くすべてのワークフロー候補が公開されました。同パッケージは、パッケージ行のブートストラップ完了後に ClawHub 上で手動復旧されました。

postpublish 検証：fnm exec --using 24.15.0 -- node --import tsx scripts/openclaw-npm-postpublish-verify.ts 2026.5.27-beta.1 が正常に完了しました。

ベータ版リリース検証：コア npm、GitHub リリース、30 のプラグイン npm パッケージ、完全な検証、OpenClaw npm 公開について、fnm exec --using 24.15.0 -- pnpm release:verify-beta -- 2026.5.27-beta.1 ... --skip-clawhub --plugins が正常に完了しました。

@openclaw/pixverse-provider リカバリー検証：GitHub リリース、コア npm、プラグイン npm、ClawHub について、node --import tsx scripts/release-verify-beta.ts 2026.5.27-beta.1 --plugins @openclaw/pixverse-provider --skip-postpublish が正常に完了しました。

ベータ版の簡易動作確認（smoke test）：このホスト上で Parallels VM の Ubuntu 26.04 が利用できないため、ローカル環境では実行できません。

「@openclaw/pixverse-provider」の最新バージョン 2026.5.27-beta.1 は、以下のリンクから入手できます。

• NPM パッケージ: https://www.npmjs.com/package/@openclaw/pixverse-provider/v/2026.5.27-beta.1
• tarball ダウンロード: https://registry.npmjs.org/@openclaw/pixverse-provider/-/pixverse-provider-2026.5.27-beta.1.tgz
• 整合性チェック（SHA）: sha512-9rfWZ4GcKSd9sFrdfI9jncRKWvdtGLjNVWZdbJ+6ztd3WRyxSJTFfj/i9Py8Qj0gr3mDCiQqQXceFA0l7DW2Rg==
• ClawHub 上のプラグインページ: https://clawhub.ai/plugins/%40openclaw%2Fpixverse-provider
• ClawHub API 詳細: https://clawhub.ai/api/v1/packages/%40openclaw%2Fpixverse-provider/versions/2026.5.27-beta.1