OpenClaw v2026.5.28-beta.3を公開

ハイライト

• エージェントと Codex のランタイム回復がより安定しました。サブエージェントはカレントディレクトリ（cwd）とワークスペースの分離を維持し、フックコンテキストはプロンプトローカルに留まります。セッションロックはタイムアウトによる中止時に解放され、古くなった再起動継続が回避されます。また、Codex のアプリサーバーやヘルパーの障害により共有ランタイム状態が破損することもなくなりました。（#87218, #86875, #87409, #87399, #87375）

• チャネル配信とセッションIDの安全性が向上しました。アウトバウンドプラグインフック、Matrix のルーム ID、iMessage のリアクションや承認、Slack の最終返信、Discord で回復したツール警告、WhatsApp プロファイル認証ルート、Telegram のポーリング、Microsoft Teams のサービス URL 信頼チェックなどにおいて、より堅牢な処理が行われます。（#73706, #75670, #87366, #87451, #87334, #82492, #83304, #87160）

• モバイルとチャットのインターフェースが大幅に刷新されました。iOS Pro UI、ゲートウェイのチャネル転送、オンボーディング、Talk の権限設定、WebChat の再接続配信、セッションピッカーの動作などが改善され、再接続時や空の検索結果においても状態保持が強化されています。（#87367, #87531, #87682）

• ブラウザ、チャネル、自動化の入力検証が厳格化されました。ブラウザツールのタイムアウト、ビューポートやタブのインデックス、ゲートウェイポート、cron の再試行処理、Discord コンポーネント ID、スキーマ配列参照、Telegram のコールバックページ、チャネル進捗のコールバックなどにおいて、不正な値が早期に拒否され、意図した配信コンテキストが保持されるようになりました。（#82887）

Claude Opus 4.8、Fal Krea の画像スキーマ、NVIDIA の注目モデル、MiniMax のストリーミング音楽応答、暗号化 PDF の抽出、音声モデルカタログ、GitHub Copilot エージェントランタイムサポート、委譲型 Codex ワークフロー向けの Codex Supervisor プラグインパスなど、プロバイダー・メディア・ドキュメントのカバレッジが拡大しました。(#87845, #87890, #80775, #84764, #87751, #87794)

CLI、認証、診断ツール、プロバイダーパスの処理速度が向上し、エラー発生時に素早く失敗して明確に回復できるようになりました。数値やバージョンオプションの形式不正は拒否され、ワークスペースの dotenv プロバイダー資格情報は無視されるようになり、OAuth やローカルサービスの起動リクエストには上限が設けられました。また、従来の api_key 認証プロファイルは標準形式へ移行され、再起動時のガイダンスも実用的なものになっています。(#87398, #86281, #87361, #83655, #87559)

プラグインとゲートウェイのホットパスでは、インストール記録や設定 JSON の解析、ツール検索カタログ、セッションストア、マニフェストモデル行、自動有効化されたプラグイン設定、ブラウザトークン、ビューア資産などのキャッシュ整合性を保ちつつ、重複する処理を減らしました。(#86699)

リリース、QA、E2E 検証では、ログ・アーティファクト・ハネス・クロス OS の待機時間をより厳密に制限し、失敗したレーンが単にフリーズしたり誤って合格と判定されたりするのを防ぎ、確実な証拠を生成できるようにしました。

ステータス表示に、アクティブなサブエージェントの詳細を含めるようになりました。

デフォルト言語パックを分割し、ホストフロアとの整合性を保ちながら、デフォルトの Diffs 言語カバレッジを拡大しました（#87370, #87372）。RomneyDa 氏に感謝します。

ClawHub では、プラグインの表示名を追加し、スキルの検証と信頼性の確保機能を強化しました（#87354, #86699）。thewilloftheshadow 氏と Patrick-Erichsen 氏に感謝します。

iOS アプリを刷新し、Pro Command、Chat、Agents、Settings の各タブをゲートウェイセッション、診断機能、チャット、リアルタイムの Talk にそれぞれ接続しました（#87367）。Solvely-Colin 氏に感謝します。

ドキュメントでは、Codex のコンピュータ使用設定、Paste-token を用いた標準入力認証の設定、macOS ゲートウェイのスリープトラブルシューティング、ネイティブ Codex フックのリレー回復、コンテナモデルの認証、インストールデプロイメントカード、デバイストークンの管理者によるゲート制御、CLI 設定フローの互換性、およびバックポート対象について明確化しました（#87313, #63050, #87685）。bdjben 氏、liaoandi 氏、thewilloftheshadow 氏に感謝します。

PDF とツールの処理では、ClawPDF を使用して PDF から情報を抽出し、暗号化された PDF の抽出にも対応しました。また、エージェントのツール結果で MCP の構造化コンテンツを表面化（表示）できるようにしました（#87670, #87751）。

プロバイダー側では、Claude Opus 4.8 のサポートを追加し、Fal Krea 画像モデルのスchemas を定義しました。NVIDIA の注目モデルカタログ、MiniMax のストリーミング音楽応答機能、そしてプロバイダーが提供する音声モデルカタログも追加されました（#87845, #87890, #80775, #84764, #87794）。eleqtrizit 氏と vincentkoc 氏に感謝します。

Codex と GitHub の連携では、GitHub Copilot エージェントランタイムと Codex Supervisor プラグインパッケージを追加しました。

Discord では、進行中のドラフトにコメントを表示する機能を追加し、ライブの Discord 実行時に有用な進行状況のコンテキストを把握できるようにしました（#85200）。

Plugin SDK: チャンネルが所有する返信を配信する必要があるプラグイン向けに、返信ペイロード送信フックを追加し、SDK 宣言のパッケージ型をフラット化しました。(#82823, #87165) @RomneyDa 氏への感謝。

Policy: ポリシー比較機能、ingress-channel の適合性チェック、sandbox-posture の適合性チェックを追加しました。(#85572, #85744, #86768)

Fixes

エージェント機能において、オプションの agents delete Gateway プロブによる認証に失敗した場合、ローカル設定のプルーニング処理へフォールバックするようになりました。これにより、オフライン環境でも共有ワークスペースを削除せずにエージェントの削除が可能になります。

電話制御に関する変更（ミューテーション）の認可ポリシーを強化しました [AI]。(#87150) @pgondhi987 氏に感謝します。

ディレクティブの永続化に関する認可ポリシーを明確化しました [AI]。(#86369) @pgondhi987 氏に感謝します。

エージェントと Codex の改善点：起動時やヘルパー機能の失敗時に共有アプリサーバーの状態を保持し、ネイティブフックのリレーを再起動後も維持して古くなったブリッジファイルを整理します。また、 spawned エージェントのカレントディレクトリ（cwd）とワークスペース状態を分離管理し、フックコンテキストのプロンプトをローカルに限定します。タイムアウトによる中止やランタイムの終了時にはセッションロックを解放し、セッションイベントキューでの自己待機を回避します。実行中止リスナーのクリーンアップを行い、アシスタントからの差分（deltas）を逐次ストリーミング配信します。欠落したスレッドの圧縮処理で失敗した場合でも生データから回復できるようになり、ウォッチドッグによる復旧のために Claude のライブツール進行状況を可視化します。放棄されたリクエスト者の完了ハンドオフを抑制し、ワークスペースメモリをツール経由でルーティングします。Codex ランタイムモデルは最初に解決し、隔離された動的ツールの報告を行い、skills コマンドの出力形式を整えます。さらに、圧縮処理やステアリング（制御）のリトライ数を制限しました。(#87218, #86875, #86123, #87399, #87375, #72574, #87383, #87400, #83022, #87671, #87738, #87747, #87706, #87546, #87541) @mbelinky 氏、@Alix-007 氏、@luoyanglang 氏、@yetval 氏、@sjf 氏、@joshavant 氏に感謝します。

各チャネルで、スレッドの正規セッションキーをアウトバウンドフックに統合し、Matrix のルーム ID の大文字・小文字を保持します。フォールバックツールの警告は「mention-inert」状態のまま維持し、後片付けが完了した後の Slack への最終返信も保持します。拒否されたリアクション後も iMessage のポーリングを継続し、重複するネイティブ実行承認の表示を抑制します。

Telegram では SecretRef プロンプト設定とポーリングのキープアライブを維持し、WhatsApp ではプロファイル認証ルート、QR コード表示、ドキュメントファイル名、プラグインフック設定を保持します。Discord では回復したツールの警告を抑制し、音声通話用のアウトバウンドヘルパーはそのまま残します。また、信頼できない Teams サービス URL のブロックを行いつつ、TeamsSDK パターンとの整合性は維持します。

(#73706, #75670, #87366, #87451, #87465, #87334, #76262, #83304, #82492, #87581, #77114, #86426, #85529, #87160) ご協力いただいた @zeroaltitude、@lukeboyett、@xiaotian、@eleqtrizit、@heyitsaamir、@amittell、@liorb-mountapps、@masatohoshino、@bladin、@giodl73-repo の皆様、ありがとうございます。

CLI/認証/ドクター/プロバイダー関連では、不正な数値・タイムアウト・サブコマンドバージョン入力を拒否し、ワークスペースの dotenv プロバイダーからの認証情報を無視します。再起動された子プロセスのシャットダウンを待ってから処理を進め、Codex と GitHub Copilot の OAuth トークンリクエストにバウンド（制限）をかけます。Codex 認証プローブの強化を行い、プロバイダー認証をメインスレッド外でウォームアップします。

Codex のレスポンスタイムアウトを尊重し、現在の Claude Haiku 4.5 プロファイルを Sonnet へ移行する処理を停止します。ローカルサービスの起動にバウンドをかけ、キャッシュされたカタログなしで GPT-5.5 を解決し、レガシーなメモリ自動プロバイダー設定の移行を行います。非正規の api_key 認証プロファイルを書き換え、ドクター再起動後のフォローアップを実行可能なものへと改善します。

（#87398、#86281、#87361、#83655、#87559、#87719）Patrick-Erichsen さん、samzong さん、giodl73-repo さん、alkor2000 さん、mmaps さん、nxmxbbd さんに感謝します。

• ゲートウェイ・セキュリティ・セッション状態：認証回転後のブラウザトークン期限切れ、アシスタントの冪等性重複排除、プローブクライアントが閉じた際のドレイン処理、古い再起動継続の再利用回避、retry-after フォールバックとレート制限の stale コoldown プローブ維持、Web チャット画像およびアーティファクトトランスクリプトのスキャンバウンド、着信メタデータタイムスタンプへの秒数追加、完了したセッションアクティブランの実行クリア、行キャップでの現在のプラグイン状態名前空間の削除。

（#87810、#87833）joshavant さんに感謝します。

• 設定・解析・ネットワーク：部分的な数値パース拒否、プロバイダー/Discord のリトライヘッダーと日付の厳格なパース、IPv6 および裸の IPv6 no_proxy エントリの尊重、シークレットターゲット配列インデックスの正規化、不正なメディアコンテンツ長さ・検査済み TCP ポート・マーケットプレイスコンテンツ長さ・cron 時刻・サンドボックス統計フィールド・安全でない期間値・空の設定パスセグメント・非正規化スキーマ配列参照・安全でない Telegram コールバックページ・無効な Teams アタッチメント取得 DNS ターゲットの拒否。

• ブラウザ/入力強化：不正なタブインデックス、過度なビューポートリサイズ、明示的なゼロ CDP ポート、不正な地理位置情報オプション、安全でないスクリーンショットまたは権限付与タイムアウト、緩いレスポンスボディ制限、無効なクッキー有効期限、非有限の Browser ツール遅延/タイムアウトの拒否。

Cron/自動化：一時的なモデルレート制限が発生した際、次のスケジュール実行を待たずに再試行を行い、スケジュールされた作業をスキップする前にモデルのフォールバックを確認します。(#82887)

自動返信/ディレクティブ：ディレクティブの保存時にプロバイダーおよび中継チャネルのメタデータを尊重し、チャネル発生の決定が意図した文脈を維持できるようにします。(#87683)

WhatsApp：アクティブなプロフィールから認証ディレクトリを取得することで、プロフィールスコープ限定の WhatsApp インストールが誤った資格情報ルートに逸脱しないようにします。(#82492)

ゲートウェイ/セッション状態：完了したセッションの実行をクリアし、MCP 在庫のためにプロバイダーをコールドロードするのを回避します。シングルセッションの子インデックスをキャッシュし、ハンドシェイクタイマーに上限を設定します。また、事前認証、認証ガード、メディア、トランスクリプト、準備状況、ポートオプションをバインドします。

チャネル/返信：詳細出力がオフの場合でも、チャネル所有の進捗コールバックを保持し、グループルームの進捗抑制機能を維持します。外部セッション配信コンテキストを優先し、Discord のコンポーネント ID 区切り文字をエスケープします。TUI チャットの最終再描画を強制し、Slack で推論プレビューを表示します。さらに、Discord/Matrix/Mattermost のチャネル数値オプションを正規化します。(#87476, #87423)

エージェント/ツール引数：編集配列および正確にエスケープされた引数に対するスマートクォート引数の修復機能を強化し、モデル生成のツール呼び出しが有効な入力を破損せずに復元できるようにします。(#86611)

プロバイダーとエージェント: 事前設定された Anthropic の署名、署名付き思考ペイロード、DeepSeek の reasoning_content リプレイ（ティアサフィックス間）、OpenRouter の strict9 ID を Mistral ルートに適用、Ollama のプレーンテキストツール呼び出しのサポート強化、NVIDIA 特集モデルカタログの読み込み、MiniMax の音楽生成レスポンスストリーミング、空のプリフライト圧縮の復元を維持します。(#87593, #87493, #80775, #84764) @eleqtrizit 氏に感謝。

メディア/画像: 生成された画像の解決時に CLI のイメージキャッシュ参照をスキップし、生成された動画ダウンロードをバインドして、古い参照や低速なプロバイダーがクリーンに失敗するようにします。(#87523)

ファイル転送: アーカイブの有効化または展開完了後に発生する late tar stdin パイプエラーを適切に処理します。

パフォーマンス: リロード間での install-record キャッシュの信頼、ネイティブ JSON パースの優先、変更なしツール検索カタログの再利用、変更なしストアシリアライズのスキップ、事前計算セッションパッチライターの実装、ストアクローン割り当ての削減、マニフェストモデルカタログ行と自動有効化プラグイン設定のキャッシュ、エントリー読み取り時のフルセッションスナップショット回避、構成済み Slack の完全起動の遅延実行、バンドルされたプラグインディストエントリの優先、現在のメタデータアイデンティティキャッシュの軽量化を行います。(#87760)

Docker/release/QA: パッケージランタイムワークスペーステンプレートのパッケージ化、クロス OS 配信アーツファクトのストリーミング処理、スパースな Crabbox 実行アーティファクトの保持、パッケージごとの npm プラグインインストールの分離、互換性のないパッケージプラグイン API のインストール拒否、OpenClaw インスタンスログ、プラグインガントレットリレーログ、MCP チャネルバッファ、キッチンシンクスキャン、エージェントターンアサーション、リリースシナリオログのバウンド処理、および release/google リライブガードの最新状態維持。(#87647, #87477) @rohitjavvadi 氏に感謝。

Release/CI: 手動 git フォッチ、ClawHub ベリファイアレスポンス、ClawHub オーナーメタデータ、Parallels リミット、起動/テスト/メモリ予算の解析、および差分ビューワービルド警告のバウンド処理により、リリースレーンが応答待ちになることなく、有用な証拠と共に失敗するように改善。(#87839)

リリース検証

v2026.5.28-beta.3 リリース情報

• npm パッケージ: https://www.npmjs.com/package/openclaw/v/2026.5.28-beta.3
• レジストリ tarball: https://registry.npmjs.org/openclaw/-/openclaw-2026.5.28-beta.3.tgz
• 整合性チェック: sha512-S495OQbu67tIExI1cn+rs8wfNI7SY1ksePrt7xnQUGHCWpubvGpqoWKCF/Jf5k/5yfjz3JC+qVD7823IKc42TQ==
• リリース公開試行: https://github.com/openclaw/openclaw/actions/runs/26650757547
• npm 事前チェック: https://github.com/openclaw/openclaw/actions/runs/26648478809
• リリース完全検証: https://github.com/openclaw/openclaw/actions/runs/26648480369
• パフォーマンス証拠: https://github.com/openclaw/openclaw/actions/runs/26648477398
• プラグイン npm 公開: https://github.com/openclaw/openclaw/actions/runs/26650915625
• OpenClaw npm 公開: https://github.com/openclaw/openclaw/actions/runs/26651492551