OpenClaw v2026.5.28 エージェント・コデックスのランタイム回復性強化

ハイライト

• エージェントと Codex のランタイム回復がより安定しました。サブエージェントはカレントディレクトリ（cwd）とワークスペースの分離を維持し、フックコンテキストはプロンプトローカルに留まります。セッションロックはタイムアウトによる中止時に解放されながら、ライブ状態の OpenClaw ロックはクリーンアップ後も生き残ります。また、古くなった再起動継続が回避され、Codex のアプリサーバーやヘルパーの障害によって共有ランタイム状態が破損することもなくなりました。（#87218, #86875, #87409, #87399, #87375, #88129）

• チャネル配信とセッションIDの安全性が、アウトバウンドプラグインフック、Matrix のルーム ID、iMessage のリアクションや承認、Slack の最終返信、Discord で回復したツールの警告、ランタイム設定メッセージアクション、WhatsApp プロファイル認証ルート、Telegram のポーリング、Microsoft Teams のサービス URL 信頼チェック across で強化されました。（#73706, #75670, #87366, #87451, #87334, #84535, #82492, #83304, #87160）

• モバイルとチャットの画面がより広範囲に刷新されました。iOS Pro UI、ホスト型プッシュリレーのデフォルト設定、リアルタイム Talk タブの再生機能、Gateway チャネルトランスポート、オンボーディング、Talk の権限、WebChat の再接続配信、セッションピッカーの動作において、再接続時や空の検索結果時にもより多くの状態が保持されるようになりました。（#87367, #87531, #87682, #88096, #88105）@ngutman さん、@BunsDev さんに感謝します。

• ブラウザ、チャネル、自動化の入力に対する厳格化が進みました。ブラウザツールのタイムアウト、ビューポートやタブのインデックス、Gateway ポート、cron の再試行処理、Discord コンポーネント ID、スキーマ配列参照、Telegram のコールバックページ、チャネル進捗のコールバックにおいて、不正な値を早期に拒否し、意図した配信コンテキストを維持するようになりました。（#82887）

Claude Opus 4.8、Fal Krea の画像スキーマ、NVIDIA 特集モデル、MiniMax のストリーミング音楽応答、暗号化 PDF 抽出、音声モデルカタログ、GitHub Copilot エージェントランタイムサポート、委任された Codex ワークフロー用の Codex Supervisor プラグインパスなど、プロバイダー、メディア、ドキュメントのカバレッジが拡大しました。(#87845, #87890, #80775, #84764, #87751, #87794)

CLI、認証、診断ツール、プロバイダーパスの処理が高速化され、より明確な回復が可能になりました。数値やバージョンオプションの形式不正は即座に拒否され、ワークスペースの dotenv プロバイダー資格情報は無視されます。ハートビートのデフォルト設定、OAuth トークンの有効期限、ローカルサービス起動リクエストの上限が設定されました。エージェント認証のヘルスラベルも明確化され、従来の api_key 認証プロファイルは標準形式へ移行します。再起動に関するガイダンスも実用的なものになりました。(#87398, #86281, #87361, #88133, #83655, #87559, #88088, #85924) @vincentkoc さん、@giodl73-repo さんに感謝します。

プラグインとゲートウェイのホットパスで重複処理を減らしつつ、インストール記録、設定 JSON の解析、ツール検索カタログ、セッションストア、マニフェストモデル行、自動有効化されたプラグイン設定、ブラウザトークン、ビューア資産、リリース分割された外部プラグインパッケージなどのキャッシュ整合性を維持しました。(#86699)

リリース、QA、E2E 検証では、ログ、アーティファクト、ハネス、クロス OS の待機時間をより厳密に制限し、失敗したランがフリーズしたり誤って成功と判定されたりするのを防ぎ、確実な証拠を生成できるようにしました。

• ステータス表示の改善：アクティブなサブエージェントの詳細をステータス出力に表示するようにしました。
• 差分（Diffs）機能の拡張：デフォルト言語パックを分割し、ホスト側のフロア設定を維持したまま、デフォルトの Diffs 言語カバレッジを拡大しました。(#87370, #87372) @RomneyDa 氏に感謝。
• ClawHub の強化：プラグインの表示名を追加し、スキルの検証と信頼性の確保機能を備えました。(#87354, #86699) @thewilloftheshadow 氏および @Patrick-Erichsen 氏に感謝。
• iOS アプリの刷新：開発版アプリを更新しました。Pro コマンド、チャット、エージェント、設定機能に加え、ホストされたプッシュリレーのデフォルト設定を実装。また、リアルタイム通話（Talk）の再生機能をゲートウェイセッション、診断機能、チャット、およびリアルタイム通話に連携させました。(#87367, #88096, #88105) @Solvely-Colin 氏および @ngutman 氏に感謝。
• ドキュメントの整備：Codex のコンピュータ利用設定、Paste-token を用いた標準入力認証の設定方法、macOS ゲートウェイのスリープトラブルシューティング、ネイティブ Codex フックリレーの回復機能、コンテナモデル認証、インストールデプロイカード、デバイストークン管理者によるゲート制御、CLI 設定フローの互換性、Notte クラウドブラウザの CDP 設定、およびバックポート対象範囲について明記しました。(#87313, #63050, #87685) @bdjben 氏、@liaoandi 氏、@thewilloftheshadow 氏に感謝。
• PDF/ツール機能の強化：PDF 抽出には ClawPDF を採用。暗号化された PDF の抽出にも対応し、エージェントツールの結果で MCP（Model Context Protocol）構造化コンテンツを表面化しました。(#87670, #87751)
• プロバイダー機能の追加：Claude Opus 4.8 のサポートを追加。Fal Krea 画像モデルのスキーマ、NVIDIA の注目モデルカタログ、MiniMax のストリーミング音楽応答、およびプロバイダーが提供する音声モデルカタログを実装しました。(#87845, #87890, #80775, #84764, #87794) @eleqtrizit 氏および @vincentkoc 氏に感謝。
• Codex/GitHub の連携：GitHub Copilot エージェントランタイムと、Codex Supervisor プラグインパッケージを追加しました。

プラグイン：GitHub Copilot と Tokenjuice を、npm および ClawHub の公開メタデータに対応した公式のオンデマンドインストールプラグインとして外部化しました。

ワークボード：アクティブなエージェント作業の追跡と引き継ぎを行うためのエージェント調整ツールを追加しました。

Discord：進行中のドラフトにコメントを表示し、ライブの Discord 実行時に有用な進行中コンテキストを公開できるようにしました（#85200）。

プラグイン SDK：チャンネル固有の返信を送信する必要があるプラグイン向けの返信ペイロード送信フックを追加し、SDK 宣言用のパッケージタイプをフラット化しました（#82823, #87165）。@piersonr と @RomneyDa に感謝します。

ポリシー：ポリシー比較、イングレスチャンネル適合性チェック、サンドボックス姿勢適合性チェックを追加しました（#85572, #85744, #86768）。

修正

エージェントは、オプションの「agents delete」ゲートウェイプローブが認証に失敗した場合、ローカル設定のプルーニングにフォールバックします。これにより、オフライン環境でも共有ワークスペースを削除せずにエージェントを削除できるようになります。

電話制御に関する変更の権限付与を強化しました [AI]。(#87150) @pgondhi987 氏に感謝します。

ディレクティブの永続化に関する権限ポリシーを明確化しました [AI]。(#86369) @pgondhi987 氏に感謝します。

エージェントと Codex では、生成されたエージェントの現在の作業ディレクトリ（cwd）やワークスペースの状態を分離して管理し、ACP の起動アタッチメントを転送します。また、フックコンテキストのプロンプトをローカルに保ちます。タイムアウトによる中止時やランタイムの終了時にはセッションロックを解放しますが、クリーンアップ中に OpenClaw が所有するライブなロックは削除しません。セッションイベントキューでの自己待機を回避し、実行中止リスナーを整理します。

アシスタントからの差分ストリームを逐次的に処理し、欠落したスレッドの圧縮失敗から回復します。回転された圧縮セッションの識別子を保持し、圧縮タイムアウトのスナップショットを継続可能に保ちます。起動時やヘルパーの障害時にも共有アプリサーバーの状態を維持し、ネイティブフックリレーを再起動後も稼働させ続けます。また、古くなったブリッジファイルをプルーニングして、ネイティブフックリレーの置き換え競合を解消します。

ウォッチドッグによる回復のために Claude のライブツール進行状況を可視化し、放棄されたリクエスト者の完了ハンドオフを抑制します。ワークスペースメモリはツールを通じてルーティングされ、Codex ランタイムモデルは最初に解決されます。隔離された動的ツールの報告を行い、「skills」コマンドの出力形式を整備します。ノードの自動レビューを準備済みのプランにバインドし、Claude CLI のトランスクリプトプローブを再試行します。さらに、圧縮とステアリングの再試行をバインドしました。

Issue #87218、#86875、#86123、#88129、#87399、#87375、#72574、#87383、#87400、#83022、#87671、#87738、#87747、#87706、#87546、#87541、#81048 の貢献に感謝します。@mbelinky さん、@Alix-007 さん、@luoyanglang さん、@yetval さん、@sjf さん、@joshavant さん、@benjamin1492 さん、@c19354837 さん、@fuller-stack-dev さん、@pfrederiksen さん、そして @dodge1218 さん。

Codex Supervisor では、読み込み状態パスに実家のアプリサーバー MCP セッション一覧を保持し、保存された履歴スキャンをバインドするとともに、WebSocket プローブをきれいにクローズしました。

チャネル機能では、スレッドの正規セッションキーを出荷フックに取り込み、Matrix のルーム ID の大文字小文字を維持します。フォールバックツールの警告はメンション非活性のままにし、後片付けが遅れても送信済みの Slack 最終返信を保持します。拒否されたリアクション後も iMessage ポーリングを継続し、重複するネイティブ実行承認を抑制します。ゲートウェイメッセージアクションはアクティブなランタイム設定に対して解決されます。Telegram では SecretRef プロンプト設定とポーリングのキープアライブを維持し、WhatsApp のプロフィール認証ルート、QR 表示、ドキュメントファイル名、プラグインフック設定も保持します。Discord の回復済みツール警告を抑制し、Discord 音声の出荷ヘルパーを維持します。また、Discord、Signal、Zalo のチャネルリクエストとコンテナのタイムアウトに上限を設定し、信頼できない Teams サービス URL をブロックしながら、TeamsSDK パターンとの整合性は保ちます。

Issue #73706、#75670、#87366、#87451、#87465、#87334、#84535、#76262、#83304、#82492、#87581、#77114、#86426、#85529、#87160 の貢献に感謝します。@zeroaltitude さん、@lukeboyett さん、@jarvis-mns1 さん、@xiaotian さん、@funmerlin さん、@joshavant さん、@eleqtrizit さん、@heyitsaamir さん、@amittell さん、@lidge-jun さん、@liorb-mountapps さん、@masatohoshino さん、@bladin さん、そして @giodl73-repo さん。

CLI、認証、ドクター、プロバイダー関連の修正では、不正な数値・タイムアウト・サブコマンドバージョンの入力を拒否し、ワークスペースの dotenv プロバイダーからの認証情報を無視します。また、レスポンスの再試行子プロセスがシャットダウンするまで待機し、ハートビートのデフォルト設定を Codex、GitHub Copilot、OpenAI、Anthropic、Google、Feishu、LM Studio、MiniMax、Xiaomi TTS、およびローカルプロバイダーの OAuth/トークン/モデルリクエストに適用します。Codex の認証プローブを強化し、エージェントごとに認証ステータスをラベル付けします。Codex モデル移行中は明示的な agentRuntime ピンを保持し、プロバイダー認証はメインスレッド外でウォームアップします。Codex のレスポンスタイムアウトを尊重し、現在の Claude Haiku 4.5 プロファイルを Sonnet への移行から停止します。ローカルサービスの起動バインドを行い、キャッシュされたカタログなしで GPT-5.5 を解決し、レガシーなメモリ自動プロバイダー設定を移行し、非標準の api_key 認証プロファイルを書き換えます。さらに、ドクターの再起動後のフォローアップを実行可能にしました。

(#87398, #86281, #87361, #88133, #83655, #87559, #87719, #88088, #85924, #84362) 貢献者の @Patrick-Erichsen、@samzong、@giodl73-repo、@alkor2000、@mmaps、@nxmxbbd、@vincentkoc に感謝します。

ゲートウェイ、セキュリティ、セッション状態の改善：認証回転後にブラウザトークンを期限切れとし、アシスタントの冪等性による重複排除を行い、プローブクライアントが閉じた際のデータ排出を実行します。また、古くなった再起動継続の再利用を避け、Retry-After のフォールバックやレート制限の冷却期間プローブを維持します。Web チャットの画像とアーティファクト転写スキャンをバインドし、着信メタデータのタイムスタンプに秒単位を含めます。完了したセッションのアクティブな実行をクリアし、古くなったチャットストリームのバッファを削除し、行キャップ時に現在のプラグイン状態名前空間を.evict します。

設定、パース、ネットワークの強化：部分的な数値解析を拒否し、プロバイダーや Discord のリトライヘッダーと日付を厳格に解析します。IPv6 および裸の IPv6 no_proxy エントリを尊重し、空のプラグイン許可リストを保持します。シークレットターゲット配列のインデックスを正規化し、不正なメディアコンテンツ長、検査済み TCP ポート、マーケットプレイスコンテンツ長、cron 時刻、サンドボックス統計フィールド、安全でない期間値、空の設定パスセグメント、非正規化されたスキーマ配列参照、安全でない Telegram コールバックページ、無効な Teams アタッチメント取得 DNS ターゲットを拒否します。

ブラウザと入力のハードニング：無効なタブインデックス、過度なビューポートリサイズ、明示的なゼロ CDP ポート、不正なジオロケーションオプション、安全でないスクリーンショットまたは権限付与タイムアウト、緩いレスポンスボディ制限、無効なクッキー有効期限、非有限の Browser ツール遅延/タイムアウトを拒否します。

Cron/自動化：一時的なモデルレート制限が発生した際、次のスケジュール実行を待たずに再試行し、スケジュールされた作業をスキップする前にモデルのフォールバックを確認します。(#82887) @chen-zhang-cs-code 氏に感謝。

Auto-reply/ディレクティブ：ディレクティブの保存時にプロバイダーおよび中継チャネルのメタデータを尊重し、チャネル発生の決定が意図した文脈を維持できるようにします。(#87683)

WhatsApp：アクティブなプロフィールから認証ディレクトリを取得することで、プロフィールスコープの WhatsApp インストールが誤った認証ルートに逸脱しないようにします。(#82492) @lidge-jun 氏に感謝。

Gateway/セッション状態：完了したセッションの実行をクリアし、MCP インベントリの取得時にプロバイダーをコールドロードしないよう対応します。また、単一セッションの子インデックスをキャッシュし、ハンドシェイクタイマーの上限を設定するとともに、事前認証、認証ガード、メディア、トランスクリプト、準備完了、ポートオプションにバウンドを適用します。

Channels/返信：詳細出力がオフの場合でもチャネル所有のプロGRESSコールバックを保持し、グループルームでの進捗抑制機能を維持します。外部セッションの配信コンテキストを優先し、Discord のコンポーネント ID 区切り文字をエスケープ処理します。TUI チャットの最終再描画を強制し、Slack では推論プレビューを表示します。さらに、Discord/Matrix/Mattermost のチャネル数値オプションを正規化します。(#87476, #87423)

Agents/ツール引数：編集配列および正確にエスケープされた引数に対するスマートクォートされた引数の修復機能を強化し、モデルが生成したツールの呼び出しが有効な入力を破損することなく復元できるようにします。(#86611) @ferminquant 氏に感謝。

プロバイダーとエージェントの改善：シードされた Anthropic の署名や署名付き思考ペイロードを保持し、署名デルタチャンクを連結します。DeepSeek の reasoning_content 再生をティアサフィックス全体で維持し、Mistral ルートには OpenRouter の strict9 ID を適用します。Ollama のプレーンテキストツール呼び出しを強化し、NVIDIA の注目モデルカタログを読み込み、MiniMax の音楽生成レスポンスをストリーミング処理します。また、空のプリフライト圧縮も復元しました（#87593, #87493, #80775, #84764）。@Pluviobyte さんと @eleqtrizit さんに感謝します。

メディアと画像の改善：生成された画像を解決する際、CLI のイメージキャッシュ参照をスキップします。信頼できる生成 HTML アタッチメントを許可し、古い参照や低速なプロバイダーが正常に失敗するように、生成された動画ダウンロードを制限しました（#87523, #87982）。

ファイル転送の改善：アーカイブの検証または展開処理が完了した後に発生する late tar stdin パイプエラーを適切に処理します。

パフォーマンスの最適化：リロード間ではインストール記録キャッシュを信頼し、ネイティブ JSON パースを優先します。変更されていないツール検索カタログやゲートウェイセッション、プラグインメタデータパスを再利用します。変更のないストアシリアライゼーションをスキップし、シングルエントリーのセッション書き込みをパッチ適用します。事前計算されたセッションパッチライターを追加し、ストアのクローン割り当てを削減しました。マニフェストモデルカタログ行と自動有効化プラグイン設定をキャッシュし、エントリー読み取りには完全なセッションスナップショットを使用しません。Slack のフル起動は設定後に遅延させ、バンドルされたプラグインディストエントリーを優先します。現在のメタデータアイデンティティキャッシュも軽量化しました（#87760）。

Docker/release/QA: パッケージランタイムのワークスペーステンプレートを整備し、クロス OS 環境で提供されるアーティファクトをストリーミング化。スパースな Crabbox 実行結果も保持する。パッケージごとに npm プラグインのインストールを分離し、互換性のないパッケージプラグイン API のインストールは拒否する。Rastermill 移行後にパッケージマニフェストから残った Sharp 依存関係を削除。OpenClaw インスタンスログ、プラグイン・ガントレット中継ログ、MCP チャネルバッファ、キッチンシンクスキャン、エージェントターンアサーション、QA-Lab 認証ブローカー呼び出し、QA Matrix サブストレート要求、リリースシナリオログをバインドし、release/google リビングガードの最新状態を維持する。（#87647, #87477）@rohitjavvadi と @vincentkoc に感謝。

Release/CI: 手動 git フォッチ、ClawHub ベリファイヤー応答、ClawHub オーナーメタデータ、dependency-guard エラーボディ、Parallels リミット、起動/テスト/メモリ予算の解析、diffs ビューワービルド警告をバインド。これにより、リリースレーンがフリーズするのではなく、有用な証拠と共に失敗するようにした。（#87839）

リリース検証

v2026.5.28 リリースノート

npm パッケージ: https://www.npmjs.com/package/openclaw/v/2026.5.28

レジストリ tarball: https://registry.npmjs.org/openclaw/-/openclaw-2026.5.28.tgz

整合性チェック (integrity): sha512-p7jGN9wzCrqEvHNI6Y7+eh6DWoYDzJ1iQGKTm8xqQ2uQ9/2mY1CCf87WoZeb0+m3eHKSGchlI3tN33fE1lMtEA==

npm 事前チェック: https://github.com/openclaw/openclaw/actions/runs/26692293231

完全リリース検証: https://github.com/openclaw/openclaw/actions/runs/26692292739

リリース確認項目: https://github.com/openclaw/openclaw/actions/runs/26692419552

npm Telegram パッケージ E2E テスト: https://github.com/openclaw/openclaw/actions/runs/26692496669

プラグイン npm 公開: https://github.com/openclaw/openclaw/actions/runs/26693306143

プラグイン ClawHub 公開: https://github.com/openclaw/openclaw/actions/runs/26693807853

OpenClaw npm 公開: https://github.com/openclaw/openclaw/actions/runs/26693561375

macOS 事前チェック・署名・ノタライズ: https://github.com/openclaw/releases/actions/runs/26694473893

macOS 検証: https://github.com/openclaw/releases/actions/runs/26695381614

macOS 公開・appcast 更新: https://github.com/openclaw/releases/actions/runs/26695523506

appcast (自動更新情報): https://raw.githubusercontent.com/openclaw/openclaw/main/appcast.xml

macOS zip ファイル: https://github.com/openclaw/openclaw/releases/download/v2026.5.28/OpenClaw-2026.5.28.zip

macOS dmg ファイル: https://github.com/openclaw/openclaw/releases/download/v2026.5.28/OpenClaw-2026.5.28.dmg

macOS dSYM: https://github.com/openclaw/openclaw/releases/download/v2026.5.28/OpenClaw-2026.5.28.dSYM.zip