OpenClaw v2026.5.28-beta.4を公開

ハイライト

• エージェントと Codex のランタイム回復がより安定しました。サブエージェントはカレントディレクトリ（cwd）とワークスペースの分離を維持し、フックコンテキストはプロンプトローカルに留まります。セッションロックはタイムアウトによる中止時に解放され、古くなった再起動の継続処理は回避されます。また、Codex のアプリサーバーやヘルパーの障害によって共有ランタイム状態が破損することもなくなりました。（#87218, #86875, #87409, #87399, #87375）

• チャネル配信とセッションIDの安全性が向上しました。アウトバウンドプラグインフック、Matrix のルーム ID、iMessage のリアクションや承認、Slack の最終返信、Discord で回復したツールの警告、WhatsApp プロファイル認証ルート、Telegram のポーリング、Microsoft Teams のサービス URL 信頼チェックなどにおいて、より堅牢な処理が行われるようになりました。（#73706, #75670, #87366, #87451, #87334, #82492, #83304, #87160）

• モバイルとチャットのインターフェースがより広範囲に刷新されました。iOS の Pro UI、ホストされたプッシュリレーのデフォルト設定、リアルタイム Talk タブの再生機能、Gateway チャネルトランスポート、オンボーディングプロセス、Talk 権限、WebChat の再接続配信、セッションピッカーの動作などにおいて、再接続時や空の検索結果表示時にも状態がより多く保持されるようになりました。（#87367, #87531, #87682, #88096, #88105） @ngutman さんありがとう。

• ブラウザ、チャネル、自動化の入力処理が厳格化されました。ブラウザツールのタイムアウト、ビューポートやタブのインデックス、Gateway ポート、cron の再試行処理、Discord コンポーネント ID、スキーマ配列参照、Telegram のコールバックページ、チャネル進捗のコールバックなどにおいて、不正な値は早期に拒否され、意図した配信コンテキストが保持されるようになりました。（#82887）

Claude Opus 4.8、Fal Krea の画像スキーマ、NVIDIA が紹介するモデル、MiniMax のストリーミング音楽応答、暗号化された PDF からのデータ抽出、音声モデルカタログ、GitHub Copilot エージェントランタイムのサポート、そして委任された Codex ワークフロー向けの Codex Supervisor プラグインパスなど、プロバイダー、メディア、ドキュメントのカバレッジが拡大しました。(#87845, #87890, #80775, #84764, #87751, #87794)

CLI、認証、診断ツール、プロバイダーパスの処理速度が向上し、エラー発生時の回復も明確になりました。数値やバージョンオプションに不具合がある場合は即座に拒否され、ワークスペースの dotenv プロバイダー資格情報は無視されます。OAuth やトークンの有効期限、ローカルサービスの起動要求には上限が設けられ、エージェント認証の健全性ラベルはより分かりやすく改善されました。また、従来の api_key 認証プロファイルは標準形式へ移行され、再起動に関するガイダンスも実行可能になりました。(#87398, #86281, #87361, #83655, #87559, #88088, #85924) @vincentkoc さん、@giodl73-repo さんに感謝します。

プラグインとゲートウェイのホットパスでは、インストール記録、設定 JSON の解析、ツール検索カタログ、セッションストア、マニフェストモデル行、自動有効化されたプラグイン設定、ブラウザトークン、ビューア資産、リリース分割された外部プラグインパッケージなどのキャッシュ整合性を保ちつつ、重複する処理を削減しました。(#86699)

リリース、QA、E2E 検証では、ログ、アーティファクト、ハネス、クロス OS の待機時間をより厳密に制限し、失敗したパスが単に停止したり誤って成功と判定されたりするのを防ぎ、確実な証拠を生成できるようにしました。

ステータス表示にアクティブなサブエージェントの詳細を表示するようになりました。

デフォルト言語パックを分割し、ホストフロアとの整合性を保ちながら、デフォルトの差分（Diffs）対応範囲を拡大しました。(#87370, #87372) @RomneyDa 氏に感謝します。

ClawHub では、プラグインの表示名を追加し、スキルの検証と信頼性の担保機能を強化しました。(#87354, #86699) @thewilloftheshadow 氏と @Patrick-Erichsen 氏に感謝します。

iOS デベロッパーアプリを更新しました。Pro コマンド、チャット、エージェント、設定に加え、ホストされたプッシュリレーのデフォルト値を設定。リアルタイム Talk の再生をゲートウェイセッション、診断機能、チャット、リアルタイム Talk に連携させました。(#87367, #88096, #88105) @Solvely-Colin 氏と @ngutman 氏に感謝します。

ドキュメントでは、Codex のコンピュータ操作設定、Paste-token を用いた標準入力認証の設定、macOS ゲートウェイのスリープトラブルシューティング、ネイティブ Codex フックリレーの回復方法、コンテナモデルの認証、インストールデプロイカード、デバイストークンの管理者によるゲート制御、CLI 設定フローとの互換性、Notte クラウドブラウザの CDP 設定、バックポート対象範囲について明確化しました。(#87313, #63050, #87685) @bdjben 氏、@liaoandi 氏、@thewilloftheshadow 氏に感謝します。

PDF とツールの処理では、ClawPDF を使用して PDF から情報を抽出。暗号化された PDF の抽出にも対応し、エージェントのツール結果で MCP の構造化コンテンツを明確に表示できるようにしました。(#87670, #87751)

プロバイダー側では、Claude Opus 4.8 のサポートを追加。Fal Krea 画像モデルのスキーマ、NVIDIA の注目モデルカタログ、MiniMax のストリーミング音楽応答、プロバイダーが提供する音声モデルカタログに対応しました。(#87845, #87890, #80775, #84764, #87794) @eleqtrizit 氏と @vincentkoc 氏に感謝します。

Codex と GitHub では、GitHub Copilot エージェントランタイムと Codex Supervisor プラグインパッケージを追加しました。

プラグイン: GitHub Copilot と Tokenjuice を、npm および ClawHub の公開メタデータに対応した公式のオンデマンドインストールプラグインとして外部化しました。

ワークボード: アクティブなエージェント作業の追跡と引き継ぎを行うためのエージェント調整ツールを追加しました。

Discord: 進行中のドラフトにコメントを表示し、ライブ実行時に有用な進行状況コンテキストを公開できるようにしました。(#85200)

プラグイン SDK: チャンネル固有の返信を送信する必要があるプラグイン向けの返信ペイロード送信フックを追加し、SDK 宣言用のパッケージ型をフラット化しました。(#82823, #87165) @RomneyDa 氏に感謝します。

ポリシー: ポリシー比較、イングレスチャネル適合性チェック、サンドボックス姿勢適合性チェックを追加しました。(#85572, #85744, #86768)

修正

エージェント機能において、オプションの「agents delete」ゲートウェイプローブが認証に失敗した場合、ローカル設定による不要な削除処理へフォールバックするようになりました。これにより、オフライン環境でも共有ワークスペースを削除せずにエージェントのみを安全に削除できるようになります。

電話制御に関する変更の承認権限を強化しました [AI] (#87150)。ご協力いただいた @pgondhi987 氏に感謝します。

ディレクティブの永続化に関する承認ポリシーの明確化を行いました [AI] (#86369)。ご協力いただいた @pgondhi987 氏に感謝します。

エージェントと Codex の機能改善として、起動されたエージェントのカレントディレクトリ（cwd）やワークスペース状態を分離管理し、ACP スパウンアタッチメントの転送を行います。フックコンテキストのプロンプトはローカル範囲に限定し、タイムアウトによる中止時やランタイム終了時にセッションロックを解放します。また、イベントキューでの自己待機を回避し、実行中止時のリスナーを適切にクリーンアップします。

アシスタントの差分（deltas）は逐次ストリーミングされ、欠落したスレッドの圧縮失敗から回復できるようになりました。回転する圧縮セッションの識別子を保持し、タイムアウトによるスナップショットも継続可能にしています。起動時やヘルパー機能の障害発生時にも共有アプリケーションサーバーの状態を維持し、ネイティブフックリレーは再起動中も稼働状態を保ちます。また、期限切れのブリッジファイルを削除し、リレー置換時の競合を防ぎます。

ウォッチドッグによる回復のために Claude のライブツール進行状況を常に表示し、放棄されたリクエスト者の完了ハンドオフを抑制します。ワークスペースメモリはツール経由でルーティングされ、Codex ランタイムモデルの解決が優先されます。隔離された動的ツールの報告や「skills」コマンド出力のフォーマット改善も実施しました。さらに、ノード自動レビューを準備済みのプランにバインドし、Claude CLI のトランスクリプトプローブを再試行します。圧縮およびステアリングの再試行処理も適切にバインドされました。

（#87218、#86875、#86123、#87399、#87375、#72574、#87383、#87400、#83022、#87671、#87738、#87747、#87706、#87546、#87541、#81048）@mbelinky さん、@Alix-007 さん、@luoyanglang さん、@yetval さん、@sjf さん、@joshavant さん、そして @benjamin1492 さんに感謝します。

Codex Supervisor では、読み込み状態パスにおける実家のアプリサーバー MCP セッション一覧の維持、保存された履歴スキャンのバインド、WebSocket プローブのクリーンなクローズを実現しました。

チャンネル機能では、スレッドの正規セッションキーをアウトバウンドフックに統合し、Matrix のルーム ID 大文字小文字を保持。フォールバックツールの警告は非表示のまま維持し、後片付けが遅れても送信済みの Slack 最終返信を保持します。拒否されたリアクション後も iMessage ポーリングを継続し、重複するネイティブ実行承認の抑制を行います。Telegram では SecretRef プロンプト設定とポーリング用キープアライブを保持し、WhatsApp のプロフィール認証ルート、QR 表示、ドキュメントファイル名、プラグインフック設定も維持します。Discord では回復したツールの警告を抑制し、音声アウトバウンドヘルパーを保持。Discord/Signal/Zalo のチャンネルリクエストとコンテナのタイムアウトに上限を設定し、信頼できない Teams サービス URL をブロックする一方、TeamsSDK パターンとの整合性は保ちます。

（#73706、#75670、#87366、#87451、#87465、#87334、#76262、#83304、#82492、#87581、#77114、#86426、#85529、#87160）@zeroaltitude さん、@lukeboyett さん、@xiaotian さん、@eleqtrizit さん、@heyitsaamir さん、@amittell さん、@liorb-mountapps さん、@masatohoshino さん、@bladin さん、そして @giodl73-repo さんに感謝します。

CLI/認証/ドクター/プロバイダー：不正な数値・タイムアウト・サブコマンドバージョン入力を拒否し、ワークスペースの dotenv プロバイダー資格情報を無視。レスポーン子のシャットダウンを待機し、Codex、GitHub Copilot、OpenAI、Anthropic、Google、Feishu、LM Studio、MiniMax、Xiaomi TTS、ローカルプロバイダーの OAuth/トークン/モデルリクエストをバインド。Codex 認証プローブを強化し、エージェントごとに認証ヘルスをラベル付け。Codex モデル移行時に明示的な agentRuntime ピンを保持し、プロバイダー認証をメインスレッド外でウォームアップ。Codex のレスポンスタイムアウトを尊重。現在の Claude Haiku 4.5 プロファイルを Sonnet へ移行しない。ローカルサービスの起動をバインド。キャッシュされたカタログなしで GPT-5.5 を解決。レガシーなメモリ自動プロバイダー設定を移行し、非正規の api_key 認証プロフィールを書き換え。ドクターの再起動フォローアップを実行可能にする。（#87398, #86281, #87361, #83655, #87559, #87719, #88088, #85924, #84362）@Patrick-Erichsen、@samzong、@giodl73-repo、@alkor2000、@mmaps、@nxmxbbd、@vincentkoc 各位に感謝。

ゲートウェイ/セキュリティ/セッション状態：認証回転後にブラウザトークンを失効。アシスタントの冪等性重複排除をスコープ化。プローブクライアントクローズ時にドレイン。古い再起動継続再利用を回避。retry-after フォールバックとステイルレート制限クールダウンプローブを保持。Web チャットの画像およびアーティファクト転写スキャンをバインド。着信メタデータタイムスタンプに秒数を含める。完了したセッションのアクティブランをクリア。古いチャットストリームバッファをクリア。行キャップで現在のプラグイン状態名前空間を削除。（#87810, #87833, #75089）@joshavant、@litang9 各位に感謝。

設定・パース・ネットワーク関連の改善では、部分的な数値解析を拒否し、プロバイダーや Discord のリトライヘッダーおよび日付を厳格に解析します。IPv6 および裸の IPv6 に対する no_proxy エントリも正しく扱います。また、空のプラグイン許可リストの保持、シークレットターゲット配列インデックスの正規化、不正なメディアコンテンツ長さ・検査済み TCP ポート・マーケットプレイスコンテンツ長さ・cron 時刻・サンドボックス統計フィールド・安全でない期間値・空の設定パスセグメント・非正規のスキーマ配列参照・安全でない Telegram コールバックページ・無効な Teams アタッチメント取得 DNS ターゲットを拒否します。(#87883) @zhangguiping-xydt 氏に感謝。

ブラウザと入力の強化では、無効なタブインデックス、過度なビューポートサイズ変更、明示的なゼロ CDP ポート、不正な地理情報オプション、安全でないスクリーンショットまたは権限付与タイムアウト、緩いレスポンスボディ制限、無効なクッキー有効期限、非有限の Browser ツール遅延・タイムアウトを拒否します。

cron と自動化では、一時的なモデルレートリミット発生後に次のスケジュール済みスロットを待たずに再試行し、スケジュールされた作業をスキップする前にモデルフォールバックを事前チェックします。(#82887)

自動返信・ディレクティブ関連では、ディレクティブの永続化時にプロバイダーおよび中継チャネルのメタデータを尊重し、チャネル発生の決定が意図した文脈を保つようにします。(#87683)

WhatsApp 関連では、アクティブなプロフィールから認証ディレクトリを解決し、プロフィールスコープ限定の WhatsApp インストールが誤った資格情報ルートに逸脱しないようにします。(#82492)

ゲートウェイとセッション状態の改善：完了したアクティブな実行をクリアし、MCP 在庫取得時にプロバイダをコールドロードしないようにします。単一セッションの子インデックスをキャッシュし、ハンドシェイクタイマーに上限を設定します。また、事前認証、認証ガード、メディア、トランスクリプト、準備状態、ポートオプションのバインドを強化しました。

チャンネルと返信機能：詳細出力がオフの場合でも、チャンネル固有の進捗コールバックを保持し、グループルームでの進捗抑制機能を維持します。外部セッション配信コンテキストを優先し、Discord のコンポーネント ID 区切り文字をエスケープ処理します。最終的な TUI チャットの再描画を強制し、Slack では推論プレビューを表示できるようにしました。さらに、Discord、Matrix、Mattermost のチャンネル数値オプションを正規化しています（#87476, #87423）。

エージェントとツール引数の強化：編集配列や正確にエスケープされた引数に対するスマートクォートによる引数修復機能を強化し、モデルが生成したツールの呼び出しが有効な入力を破損させることなく復元できるようにしました（#86611）。

プロバイダとエージェントの対応：シードされた Anthropic の署名や署名付き思考ペイロードを保持し、署名デルタチャンクを連結します。DeepSeek の reasoning_content 再生をティア接尾辞間でも維持し、OpenRouter の strict9 ID を Mistral ルートに適用します。Ollama ではプレーンテキストのツール呼び出しをサポートし、NVIDIA の注目モデルカタログを読み込みます。MiniMax の音楽生成レスポンスをストリーミングし、空のプリフレートの圧縮復旧も可能にしました（#87593, #87493, #80775, #84764）。@eleqtrizit 氏への感謝。

メディアと画像処理：生成された画像を解決する際、CLI のイメージキャッシュ参照をスキップします。信頼できる生成 HTML アタッチメントの許可を拡大し、生成動画のダウンロードに上限を設定しました。これにより、古い参照や遅いプロバイダによる問題がクリーンに失敗するように改善されています（#87523, #87982）。

ファイル転送機能の改善：アーカイブの検証や展開が完了した後に、遅れて発生する tar 標準入力パイプのエラーを適切に処理できるようにしました。

パフォーマンス向上：再読み込み時にインストール記録キャッシュを活用し、ネイティブ JSON パースを採用。変更のないツール検索カタログやゲートウェイセッション、プラグインメタデータパスの再利用、変更なしストアシリアライゼーションのスキップ、単一エントリーセッション書き込みのパッチ適用、事前計算されたセッションパッチライターの実装、ストアクローン割り当ての削減、マニフェストモデルカタログ行と自動有効化プラグイン設定のキャッシュ化、エントリー読み取り時のフルセッションスナップショット回避、設定済み Slack の完全起動の遅延処理、バンドルされたプラグインディストリビューションエントリの優先、現在のメタデータアイデンティティキャッシュの軽量化を図りました。(#87760)

Docker/リリース/QA：ランタイムワークスペーステンプレートのパッケージ化、クロス OS 提供アーツティムのストリーミング処理、スパースな Crabbox 実行アーティファクトの保持、パッケージごとの npm プラグインインストールの分離、互換性のないパッケージプラグイン API インストールの拒否、OpenClaw インスタンスログの制限、プラグインガントレットリレーログ、MCP チャネルバッファ、キッチンシンクスキャン、エージェントターンアサーション、QA-Lab 認証ブローカー呼び出し、QA Matrix サブストレート要求、リリースシナリオログのバウンド処理を行い、release/google ライブガードを最新状態に保ちます。(#87647, #87477) @rohitjavvadi 氏への感謝。

リリース/CI：手動 git フェッチ、ClawHub ベリファイヤー応答、ClawHub オーナーメタデータ、依存関係ガードエラーボディ、Parallels リミット、起動/テスト/メモリ予算の解析、diffs ビューワービルド警告を制限し、リリースレーンが停止するのではなく、有用な証拠付きで失敗するようにしました。(#87839)

リリース検証

v2026.5.28-beta.4 リリースノート

• npm パッケージ: https://www.npmjs.com/package/openclaw/v/2026.5.28-beta.4
• レジストリ tarball: https://registry.npmjs.org/openclaw/-/openclaw-2026.5.28-beta.4.tgz
• 整合性チェック (integrity): sha512-V6lJIyLks2mkey95ay/1jxB8auBEz3mKq/+y11iirfOdkI89YXBjsXYLW9+X3EI56RsIUFXpCSJqgyzVQXhYxQ==
• 完全リリース検証: https://github.com/openclaw/openclaw/actions/runs/26664140015
• npm プリフライトテスト: https://github.com/openclaw/openclaw/actions/runs/26664142736
• OpenClaw の npm 公開: https://github.com/openclaw/openclaw/actions/runs/26666012438
• npm Telegram パッケージ E2E テスト: https://github.com/openclaw/openclaw/actions/runs/26666192921
• Parallels のフレッシュ/アップデート/ターゲット確認テスト (smoke test): macOS、Windows、Linux で全て成功
• npm Telegram ベータ版 E2E テスト: https://github.com/openclaw/openclaw/actions/runs/26666958739