🦞 OpenClaw 玩法资讯 RSS聚合

妙趣AI · 每2小时自动聚合 · 让你不错过任何OpenClaw新玩法

📅 2026年6月21日 22:42 CST 📊 报告 #2553 🔴 3个关键更新

本次聚合条目

数据源

MCP倒计时(天)

71K+

ClawHub Skills

⏰ MCP 2026-07-28 无状态化规范 RC 截止

天后正式发布 · 请立即迁移会话式服务器

🔥 今日头条

MCP 2026-07-28 规范 RC 发布：协议最大架构重置

📡 MCP Official Blog · 2026-06-21

核心变化：协议彻底无状态化——initialize握手移除，元数据通过每个请求的 _meta 传输，Session ID删除，服务器可部署在普通轮询负载均衡器后方。

新特性：Extensions框架（反向DNS标识+独立版本控制）、Tasks（长时任务管理）、MCP Apps（沙盒iframe中服务器渲染HTML）、OAuth强化（RFC 9207 iss验证）。

废弃时间线：Roots/Sampling/Logging标注废弃，12+个月迁移窗口。

⚠️ 行动项：维护会话式MCP服务器的团队需在7月28日前完成重构。

MCP无状态化协议规范RC

CVE-2026-53822：Shell包装器argv TOCTOU漏洞 (CVSS 8.8)

📡 OpenClawPulse · 2026-06-21

影响版本：2026.5.18之前的所有版本
攻击方式：攻击者可在白名单审批后重建命令参数，绕过安全控制
修复版本：2026.5.18+

⚠️ 紧急行动：立即更新到2026.6.6或更高版本。本周还披露了"Claw Chain"漏洞链（CVE-2026-44112/44115/44118/44113），单个供应链入口点可导致数据泄露、权限提升和持久化。

CVE安全TOCTOU紧急更新

ClawHub v0.22.0 发布：Skill发布流程优化

📡 GitHub ClawHub Releases · 2026-06-15

更新内容：
• 移除 clawhub sync 命令
• clawhub skill publish 跳过未变更内容
• 新Skill默认1.0.0，变更Skill默认下一个补丁版本
• 支持 dry-run/JSON 输出
• GitHub Actions保留catalog发布工作流

近期版本：v0.21.0添加可信发布者OIDC配置，v0.20.2要求Node.js 22+并添加clawhub package validate本地插件验证。

ClawHubCLI发布Node.js 22

📡 官方博客

Skill Workshop：将Agent工作转化为可复用技能

📡 OpenClaw Blog · 2026-06-03 · 4分钟阅读

引入治理型技能审查流程——技能可通过提案、审查、批准的结构化流程进行管理，而非临时随意添加。解决了灵活性与治理之间的长期矛盾。

Skill Workshop治理企业级

OpenClaw × NVIDIA：更强的Agent技能安全

📡 OpenClaw Blog · 2026-06-01

每个ClawHub技能现附带Skill Card（记录技能功能和来源），并通过SkillSpector扫描隐藏指令和其他Agent风险。NVIDIA参与67K+技能数据集安全扫描。

NVIDIASkillSpector安全扫描

比YOLO更安全：Exec审批自动模式

📡 OpenClaw Blog · 2026-05-31

新增可选的自动模式用于企业级主机exec护栏——策略优先运行，低风险未命中项进入审查，人类保持在循环中。

Exec安全企业

更快、更小、更可信：OpenClaw性能优化

📡 OpenClaw Blog · 2026-05-28

2-5月发布周期优化：冷启动提速5.1倍（9.8s→1.9s），包体积减少59%（43.3MB→17.9MB），依赖减少53%（645→300）。

性能优化冷启动

🔐 安全动态

OpenClaw周报：安全研究社区加速发现攻击向量

📡 Big Hat Group · 2026-06-15

关键数据：375K+ GitHub Stars，65K-180K公开实例（Shodan/Zoomeye）

本周披露：
• Claw Chain（Cyera Research, 5月15日）：4个可链接漏洞，CVSS 9.6 TOCTOU写入逃逸
• CVE-2026-53822（6月12日）：Shell包装器argv TOCTOU，CVSS 8.8
• vCard/提示注入（Imperva, 6月11日）：WhatsApp共享联系人触发代码执行
• 单封邮件攻击（Varonis）：一封纯文本邮件诱骗Agent转发AWS密钥

底线：更新到2026.6.6+，将每个连接器视为攻击面。

安全CVE攻击面企业

🏗️ 生态动态

OpenClaw v2026.6.6 稳定版：140+ PR合并

📡 Big Hat Group · 2026-06-15

6月发布列车亮点：
• Skill Workshop：治理型技能审查流程
• Workboard：多Agent任务板协调编排
• 并行Web搜索作为内置Provider
• 持久化认证配置迁移至SQLite
• Google Chat原生审批卡片、Telegram富文本、WhatsApp ACP绑定
• MiniMax M3/GLM-5.2模型支持

v2026.6.6Workboard多Agent

OpenClaw v2026.6.1：Windows正式成为AI Agent执行节点

📡 好道 · 2026-06-03

Windows操作系统正式作为原生节点主机集成——Agent可访问屏幕和摄像头。Windows安装器全面改造：引导用户本地便携Node.js、原生tar优先、持久化Git PATH。

Windows节点摄像头

Microsoft Scout：基于OpenClaw的首个"Autopilot"类Agent

📡 Big Hat Group · 2026-06-15

Microsoft旗舰Agent产品Scout基于OpenClaw而非内部MAF构建——这验证了OpenClaw运行时的可靠性，同时凸显Microsoft需要展示的平台中立性。

MicrosoftScout企业

🔥 今日头条

📡 官方博客

🔐 安全动态

🏗️ 生态动态

Microsoft Scout：基于OpenClaw的首个"Autopilot"类Agent

🔗 相关资源