Security First
OpenClaw 2026.6.6 ist ein major Release für Sicherheit und Performance. Es härtet die Grenzen zwischen Agenten und der Host-Umgebung, während die Start-Latenz für ein flüssigeres Erlebnis drastisch reduziert wurde.
Gehärtete Sicherheitsgrenzen
Wir haben umfangreiche Verschärfungen der Sicherheitsgrenzen im gesamten System implementiert, um den Schutz deiner Host-Umgebung zu gewährleisten.
- Fail-Closed Freigaben: Exec-Freigaben schlagen bei Zeitüberschreitung nun standardmäßig fehl (deny), anstatt hängenzubleiben oder in einen unsicheren Zustand zu verfallen.
- Umgebungs-Isolation: Gehärtete Sandbox-Binds und Host-Environment-Vererbung verhindern unbefugte Zugriffe aus Agenten-Sitzungen.
- Transkript- & Medien-Sicherheit: Redaktion von Transkript-Bildern und Neutralisierung von Browser-spezifischen Medien-Direktiven verhindern Datenlecks.
- Codex & MCP Härtung: Strengere Kontrollen für Codex-HTTP-Zugriffe und MCP-Stdio-Grenzen.
Telegram & iMessage Verfeinerungen
Die Zustellung über Messenger ist nun sicherer und belastbarer, insbesondere in Umgebungen mit vielen Themen und hoher Parallelität.
- Account-Scoped Topics: Telegram-Topics leiten nun präziser in den korrekten Agenten-Kontext.
- Streamed Text Survival: Verbessertes Handling stellt sicher, dass gestreamter Text Tool-Calls übersteht, ohne verloren zu gehen.
- Privacy Guard: Unbefugter DM-Text wird strikt aus dem Cache und dem Prompt-Kontext ferngehalten.
- iMessage Wiederherstellung: Always-on Inbound-Restart und gehärteter Outbound-Transport für höhere Zuverlässigkeit.
Performance-Blitz
Dieses Release zielt mit mehreren Kern-Optimierungen auf die Start- und Antwort-Latenz ab.
- Gecachte Modell-Metadaten: Vorwärmen und Wiederverwenden von Modell-Metadaten vermeidet wiederholte Registry-Rescans.
- Lazy Loading: Slash-Befehle und UI-Plugins laden nun verzögert, um die initiale Interaktion zu beschleunigen.
- Start-Geschwindigkeit: Der Wegfall der Wartezeit auf den Start-Katalog macht die UI deutlich schneller einsatzbereit.
Provider- & Plattform-Updates
Erweiterte Unterstützung für fortgeschrittene Modelle und vereinfachte Onboarding-Prozesse.
- OpenRouter OAuth: Ein vereinfachter Onboarding-Flow für OpenRouter-Nutzer.
- Claude Fable 5: Native Unterstützung für Adaptive Thinking und verbessertes Reasoning-Replay.
- Browser CDP: Unterstützung für bestehende CDP-Sitzungen und WebSocket-Validierung für stabilere Browser-Automatisierung.
- Mobile UI: Verbesserte iPad- und iPhone-Oberflächen mit besserer Sichtbarkeit der aktiven Verbindung.
Unter der Haube
- Embeddings Batching: Schnellere Dateiverarbeitung durch Batch-Verarbeitung von Embeddings.
- Watchdog-Timer: Verbesserte Wartung und Diagnose für langlaufende Workflows.
- SQLite Auth Migration: Abschluss der Verifizierung für die SQLite-basierte Speicherung von Authentifizierungsprofilen.
Upgrade-Anleitung
Wer sollte upgraden?
- Sicherheitsbewusste Betreiber in geteilten oder exponierten Umgebungen
- Intensive Telegram- und iMessage-Nutzer
- Alle, die langsame UI-Startzeiten oder Verzögerungen beim Laden von Modellen bemerken
Wie man ein Update durchführt
Aktualisiere deine Installation über das Terminal:
openclaw update
FAQ
Welche Sicherheitsbereiche wurden gehärtet?
Umfangreiche Verschärfungen bei Transkripten, Sandbox-Binds, Host-Environment-Vererbung, MCP-Stdio und Codex-Zugriff. Exec-Freigaben schlagen nun bei Zeitüberschreitung standardmäßig fehl (fail-closed) für maximale Sicherheit.
Was ist neu bei Telegram?
Sicherere Zustellung durch Account-scoped Topics, gestreamter Text überlebt Tool-Calls und unbefugter DM-Text wird strikt aus Cache und Prompt-Kontext herausgehalten.
Wie wurde die Performance verbessert?
Die Start- und Antwort-Latenz wurde durch gecachte Modell-Metadaten, Lazy-Loading von Slash-Befehlen und den Wegfall der Wartezeit auf den Start-Katalog deutlich gesenkt.
Gibt es neue Provider-Funktionen?
Ja, unter anderem OpenRouter OAuth Onboarding und Claude Fable 5 Adaptive Thinking.
Need help from people who already use this stuff?
Tritt der OpenClaw Community bei
Hol dir Hilfe bei deinem Setup, teile deine Agenten-Workflows und bleib auf dem Laufenden mit den neuesten Releases in unserer Profit-Lab Community.