Windows 安装程序可以在 Node 包管理器尝试失败后继续，在将官方便携式运行时下载到您的用户帐户之前尝试其余选项。该便携式恢复不需要管理员访问权限，而如果无法验证支持的运行时，安装程​​序仍然会停止。 OpenClaw 还可以识别通过其完整路径配置的受支持的 JavaScript 命令行启动器，而无需更改 Windows 的可执行扩展设置。有关设置选项，请参阅 安装指南。

在 FreeBSD 上，不受支持的源安装现在会在更改现有安装之前停止，并将您指向 软件包安装路径 。使用已发布的 npm 版本或具有相同安装前缀的兼容内置 .tgz 软件包。如果 pkg 或 Ports 管理 OpenClaw，请继续使用该包管理器。仍然不支持源安装，并且此更改不会使 FreeBSD 成为第 1 层平台。

如果 Node 明确拒绝启动工作线程的权限，OpenClaw 可以检查当前进程中的 SQLite，而不是错误地报告 SQLite 不可用。这有助于在受限环境中进行设置和诊断，同时保留权限和网关的其他工作人员要求。

当 Podman 由于缺少主机端初始化帮助程序而无法创建沙箱时，该错误现在会解释要修复的内容。在运行 Podman 引擎的计算机上安装 catatonit 或更正其配置的路径，包括使用时在 Podman 机器内部。 Podman 设置指南 涵盖了此要求，您必须在启用现有沙箱保护的情况下重试之前提供该要求。

如果无效的配置阻止安装，错误现在会指示您在重试之前运行 openclaw doctor --fix。 Doctor 在您明确请求时应用受支持的修复。安装程序在保存建议时也会保持响应，并在继续之前等待保存进度，存储故障仍报告为错误。

当 OpenClaw 自动安装 fd 或 ripgrep 搜索帮助程序时，有效的编码下载不再失败，因为它们的传输大小与下载的存档不同。当无法读取不相关的目录时，安装还可以在存档内找到可读的工具。对解码档案和提取控制的现有 100 MiB 限制仍然有效。

通过 Control UI 创建的新自定义代理现在将其批准的用途保留为保存的说明，以供以后对话使用。这适用于在本地工作区中创建自定义代理时。现有说明保持不变，冲突的说明会提示您选择另一个工作区。改变拟议的目的需要重新获得批准。

一旦待处理的问题、设置步骤和批准完成，重新打开 新代理 会带回创建选择，而不会放弃询问 OpenClaw 对话。新代理还会保留您请求的显示名称与其标识符分开，包括当您选择捆绑角色时。

生产版 npm 安装在 macOS、Windows 和 Linux 上，其未使用的 Bash 解析器材料少了约 18 MiB，同时保持相同的命令解析行为。这减少了已安装的文件，无需更改配置。

新构建的 Cloudflare 模板映像还省略了未使用的 Litestream 下载存档，同时保留了可执行文件。现有部署的映像将保持不变，直到您重建并部署它们。

使用 命令面板 从文本或粘贴的屏幕截图启动独立任务，同时保持当前对话和草稿就位。按 Cmd/Ctrl+K 打开它，然后按 Cmd/Ctrl+Enter 或 New session 开始工作，而普通 Enter 应用当前搜索而不是打开过时的结果。创建失败会保留图像以供再次尝试，但关闭调色板通常会丢弃未发送的图像。

您还可以选择最多十个人在开始任务时提及。单独输入姓名并不会选择收件人，提及也不会共享对话或授予访问权限。

建议的任务可在较短的窗口中保留其完整摘要和“开始”控件，并且在新会话或工作树中启动任务时会保留当前对话和草稿的选定状态。如果所选存储库无法启动任务，您可以更正它，而无需重新键入提示，然后使用具有提交的可用存储库显式重试。

新会话放置使云配置文件、操作系统、机器大小和起始分支更容易确认，并提交选择器中显示的选择。当第一条消息等待目标变为活动状态时，您的提示和附件在启动进度旁边仍然可见。 打开会话 返回到已创建的对话，而不再次发送提示。配置的大小默认值仍然适用，并且现有实例的大小不会调整。管理员还可以使用具有有效 Git HEAD 的可访问绝对路径 注册现有存储库 。中断的隐身提示仅保留在当前选项卡的内存中。

现在，失败的项目查找会保留您保存的选择并阻止启动，直到发现恢复或您故意更改目标。新会话还会记住同一代理和网关支持的快速模式选择，包括关闭。

现在，保持工作树 From 选择不变从获取的远程默认分支开始，就像在“设置”中手动创建工作树时将 Base 分支 留空一样。显式或保存的本地分支保留其含义。分支编辑保持可用，并且接受的启动会清除它使用的自定义名称，因此它不会意外命名下一个会话。被拒绝的启动保留名称，失败的远程查找保留源 HEAD 后备。如果未确认名称清理，请在开始另一个会话之前检查 Name。

失败的 Git 发现还会保留保存的单独工作树选择，而不是默默地切换到当前签出。开始等待恢复或您明确的 Current checkout 选择。

可以使用“撤消”功能直接从侧边栏存档或恢复对话，并使用键盘快捷键打开新会话草稿或存档当前符合条件的聊天。存档会保留对话及其工作，而组移动会立即出现，并在下次刷新失败时保留确认的位置。新选项卡将原始草稿保留在适当的位置，并在导航展开的情况下打开，生成的链接保留了预期的对话。在桌面上，右键单击或 Shift+F10 打开整行菜单，而触摸则保留菜单按钮。如果组保存不确定，请在重试之前刷新并检查其位置。

现在，隐身链接会保留确切的对话，前提是您具有管理员访问权限并且其仅内存会话仍然存在。从侧边栏重新打开它以替换旧的损坏的短链接。

侧边栏在配对计算机刷新时保持加载的 Codex 对话可用，从记录的详细信息中识别链接的消息对话，并使分组的代理创建的聊天保持可搜索和可重新打开。通过删除多余的所有者头像、重复的主页条目和工作树或结帐行标签，可以为对话名称提供更多空间，并且在悬停时仍然可以使用存储库详细信息。会话列表和预览还可以更频繁地重复使用未更改的信息，从而减少活动到来时的重复准备工作。

当另一个源速度缓慢时，健康的会话目录也可以取得进展。自动列表刷新可能会等待五秒空闲时间或在缓慢读取后短暂冷却，而有意刷新、导航和重新连接会绕过该延迟。

临时子运行现在属于转录活动和 Tasks，为持久对话留下普通导航。他们的家长对话在后续工作期间继续显示活动环，并且当该环开始时，图标保持其静止大小。使用任务或记录活动来检查工作本身，因为失败工具提示不是指向子对话的链接。

搜索可以找到当前加载的侧边栏之外的授权对话，其中包含头像、所有者徽章、突出显示的匹配项以及“全部”、“会话”或“消息”过滤器，以帮助识别结果。结果仍然是一组有限的匹配，并且必须首先通过打开其对话来恢复冷存档的历史。在聊天中，Escape 会关闭焦点记录搜索并返回焦点，而不会清除草稿或待回复。

Settings → Search 将提供商设置、路由信息和真实测试查询集中到一处。具有读取权限的人员可以检查代理和模型将使用哪个搜索路由，而管理员可以配置托管提供商并根据正常帐户限制和计费对其进行测试。这些设置适用于跨代理，并且配置的提供程序不一定是有效的。对于本机或外部搜索，chat中的Test 将打开未发送的草稿而不是运行查询。付费并行可以通过其 API 密钥检测到，而并行搜索免费则需要显式选择。

自动命名可以在工作树设置停止等待后完成并更新侧边栏，而失败的命名则为新会话或工作树使用中性的两个单词名称，而不是复制打开的提示。安装程序最多可以等待 30 秒来获取名称，并且稍后的标题会使已创建的分支保持不变。手动名称保持不变，并且在标题编辑器中编写字符在合成结束之前不再保存或放弃重命名。

长聊天会以更少的批次加载较旧的历史记录，并在回复流、编辑器更改大小或图像完成加载时保持导航标记和阅读位置稳定。当回复的当前部分仍在编写时，扩展的详细信息和代码读取控件保持不变。代码控件现在也可以在同一实时回复中的关闭代码围栏和后面的段落中幸存下来，尽管保存的历史记录替换或源更正仍然可以重置它们。代码示例保持字面意思，从启动时就应用简化的动作首选项，并且打开聊天不再将整个对话滑入到位。初始历史负载保持较小，而较旧的历史批次可能更大。

返回聊天会恢复您保存的阅读位置一次，然后让滚动由您控制。延迟的历史记录刷新还可以保留较新的实时回复，并保留所选客服人员保存的记录。

倒回并重新发送后，分支菜单将显示保留的对话而无需重新加载，并且加载的历史记录将遵循您选择的分支。重复的分支列表和历史读取也避免了一些不必要的转录工作。这些是对话分支，返回到一个分支不会撤消之前的工具操作或文件更改。

专用压缩检查点链接、历史卡和分支或恢复控件以及 sessions.compaction.list、sessions.compaction.branch 和 sessions.compaction.restore 已被删除。普通分叉、倒带、对话历史记录、压缩摘要和可用的代币节省报告仍然保留。检查点恢复没有等效的替代品，并且停用不需要数据清除或配置迁移。

在共享聊天中阅读较旧的消息不再被其他人的消息或打字打断，包括当自动滚动待处理时。有意的读者导航保持活动状态，并且活动回复通过排队发送和保存的历史记录保持可见。在另一个浏览器中来自您自己的帐户的消息也算作远程活动。从当前窗格发送或选择 Latest 会在对话后继续，而打字会减少重复的状态更新。

并行对话更多地保留了他们个人的工作状态。较晚完成加载的侧聊天不会将您当前的输入内容从当前输入中删除，归档相邻窗格会保留您未保存的评论和草稿，并且每个对话都会保留其自己的聊天或仪表板视图。存档您正在编辑的对话仍然会解除其控制。

尽管发送仍在等待，但您可以在回复待定期间继续编辑侧聊后续内容。重新加载的拆分窗格还会恢复其自己的对话侧面板，而不是继承另一个窗格的文件选择。

聊天通知、回复上下文、目标预览和选定的收件人位于有界页脚中可访问的消息字段上方，使控件在狭窄或重叠的窗格中可用。当窗格关闭时，共享选择器继续正确关闭，并且在菜单行之间移动会关闭上一个子菜单。删除选定的收件人会将提及文本保留在消息中。

多行草稿在键盘导航和选择过程中保持可读，而受影响的打字布局可避免重复调整大小和围绕所选提及进行不必要的重画。

长粘贴的摘录在编辑器中显示为两行卡，在发送的消息中显示为紧凑的芯片，而新附加的主页上下文则与您编写的单词分开显示。您可以检查来源、复制原始文本或直接在其卡上选择“在文本字段中显示”，将其与当前草稿一起恢复而无需发送。发送到模型的文本保持不变。粘贴文本预览最多可覆盖 256 个 KiB，下载时保留完整内容。 Home 处理适用于带有记录的上下文元数据的新消息，并且附加的上下文不授予任何附加权限。

文件会立即出现在稳定的附件槽中，并带有单独的读取进度和可删除的错误，因此您可以在发送前查看哪个文件需要注意。该进度衡量浏览器读取每个文件的情况，以及发送等待活动读取的情况，同时排除不可读的文件。回复会在成功的媒体旁边保留失败的附件卡，选定的本地工作区文件可以达到支持的进度和最终回复，并且进度附件在修复的清理竞赛中幸存下来。较早的失败传送可能需要重新发送，并且以前删除的文件无法通过此修复恢复。

从同一网关的 HTTPS 源提供的合格连接可以将内联转录工件作为原始文件字节获取，并且每次点击都具有新的下载权限。连接绑定链接会在五分钟后过期，并且不是共享链接。代理操作员必须在配置的 UI 挂载下转发 /api/artifacts/download/，如 客户端指南 中所述；其他连接和失败的 HTTP 传输保留经过身份验证的聊天连接路径。重新连接或关闭预览可防止保存过时的传输。

使用按钮、箭头键或滑动浏览附加到一条消息的图像，而无需关闭查看器。可以在加载原件时打开更清晰的预览，然后就地升级而无需重置缩放，失败的原件会使预览可见。图库停留在一条消息内并覆盖光栅图像，并单独处理 SVG。受保护的图像仍然需要 Allow。

标记为语音注释的附件现在可以在聊天中播放，具有紧凑的播放、搜索、时间和静音控件以及从音频测量的波形，无需文件头或打开侧面板。普通音频文件保留其元数据和扩展控件。如果语音注释无法预览，则其可用下载将单独打开，以便对话保持原样。

独立的 HTML 附件可以填充聊天旁边的可用高度，使更大的报告和交互式页面更易于检查。同源 UTF-8 HTML 预览现在支持最多 2 个 MiB，而文本、Markdown 和工作区读取或编辑保留其 256 个 KiB 限制。跨源 HTML 仍然仅供下载，预览的沙箱权限不变。

创作的部分链接现在在显示的文档中滚动，包括严格的预览，而不会丢失表单值。稍后由脚本创建的链接不在此更改范围内。

显式聊天文件链接会打开目标读者，包括 CSV 文件和名称中包含空格、表情符号或标点符号的创作 Markdown 链接。网站路径保留其主机名，而不是成为本地文件按钮，并且类似于主机名的本地目录需要显式路径，例如 ./。后台链接更新可保留读者焦点和控件，而从任何文件内搜索控件中退出则将焦点返回到其搜索按钮。

代理文件还在允许编辑或保存之前等待文件内容加载，同时在刷新期间保留加载的文件和未保存的草稿。

使用没有路径的 /export 或 /export-session 从浏览器下载对话 Markdown。该指南现在与该工作流程相匹配，并且无效路径或延迟导出完成会保留您当前的草稿和附件。其他客户端中的 HTML 和工作区导出保持其单独的行为。

将鼠标悬停在普通公共链接上或通过键盘聚焦即可在打开之前查看页面详细信息，并在浏览器中执行显式的 Open 操作，并在图像不可用时使用文本后备。这会将符合条件的 URL（包括其路径和查询）发送到网关，以进行匿名公共页面获取，而无需浏览器的站点凭据。现有的自动图标选择退出也禁用了这种丰富功能，并且触摸点击保持正常导航。

可以在可扩展的 Tree 和文字 Raw 视图中探索结构化助理答案，并通过复制保留原始源和保留在适当位置的扩展选择。完整的 JSON 对象和数组使用检查器，而未完成、无效或过大的内容则保留可读的后备。您自己的代码围栏和被动预览仍然是普通代码。

可以单独删除所选段落上的待处理评论，同时剩余的预览保持打开状态，或者在焦点返回到作曲家的情况下一起清除。 删除所有注释无法撤消，并且不再显示撤消通知。您的消息草稿、普通文件、已发送的评论和其他对话中的评论保持不变，并且在中断的隐藏动画后重新打开的已发送评论预览仍然可见。

当您在问题之间移动时，代理问题会保留输入的答案和选定的选项，完成后保留原始措辞，并保留它们所来自的对话。可选问题仍然可以在作曲家上方或最小化的条带中触及，未经编辑的问题可以在以后成功工作后进入历史，同时保持可重新打开。档案不提供答案或许可，秘密答案仍然被掩盖，阻止问题保留其单独的跳过操作。普通和其他答案现在支持多行，用 Enter 添加一行，然后 Cmd/Ctrl+Enter 提交。未完成的可选答案可以在同一浏览器和经过身份验证的网关身份重新加载、重新连接或切换对话后恢复，有效期为 7 天且共享 20 条记录限制。隐身和删除会废弃已保存的数据，并且存储或冲突选项卡问题会显示警告。

Dismiss 推迟可选问题而不回答、批准或停止工作，立即 Undo 或稍后 Answer 恢复未完成的输入。提交的答案显示排队、发送、失败、不确定或已确认状态，重试答案保留原始答案，放弃重新打开其草稿。保存的历史记录确认已送达，因此恢复的草稿或消失的队列条目并不能确认答案已到达。

当您发送消息时，任务进度卡会保持稳定，使溢出的清单更容易注意到并保持键盘焦点可见。 刷新任务进度 请求当前状态更新而不添加聊天消息，在等待时保留之前的卡片，并仅在更新的保存版本到达时确认更新。刷新不会恢复工作或回答悬而未决的问题。您还可以将卡片隐藏为浏览器本地显示首选项，而无需停止基础任务。有关其控件，请参见 progress-cardfresh。

在移动设备上，默认情况下，新消息和完成的进度保持折叠状态，除非您打开它。完成的工作持续时间包括匹配时间可用时的最终模型请求，并省略缺失或不匹配的时间而不是猜测。

打开后台任务或内联子代理活动以检查其状态和 Tasks 内的记录，然后使用 Back totasks 返回到列表。 Review 保留其差异，Files 保留其选择，而重新加载可以恢复所选任务或显示该任务不可用。紧凑的活动摘要保留可扩展的详细信息，已完成或取消的任务会正确更新其标签。操作计数包括重复尝试，并不意味着不同的文件或成功的结果。

正在运行、排队和等待的子代理在实时聊天活动中保持稳定的顺序。已完成、失败、取消和超时的运行在其最终状态到达时会离开该列表，从而使所有五个插槽都可用于正在进行的工作。他们的结果、交付详细信息和最终编辑统计信息保留在任务历史记录和详细信息中，其中扩展的结果仍然可读和可访问。已完成的本机子代理还可以发布其最终任务状态，而无需重新加载页面。

如果暂停、恢复、清除或编辑目标返回不确定的结果，检查结果可让您检查原始操作，而无需重复已完成的工作，即使在重新连接或重新加载正常聊天后也是如此。恢复是显式的，需要浏览器选项卡存储才能进行正常聊天，而隐身恢复则保留在内存中。保存的请求将在 24 小时后过期，之后 Review current goal 会在您做出下一个决定之前刷新当前状态。 目标控制指南解释了恢复流程。

现在，目标在终端错误或超时后暂停，通过冻结计时器和可读的暂停原因保留其目标和用法。恢复是经过深思熟虑的，普通消息不会重新启动失败的暂停目标。启动或恢复目标仍然需要内置运行时。

立即可用 包括绑定到当前对话的工具，并在会话重置后刷新，因此清单可以更好地反映对话可以使用的工具。打开工具还可以避免不必要地刷新整个模型目录。检查此列表不会添加工具或授予运行它们的权限。

显式链接的 GitHub 帐户可以保留一个人的头像、偏好和提及收件箱，人物搜索支持全名和经过验证的句柄。选定的提及会显示头像并使用允许您查看的信息打开完整的个人卡片，而作业和共享选择器仍然可搜索且处于最新状态。单独输入或粘贴姓名不会通知某人或授予会员资格。在降级之前，请保留备份，因为较旧的编写者可能会丢弃辅助帐户链接，并且如果不明确重新链接，再次升级将无法恢复它们。

当经过验证的请求者与父级的人类所有者匹配时，新的可见子对话可以继承人类所有者。其他情况保留代理回退，并且现有对话不会重新分配。

明确提及可以为 Involving me 带来无障碍对话，而无需您先回复。个人隐藏和显示控件会在浏览器中跟踪您的个人资料并重新启动，新的提及可以恢复隐藏的对话。当有多个身份可用时，这些控件就会出现，并且与收件箱关闭、共享成员资格和存档状态保持独立。不会扫描较旧的对话以查找遗漏的提及。请参阅所有者 ](/concepts/multi-user#finding-sessions-by-owner) 的 [ 查找会话。

共享浏览器中的每个帐户和网关的收件箱暂停保持独立，并且 Dismiss 或 Dismiss all shown 使清除普通通知的范围变得明确。失败或不确定的发送现在显示在 Inbox → System 中，对话身份和 Review 打开其恢复控件，包括离线。普通排队消息保留在聊天中，并且帐户或连接显示不再显示发件箱计数。审核不会重新发送或丢弃消息，恢复条目不能像普通通知一样被忽略，并且不确定的消息可能已经到达。这些恢复条目属于本地浏览器选项卡和网关，没有针对个人或跨设备的隔离。没有已知所有者的较旧的小睡可能会让警报重新出现一次。

忘记此浏览器 在“设置”→“连接”→“网关”→“浏览器”中重置当前网关的浏览器登录，而不清除不相关的首选项或其他网关的登录。它注销当前选项卡，可能需要再次登录或批准，但不会撤销服务器端设备或启动已停止的网关。在普通重新连接期间，聊天在加载会话列表时保持可用，并具有更清晰的帐户身份和连接状态。发送问题可从“收件箱”→“系统”中找到。

当配对批准与握手重叠时，经过批准的浏览器还可以完成重新连接，同时当前的身份和权限检查仍然适用。在没有提供原因的情况下断开连接说明重新连接是自动还是需要重试。

即使错过了实时通知，失败或超时的聊天也会显示其已保存的错误和 复制错误，而临时历史记录索引重建会返回可重试的错误。失败的挂起消息可以在本地丢弃，并在重新加载后保持删除状态，一旦确认其确切运行完成，排队的后续消息就可以继续进行。丢弃并不会撤销已接受的工作或历史。过时的受保护的停止请求还会留下替换对话及其较新的排队工作。

迟到的事件和失败的转向后续操作现在保留当前的回复、草稿和停止目标。直接后续操作可以传递较旧的显式排队输入而不会丢失它，同时显式队列和目标排序保持不变。

要求代理发现、选择或创建 个人主题 并将其保存到您经过身份验证的个人资料中，以便在登录的浏览器中使用。外观使用相同的目录，包括启用的插件主题，并且连接的浏览器随着选择的变化而更新。这需要更新的 UI 和网关一起使用，而旧的tweakcn 导入仍保留在浏览器本地。如果选定的主题不可用，Claw 会暂时渲染，并保留选择以供返回。

插件主题还可以打包有界的、独立的 SVG 帽子和作曲家访客，而个人主题则使用内置的装饰选择。现有的 Lobster 访问 首选项仍控制访问者。

现在选择不同的主题会应用其默认字体和完整调色板，十一个内置主题会获得本地捆绑的浅色和深色背景。现有首选项在升级后仍然有效，您可以在选择主题后对其进行自定义。自定义调色板使用中性艺术品，增加对比度和强制颜色隐藏艺术品，降低透明度使作曲家不透明。在降级到仅接受十六进制重音符号的网关之前，请删除 ui.prefs.accent=theme 或将其替换为十六进制颜色。 外观设置涵盖了这些选择。

个人和插件主题可以选择中性品牌、自己的等待短语以及支持的头像帽子或访客。省略的选项保留通常的外观，并且这些添加默认情况下不会更改内置主题。

未更改的仪表板会在重新加载后恢复其选定的、关闭的和聚焦的面板排列，并将加载的小部件移动到未打开的选项卡会保留未保存的输入和计数器。布局菜单显示当前视图何时与其共享默认值匹配，而单独的全角小部件则通过任务菜单中的控件获得更多无障碍空间。显式的呈现更改仍然优先，并且在移动过程中保留小部件不会使任意小部件状态在重新加载或删除时持久。

使用当前视图作为默认现在可以保存打开的视图以及分屏或全屏演示文稿，而个人布局保留优先级，并且现有查看器不会重新排列。根据当前权限，先前批准的相同小部件还可以避免对相同代理、名称、内容和声明进行另一次模型审查。这种临时重用不包括新的或更改的小部件、MCP 应用程序和隐身会话；请参见 仪表板 。

活动回顾和人员列表避免准备不需要的信息，从而减少刷新期间的重复工作。当隐式模型选择选择不可用的 Codex 时，会话评估和回顾也会恢复，而显式选择的不可用 Codex 路由仍报告失败。这些实用程序请求仍然无需工具。

Activity 显示紧凑、未裁剪的 HTTPS 图像预览，可以在不占用列表的情况下扩展，并且插件 README 和代理文件预览可以自动加载 HTTPS 图像。这些图像是由您的浏览器直接获取的，因此它们的主机会收到其网络地址。 HTTP 图像仍被阻止，Markdown 附件和创意工坊预览保留点击打开行为。

Usage 打开最近 30 个日历日的历史记录和总计，涵盖您可以查看的完整会话报告，甚至超出了可见列表。 Started by 可帮助您按开始工作的人比较令牌、估计成本和会话计数。每个整个会话都归因于其记录的创建者，较早的未知创建者显示为 Unattributed。

成本是估计值而不是提供商账单，并且该页面明确显示了加载或不完整的总计。会话 CSV 导出和会话、文本或小时过滤器使用加载的行，导出遵循您的选择和过滤器。

系统繁忙度面板将主机和网关 CPU 读数分开，使用更清晰的标签，可以使用鼠标、触摸或键盘移动，其位置会记住在浏览器存储中。 Gateway 100%表示一台CPU，而host 100%表示机器的总容量，不包括子进程或远程进程。高 ping 值会收到可见的警告颜色，并且不可用的计数器会保持不存在状态，而不是暗示进行了测量。

当另一个托盘请求缓慢时，Vitals 会继续更新。隐藏的选项卡会暂停轮询，并且重置会使样本不存在，直到新的测量结果到达。

系统提供紧凑的机器列表，具有排序和在线或离线过滤器，以及所选机器的最近负载、内存和卷可用空间图表。历史记录在系统打开时累积，并在重新连接或间隙后重置，因此它是最近的视图，而不是存储的监控历史记录。连接的节点报告其主容量，负载不应被解读为 CPU 利用率。

移动网页布局使消息边距、图库、会话控件和侧边栏工具触手可及，可从导航抽屉中进行搜索，并为较小的屏幕堆叠放置选择。在可识别的 iPhone 和 iPad Safari 浏览器上，单个 Attach 条目可打开现有文件选择器，相机和源提示仍由操作系统控制。

现有的 20 种界面语言获得了有关设置、聊天状态、恢复、主题、用法、模型和桌面指南的更新措辞。这些更新为这些语言带来了更多最新的控件和解释，而无需引入新的语言选择或更改它们所描述的功能的行为。

聊天和侧边栏更新避免了一些布局停滞，并且打开对话会下载更少的收件箱警报信息。当您打开自动化编辑器时，它仍然会加载完整的作业设置。

日志、调试、设备和通道配对视图现在会在隐藏时暂停选定的后台轮询，并在您返回时刷新。显式刷新仍然可用，并且已经进行的请求不会被取消。

现在，稳定版或测试版上打包的无头节点会在其工作和清理空闲时自动更新，并保留其配对、设置和启动选项。他们在连接后每小时检查一次，激活之间至少间隔 12 小时，如果替换无法启动，则回退到之前的运行时间。繁忙的工作和没有明确空闲报告的插件可以无限期地推迟激活。

您可以使用 nodeHost.autoUpdate.enabled: false、update.checkOnStart: false 或 OPENCLAW_NO_AUTO_UPDATE=1 关闭此功能；网关的自动更新开关是独立的。本机应用程序节点、私人工作人员、源安装和扩展稳定引脚保留其现有的更新路径。需要数据库迁移或修复的版本仍然需要 openclaw update，而较旧的共置网关首先需要进行一次正常升级。请参阅 无头节点更新 。

操作员创建的计划代理作业可以请求普通网关更新，而无需发明聊天所有者身份。源自外部请求者的作业不会获得该例外，并且通知目标不会成为授权用户。现有的更新限制仍然适用。如果在更新准备过程中预定权限结束，请检查更新状态；较晚的撤销可能不会阻止准备好的更新继续进行。请参阅 updating。

在较大的安装中，准备好的代理可以在队列的其余部分完成启动时接受请求，待处理的代理显示为仍在准备中。启动和会话源读取还可以避免重复检查和不必要的加载已保存的提示。因此，准备好的网关可以具有尚不可用的可选代理；准备就绪并不意味着整个队列已经完成，但所需的默认代理和系统代理必须具有可用的数据库。

大型机队更新重用配置和插件检查，并优先考虑开始更换所需的维修。推迟的可选检查尚未通过，因此请在激活后运行 openclaw doctor --fix 来完成它们。较旧安装的更新程序将保留现有的时间限制，直到被替换为止。

Backups可以在普通文件在捕获过程中消失时完成，保留幸存的文件并报告遗漏的路径。完成的数据库副本还会返回其结果，而无需等待不相关的活动，而存档创建和验证则避免了重复复制和搜索。所需的根目录、不安全的文件替换和捕获或 I/O 故障仍然会停止备份，因此在依赖存档之前检查遗漏。

备份还可以识别同一数据库的重复注册，并跨受支持的硬链接别名保留提交的日志数据。如果核心数据库具有硬链接，请在备份的承认资源中包含每个别名，并在收到指示时停止写入程序；冲突的所有者、不明确的日志或捕获时间的更改仍然会阻止存档。维护私有快照并不授予维护其实时源的权限。

保存的代理历史记录现在使用选择性无损压缩，并且内存向量以更紧凑的二进制形式保持其完整精度。搜索维护可以找到属于对话的行，而无需扫描不相关的历史记录。现有数据库文件可能不会立即缩小，并且读取或附加完整对话正文可能需要更多 CPU。有效的向量转换在本地发生，无需嵌入提供程序调用。

使用受支持的更新或 Doctor 迁移路径（所有写入程序均已停止）、经过验证的备份（包括挂起的数据库日志数据以及临时表、日志和备份的空间）。最终格式为代理模式 23 和共享状态模式 18；旧版本拒绝转换的存储，因此降级需要在单独的状态目录中匹配旧版本和升级前备份，而不是更改版本标记。直接数据库读取器需要受支持的访问器或导出，压缩行需要兼容的解码器。请参阅 数据库版本控制。

更新不再仅仅因为平台无法保留明确不受支持的符号链接元数据而拒绝保留的启动器备份。链接目标、条目类型和常规文件内容仍然必须匹配，真正的不匹配会使失败的备份可供检查。这属于已安装的更新程序，因此在激活之前被阻止的旧更新程序可能需要记录的 手动首次升级 。

Doctor 保留明确选择的工作区位置，在不需要修复时保留注释和格式，并通过不相关的设置更改保留会话存储所有权。它可以从合格的仅限根、同存储备份中确认已删除的所有者设置的恢复，而只有在可以保留权限时才会修复冲突的工具列表。不明确的权限更改仍然由您决定，并且拒绝的配置写入会停止相关服务修复。

连续修复还保留创作的环境引用、文字值和包含文件所有权，在每次写入之前检查干预编辑。稍后的拒绝将保留先前提交的修复和备份，并且删除冗余的本地 OAuth 副本将保留所选的首选和后备帐户顺序。

历史对话标题、ACP 元数据、转录标记、工作树路径和任务标识符通过 Doctor Maintenance 进行修复，保持正常启动并读取重写该历史记录。 openclaw update 已运行所需的修复通道。支持的容器映像升级现在会在服务之前自动调用 Doctor 维护。直接的二进制替换、老作者触及的状态或特定的剩余历史修复仍然需要支持的 Doctor 准备；当需要离线修复时，停止写入程序并在重新启动之前针对相同的状态和配置运行 openclaw doctor --fix。

成功的导入可以继续过去的仅存档或暂存清理警告，而更改的原始数据、不完整的捕获数据以及存储或所有权故障仍然需要注意。不明确的任务标识符保持不变，而不是冒着结果到达错误任务的风险；当多个智能体共享一家实体店时，所有权修复也保留了限制。

已删除代理中有意保留的存储不再阻止不相关的活动代理修复，并且有效的 ACP 所有权修复可以在退休工人解决时完成。已删除的代理将保持删除状态，未经验证或更改的历史记录仍受保护。

如果旧会话索引消失或恢复的文件在导入历史记录后更改了身份，openclaw doctor --session-sqlite recover 可以使用经过验证的保留内容修复导入记录。当前的对话设置和删除仍然具有权威性，并且已更改或无法验证的文件仍受到保护以供检查。遵循 SQLite 恢复指南 并保留冲突中指定的文件；正在运行的网关本身并不意味着这些文件已准备好清理。

网关停止后，Doctor 可以解决已验证的剩余导入转录本，附加符合条件的缺失后缀并存档原始字节。冲突或格式错误的文件仍然受到保护，并且通过非默认代理的固定自定义存储进行恢复仍然存在路径选择限制。新报告将当前的发现与历史错误区分开来；当出现预期的对话时，仅保留的存档警告不需要修复。

Doctor 的最终结果现在保留了拒绝迁移的原始原因，识别无法加载的插件，并提供有用的磁盘空间指导。已完成的检查不会出现仅清理延迟，而不会成为错误的更新失败，而未完成的检查仍会报告超时。独立的非交互式 Doctor 因插件加载失败而退出并出现错误；当更新可以继续进行时，更新程序调用的 Doctor 可以保留这些结果作为警告。请参阅 如何更新 run 以了解剩余的旧更新程序限制。

私有更新验证还可以推迟指定的可选检查并打印激活后运行的命令。这些检查尚未通过，所需的故障仍然会阻塞，并且这不会延长旧更新程序的总体截止日期。

手动核心升级后，openclaw doctor --fix 可以使符合条件的官方 npm 插件恢复一致，同时尊重更新的引脚和非默认标签。修复指南现在可以区分可实现的版本和注册表滞后，报告不可读的所需清单，并避免向您发送循环迁移修复。第三方插件由他们自己的维护者保留，不可用的软件包仍然存在警告，并且缺少必需的清单仍然可能导致升级后检查失败。

Doctor 可以在中断安装受信任的、声明的替换插件 ID 后重新连接现有设置，而现有的规范设置和显式禁用优先。候选检查还接受有效的 import.meta 语法并命名剩余的每个插件解析警告，而不将格式错误的插件视为正常插件。

更新保留本地插件覆盖和它们隐藏的 npm 副本，并提供有关哪个副本处于活动状态的指导。检查您的覆盖是否支持新版本，或故意将其删除以返回到托管副本。保留本地插件不会授予其信任，并且受信任策略阻止的通道将停止重试，直到该策略得到解决。 插件同步指南解释了更新行为。

当没有提供工作截止日期时，插件和挂钩更新可以完成更长的工作，同时遵守明确的短截止日期。同样的区别还体现在受支持的 Doctor、插件聚合和最终化路径中，而无需删除单独的元数据、准备情况、清理或封闭更新程序限制。 Git 插件克隆和签出在没有截止日期的情况下运行时仍然存在取消间隙，因此这并不保证每个停滞的更新都可以立即取消。

长包更新保留独占控制权，直到其工作完成，并且取消会等待清理，然后才能继续进行其他更新或修复。如果无法确认清理，OpenClaw 会保留恢复文件，并可能使网关处于停止状态。重试之前检查 openclaw update status，不要仅仅因为锁定旧或其父进程已退出而删除锁定。

托管重新启动会验证服务网关，并在存储和帮助程序关闭之前给予许可的代理、子代理和计划的工作时间来完成。未知活动不再算作闲置。强制重启会立即关闭新的准入，通常允许最多五分钟的时间进行已准入的工作，上限以服务剩余的关闭津贴为准；在截止日期前仍在进行的工作被取消。显式强制等待为零是立即的，而普通 --wait 0 保持无限制，除了本机服务限制。这些 Unix 恢复更改需要更新的启动器。现在可以在符合资格的更新或 Doctor 维护期间修复已识别的过时 Linux 关闭策略；自定义定义可能仍需要相同配置文件 openclaw gateway install --force 才能获取 KillMode=mixed。请参阅 重新启动恢复。

已经待处理的授权答案和批准可以在正常排空期间完成，并且符合条件的替换子代理可以保存其结果。新的工作仍然受阻，用完的预算也没有更新。没有提供预算的老年强制呼叫者在 60 秒的替换窗口内最多保留 45 秒的耗尽时间。

现在，更新可以通过卡住的网关，该网关拒绝连接，因为其安装已被替换。 OpenClaw 在停止之前发出警告，并且活动任务可能会被中断。检查活动工作的其他失败仍然遵循通常的重启保护。

重新启动后，您可以返回未完成的对话，其中包含保存的历史记录、进度和工具结果，以及重新启动通知。主导对话的代理决定如何继续中断的子代理，而不是自动重新启动它们，检查先前的工作是否已停止以及重复或替换之前的操作是否已生效。已停止的对话将保持停止状态，并且继续仍取决于当前权限和恢复检查。请参阅 重新启动后仍然存在的内容 。

重新启动、更新和诊断检查可区分仍在启动的网关和已失败的网关，并且本地运行状况检查可识别 macOS 上的服务通配符侦听器。在重新启动等待限制时，退出代码 2 表示仍在启动，不健康； health 和 channels JSON 同样可以与 status=starting 一起退出 0。检查 openclaw gateway status --deep 并再次检查，然后将服务视为就绪。现有的等待预算仍然存在，并且已经运行的旧更新程序无法继承新的检查。

在 macOS 和 Linux 上受支持的 Node 安装上，SIGUSR1 现在无需重新启动网关即可打开调试器。将用于重新启动的脚本更改为 SIGUSR2，或使用 openclaw gateway restart，这保留了对已验证的旧运行网关的处理。 重启和监控指南解释了信号变化。

启用 live 配置重新加载 后，无需重新启动网关即可应用更多设置，包括云工作人员配置文件、会议捕获、桌面连接、浏览器控制和访问策略。成功的重叠设置和机密重新加载还可以避免不必要的恢复重启。受影响的服务或客户端可能会重新连接，现有工作人员会保留其原始配置设置，并且新启用的审核不会填补历史空白。侦听器地址或端口、有效身份验证模式和 TLS 拓扑仍需要重新启动。

符合条件的同版本干净重启会重用已完成的数据库验证，并且启动会加载更少未使用的依赖项。内存、文档和 Codex 工作线程也以较少的开销开始，而并发 Windows UI 准备可以重用经过完全验证的资产。升级、非正常关闭、替换文件和迁移仍然需要全面检查；准备就绪后可能会发现同一文件内的损坏，因此快速重新启动并不是一个新的完整性证书。

更新和 Doctor 可以识别指向不同安装的合格托管网关。合格的更新通过备份事务修复已识别的过时服务设置，独立的 openclaw doctor --fix 现在对可写打包安装使用相同的修复。保留支持的自定义值，同时保留未知编辑以供审核。凭证写入和不相关的命令更改仍需要确认，未经验证的恢复仍待处理。支持的 Node 安装更改可能会触发私有兼容 Node 运行时的非交互式安装，而无需更改系统 Node。已停止的服务保持停止状态，外部管理的服务保留其所有者，并且 --no-restart 不会重新绑定服务。 Windows 和一些自定义覆盖保留 更新执行 中描述的服务根回退。

即使系统范围的所有权检查不可用，现在也可以对加载的 Linux 用户服务进行医生和更新修复。 OpenClaw 仍会验证您的帐户是否可以更改服务，并在所有权冲突或无法确认权限的情况下阻止修复。

Mac 服务命令可识别本机 XML 和二进制定义，在支持的回滚期间保留原始 LaunchAgent 字节和权限，并在报告完成停止之前验证服务是否已卸载。从服务所有者的登录会话运行维护并使用 openclaw gateway status --deep 进行检查；在运行时替换之前必须卸载已禁用但仍加载的服务。受影响的旧更新助手可能需要从独立终端进行首次升级。来自无法访问的工作目录的服务检查仍然是一个已知的限制。

服务修复会保留受支持的记录 Node 路径，除非明确选择覆盖它。如果 Mac 包装器报告格式错误的环境输入，请保留服务定义和私有环境，从相同的拥有帐户和配置文件进行修复，然后验证状态和运行状况。

Windows 更新和快照保留准确的目录身份，托管网关关闭通过其切换跟踪已验证的进程。当本机 Windows 作业支持可用时，清理还可以在其父级退出后停止并验证拥有的后代。如果清理工作无法通过认证，锁和临时文件将保留以供恢复；外国或重复使用的流程仍然被拒绝。

更新的 Windows 更新程序报告保留的备份，因为加载的本机插件可以防止删除，而无需重复等待该锁定的文件。已经运行的旧更新程序会保留其之前的清理行为；真正严重的删除和回滚失败仍然存在。

源签出更新可处理较大的 Git 包和浅层部分存储库，显示已安装的版本和目标修订版本，并在检查保留的版本进行回滚时保留本地编辑。较旧安装的更新程序可能仍然需要获取缺少的 Git 对象或手动首次升级，并且分阶段包需要磁盘空间。 Doctor 还为源自链接提供选择性恢复建议，而无需重写不相关的依赖项编辑。

源服务器更新脚本 在干净构建之前停止网关，并在普通构建失败后恢复生成的输出。自定义自动服务命令需要配对、非空停止和重启设置；完全为空的重启设置可保持手动生命周期控制。恢复仅涵盖生成的输出，保留的嵌套构建工作仍然是自动回滚和重新启动的限制。

Git 更新还会在停止网关之前检查目标磁盘容量，并避免让不相关的不可用远程阻止选定的更新源。稳定版和 beta 后备版 Git 更新会跳过扩展稳定版标签，保留选定的发行版；较旧安装的更新程序保留其首次升级限制。

编号为 .33 及更高版本的扩展稳定版本现在可以来自前两个完整月份中的任何一个，从而为符合条件的版本系列提供了更长的维护窗口。当它成为前第三个月时，一条线就会离开该窗口。资格并不能保证已发布的版本或持续的支持，并且扩展稳定更新仍然是软件包安装途径。参见发布渠道。

Homebrew 安装现在收到正确的 公式升级指南 。备份并停止网关，运行 brew upgrade openclaw-cli，运行 openclaw doctor --fix，然后重新启动。新的或更新的服务使用Homebrew稳定的公式路径；指向旧版本目录的现有服务可能需要与升级后的 CLI 相同的配置文件 openclaw gateway install --force。 OpenClaw 不会为您运行 Homebrew 升级。

如果外部主管拥有您的安装，则更新屏幕会说明您需要使用该服务器或部署的更新工作流程。拒绝不会影响包裹和网关，并删除不相关的修复建议。如果稍后的状态读取失败，检查状态仍然可用，而无需启动另一次更新。

现在，在终端中运行的网关将受支持的更新传递给新进程，从而避免在替换其运行时文件后出现模块丢失故障。候选人验证在其服务时发生，然后是短暂的激活中断；停止等待拥有的更新工作并使其停止。 OPENCLAW_NO_RESPAWN 更改前拒绝并给出手动说明。

尽可能使用协调的 openclaw update 路径。已经运行新检测代码的网关还可以注意到手动包替换，并通过 openclaw gateway run 进行托管重启或前台重新启动；旧的正在运行的二进制文件无法仅从替换文件中获得该行为。如果停止仍未确认，请检查更新程序并在原始终端中重试 Ctrl+C 或在原始进程中重试 SIGTERM，如 更新执行 中所述。

更新维护可以等待相同的现有前台进程释放其状态，而无需发出信号或重新启动该进程。从已发布的 2026.9.5 更新程序进行的前台首次升级仍然需要停止、更新和启动；如果文件已部分替换，请停止旧进程并从新安装完成经过验证的修复，同时保留状态和备份。

支持的旧更新程序切换可以完成脱机会话修复并验证替换网关，包括支持从 2026.9.2. 进行的 Linux/npm 升级。缺少继承的更新历史记录或备份覆盖范围仍然会停止维护，并且无法重新创建已删除的旧更新程序的备份。提交的包更改后，恢复可能需要兼容的已安装版本、相同状态的 openclaw doctor --fix，然后是 openclaw gateway start。保留经过验证的备份，因为迁移后仅包回滚可能不安全； 回滚和恢复解释了边界。

当前完成可以在共享状态迁移后将数据库工作保留在兼容的新安装的运行时中。该修复必须已存在于已安装的更新程序中，并且无法修补已在运行的旧驱动程序；上面较窄的旧版本切换路径仍然是分开的。迁移后仅代码回滚仍然不安全。

在受支持的非 Windows 升级期间，OpenClaw 可以停止托管网关进行 Doctor 维修并恢复相同的服务，即使稍后检查失败也是如此。当更新导致停止时，尽管--no-restart，仍可能恢复服务并解释异常；您已经停止的服务将保持停止状态。必须启用修复，并且较旧的更新程序必须已将控制权移交给新版本。

支持的 容器映像升级 现在在提供流量之前自动运行 Doctor 的保留状态迁移，包括在合格的 FUSE 卷上。被拒绝的默认代理或系统代理会阻止健康的就绪响应，而可选的被拒绝代理可以保持隔离。当传入流量需要可用代理时，请使用 /readyz，并保留经过验证的匹配备份以进行回滚。

不安全所需状态退出，代码为 78 和修复原因。 FUSE恢复需要同目录硬链接和目录同步；如果文件系统无法提供它们，请在重试之前通过其本机后备路径公开相同的保留数据。当指示或特定历史修复仍然存在时，停止编写器并运行相同状态的离线 openclaw doctor --fix；每个受支持的图像交换不再需要单独的离线命令。

打包安装可以在可选依赖项回退后从其确切声明的预构建包中恢复丢失的本机文件系统插件。健康的安装可以避免下载，显式的本机关闭设置保持关闭，源签出或现有损坏的插件保持不变。不受支持或脱机恢复会报告警告，而不是承诺本机支持。

当旧的丢失路径检查完成时，恢复或修复的托管工作树仍然可见，并且可以在网关写入其数据库时继续进行清理。创建还可以避免遍历不相关的被忽略的依赖文件夹，而失败的准备会保留更改的工作树和提交的重置操作。已删除的记录不会被重建，历史修复可能仍需要Doctor。

清理现在可以区分已完成、延迟和部分结果，并解释保留工作树的原因。部分 CLI JSON 结果包括详细信息并退出时出错，因此自动化不应将报告的删除计数视为所有请求的清理已完成的证据。

高级操作员可以归档受支持的分离托管工作树，而不会丢失部分暂存的编辑，使用 openclaw worktrees remove <id> --exact-state <file> 以及与其观察到的状态匹配的请求，然后使用 openclaw worktrees restore <id> 来恢复它。这是一条明确的归档路线，与普通的强制移除不同。原始结帐保留 30 天，因此其磁盘空间不会立即回收。

精确状态恢复需要支持运行时、完整的非稀疏签出、Git文件引用和支持的索引。恢复通常返回保留的签出，包括后来的文件写入；如果只有快照幸存下来，恢复将覆盖符合条件的文件和精确的暂存，而不是完整的文件系统映像或不相关的忽略缓存。

OpenClaw 在所有权检查和一小时宽限期后回收合格的废弃托管插件副本，而会话清理则避免重复扫描无法回收的数据。活动和受保护的历史记录仍然受到保护，并且 openclaw sessions cleanup --enforce 仍然请求立即清理。即使后来的清理失败，提交的会话重置也会完成剩余的操作，并且原始错误仍然可见。

当扫描无法完成时，爪子移除会保留用户文件，失败的备份或快照甚至可以在整个磁盘上回收经过验证的一次性临时文件。医生报告识别出废弃的备份划痕，doctor --fix 尝试清理、保留实时数据、未知数据和恢复数据。 Windows 重命名限制仍然存在，因此这并不能保证在每个平台上自动回收。

更多维护、快照和共享状态数据库工作在后台工作人员中运行，从而减少了与消息和状态请求竞争的工作。目录刷新可以避免冗余副本，可以取消未使用的排队快照，并且更新演练可以在其他进程写入时捕获一致的单个数据库。保留规则和不确定或活跃的所有者仍然受到保护；这些单独的副本不会在每个数据库上创建原子回滚。

当数据库检查点无法完成时，磁盘压力清理现在会推迟进一步的存档和历史记录修剪，直到观察到已完成的检查点。增加预算或等待计时器不会清除保护，并且已提交的删除仍会保持提交状态。诊断有助于调查阻止程序，而无需声称每个数据库锁定或增长的日志都已修复。

托管更新可以完成可恢复的插件警告，并在剩余维护等待期间保持经过验证的新网关运行。结果将正常请求的版本与恢复的先前版本区分开来，并显示哪些修复仍待处理。保留更新程序还可以减少在具有硬链接支持的文件系统上的复制次数，尽管某些混合的 link/copy 布局仍然可以阻止该步骤。

对于延迟维护，请通过其服务所有者停止网关，运行 openclaw update repair，然后通过同一所有者启动它。所需的数据库修复、无效设置、丢失权限或可能仍在写入的修复过程阻止完成；警告并不意味着每项检查都通过了。

保存的更新报告保留经过编辑的故障原因、识别失败的操作并显示恢复路径和观察到的回滚结果。他们还将进程退出缓慢的已完成检查与从未完成的检查区分开来，并避免在准备没有改变时发出有关回滚损坏的警告。这些报告有助于解释故障而不是修复故障，并且无法重建旧的丢弃细节。提交报告前先查看报告。

新报告解释了另一个 OpenClaw 进程何时使用相同的状态，区分无效配置和无法运行的验证器，并通过相关磁盘空间、权限或缺失版本指导保留已清理的 npm 原因。这些捕获改进适用于使用更新的更新程序的运行；他们无法向旧的运行添加详细信息。

当 npm 选择不同的安装时，报告现在会显示其目标和正在运行的安装的经过清理的详细信息。在重试之前，请按照 目标故障排除指南 更正所属帐户或 npm 前缀；不匹配不会自动修复，并且不能简单地覆盖另一个安装。在暂存之前拒绝的旧更新程序无法加载这些新诊断。

更新、验证和回滚不再需要模型凭据。仅在失败的更新解决并释放控制后，使用正常共享或 OAuth 身份验证，而不更改记录的更新结果，才通过分类开始可选的模型驱动修复。支持的帮助可识别符合条件的旧版和混合 Linux cgroup 布局，重新检查它是否仍然属于正确的服务。 Triage 还解释了 PATH 中缺少代理 CLI 的情况，并在可用时提供已保存的调试提示。援助本身并不证明恢复或授权重新启动，并且 PATH 仍由您进行更改。

诊断视图保留完整的结构化网关日志，识别失败的存储检查并显示后台工作人员内存使用情况，包括按工作人员脚本分组的 Prometheus 指标。内存增长警报将持续增长与重复分配峰值区分开来，同时绝对压力检查仍然立即进行。样本可能是部分的，这些诊断确定要调查的位置而不是修复内存泄漏。

例程模型和语音日志更加安静，在调试级别提供详细信息，同时错误、缓慢响应和秘密出口审核仍然可见。无效的目录日志路径现在会显示错误，并使最后的记录明显过时。常规结构化日志记录可以省略 _meta.path，如果您的日志处理工具需要该字段，这一点很重要。

控制台记录还保留其严重性和子系统标签，以便警告和错误过滤器正常工作。维护错误保留了更有用的原因和计时信息，而预期的重新启动拒绝和有限的清理侦听器避免了误导性的故障警告。

电报组和主题历史记录现在可以在重新启动和/new或/reset中继续存在，因此当最近的消息引用它时，代理可以回顾之前的讨论。自动上下文窗口保持有界，通常为 50 条消息，而显式读取可以分页浏览旧的允许消息。提及要求仍然适用，并且阅读保留在授权帐户、组、主题和发件人权限范围内。仅保留收到并允许记录的消息 OpenClaw，较旧的附件可能会过期。

保留的组历史记录随着流量的增加而增长。将 historyLimit 设置为 0 会关闭自动上下文，但保持启用记录和显式读取，而重置会话不会删除该历史记录。如果您可能需要降级，请制作兼容的更新前备份，并在针对此数据运行旧版本之前恢复它，因为旧版本可能会损坏扩展的保留历史记录。

现在，即使短块和长块混合在一起，粘贴的 电报消息 的快速片段现在也可以作为一个请求到达助手。默认情况下，普通文本会等待 300 毫秒的安静时间，这会增加一个小的启动延迟，有时还会合并您打算单独发送的消息。命令绕过批处理，普通媒体位于文本批处理之外。

Telegram- 特定的 messages.inbound.byChannel.telegram 设置优先于全局 messages.inbound.debounceMs 设置。显式 0 禁用普通批处理，而接近限制粘贴文本的自动组装保持活动状态。一旦批次关闭，后面的消息就无法加入其中。

接受的组和频道请求现在默认需要答案，包括配置为接受它们的组中未提及的消息。如果工具完成并且代理静默结束，回复恢复可以生成丢失的答案，而无需重复已完成的操作。已确认或仍待处理的交付会阻止另一个恢复回复，并且待处理的工具或委派的工作在重新启动恢复等待容量时保持待处理状态。

永远在线的群组在更新后可能会收到更多回复。要保留未寻址请求的可选回复，请将 agents.defaults.silentReply.group 设置为 "allow" 或使用 静默回复 中描述的相应表面覆盖。提及和访问规则仍然决定哪些请求到达代理，而环境事件、心跳和内部助手轮流仍然是可选的。内部子结果和协调通知现在可以静默完成，而不会触发重复的答复。由 Stop 取消但仍在排队的消息也保持静默，而新用户请求保留正常回复恢复。

重新启动后，已寻址消息可以从 Slack 和 Discord 获取最新的讨论，而无需将安静的房间消息转变为新的座席轮流。 Slack 的默认窗口为 50 条消息，Discord 的默认窗口为 20 条消息，其中 0 禁用自动历史记录。 Slack 的房间 historyLimit 也限制 thread.initialHistoryLimit，包括设置为零时。读取尊重当前访问、编辑、删除、保留和有限检索，因此不可用的历史记录将被忽略，而不是用陈旧的文本替换。 Discord 回复还保留引用的机器人响应和自动化警报作为不受信任的上下文，使后续内容易于理解，而无需复制原始消息。

自动观察消息上下文现在上限为 200 条消息。最大 JSON 整数选择每个通道的默认值，而其他超大设置则使用上限。保存的设置、存储的消息、记录保留和显式 Telegram 历史读取均保持不变。

当委派的工作本来会安静下来时，交互式聊天可以显示等待确认，并且状态检查保持可见，而无需中断正在运行的任务或进入其稍后的模型上下文。私有子结果在内部返回到正确的对话，而来自 Control UI 的 跨会话请求 接收其结果，而不会将面向人类的响应弹回到另一个会话。在通道设置和权限启用的情况下，线程绑定生成再次可用。等待确认是一次更新，而独立代理对等体则保留其现有的有界交换。

Telegram 检查和中断命令可以在会话繁忙时响应，因此检查或停止活动工作不必等待普通缓冲消息。更改会话的命令（包括 /new、/reset 和 /think）保持有序，而 /btw 使用其单独的通道。现有的授权检查仍然可以保护缓冲输入免受未经授权的控制。

当 Discord streaming.mode 设置为 progress 时，接受的向子代理的移交使现有进度清单在其工作继续时保持可见。最终答案会单独到达，因此清单仍然是正在进行的工作的有用记录。拒绝的切换和媒体或控制消息路径保持其正常的传递行为。

Telegram 在委派工作继续进行时保留相同的进度卡和清单，包括在现有卡的交付记录可用时符合条件的重新启动恢复。最终的答案仍然是独立的，沉默的儿童工作仍然被隐藏。互动问题及其解决的结果也能在进度清理中幸存下来，而临时预览仍然会退出；丢失的交付记录不会创建替换进度卡。

一旦委派工作结束并在匹配的 Telegram 帐户和主题中确认最终答复，OpenClaw 将在删除仍然允许的情况下删除该确切的临时进度消息。待定或不确定的交付会保持进度，并且清理失败永远不会重新发送已接受的答案。

如果通道接受回复并稍后保存其状态失败，OpenClaw 会保留已知的传送结果，而不是将消息视为未发送。当只有部分回复到达时，失败包括到达收件人的内容。当结果不确定时，待处理的消息和附件仍然可用，并且 OpenClaw 可以在恢复检查发生的情况时避免推测性重新发送。

回复完成跟踪也能在失​​败的插件观察器中幸存下来，延迟清理会保留较新的 Discord 和 Slack 预览以及人们回复的 Slack 消息。清理失败不会重新发送已接受的答案。消息试运行现在报告模拟而不是传递，而不会自动发送真实消息。

如果对话的分配在发送前发生更改、删除或取代，OpenClaw 会要求您重试，而不是继续执行旧会话。自定义会话存储更新和新记录的延迟回复也会保留选定的代理，而 /session idle 和 /session max-age 会等待其设置保存后再确认成功。

接受的消息可以通过经过验证的对话压缩继续一次，这会压缩旧的上下文，为更多的工作腾出空间。当无法建立连续性时，刷新会保留草稿而不发送第二条消息。重置、替换、重新启动和取消检查仍然适用，等待取消的聊天的客户端现在会在运行调度解决后收到其完成结果，而不是等到超时。

取消的 Mattermost 在下一个收件人查找、上传或发布请求之前发送停止，并且共享消息操作在取消后停止稍后的收件人查找。当发送权限结束时，Teams 轮询也会在提交之前停止。已接受的消息和民意调查会保留其传递结果和投票跟踪，因此取消不会撤回已发送的内容或保证可以停止正在进行的请求。

现在，编辑流式传输的 Mattermost 回复或完成交互式按钮会保留帖子的现有图钉和反应。当省略这些字段时，部分编辑还会保留消息文本和文件。包含通道范围提及的编辑会保留以前读取的属性，但仍然可以覆盖读取和更新之间其他地方所做的属性更改。

消息 CLI 中重复的 --media 标志现在使用每个通道的现有发送行为以命令行顺序保留每个附件。动画 WebP 文件将其动画保持在现有尺寸和模型限制内，超大动画将被拒绝而不是展平。当标题被删除时，附件也会保留下来，而不会将删除的文本带回聊天中。没有记录发布的旧工具调用不再重建回复气泡，但它们的扩展诊断仍然可用。

具有持续时间元数据的 Discord 视频和图像也保留其视觉媒体类型，而不是被误认为是语音注释，而真正的带有波形的语音注释仍然是音频。视频理解仍然取决于配置的提供商的能力。

长回复在将表情符号、标志和重音字符拆分为消息时会将它们保留在一起，除非单个字符簇超出频道的限制。流式代码示例保留其围栏和文字标签，回复准备通过格式化和恢复保留附件详细信息和预期回复目标。多个格式化路径还可以避免对长文本和代码较多的回复进行重复工作。较旧的第三方适配器需要准备操作接口，以避免在自己的代码中重新解析回复；现有的成绩单不会被重写。

顶级缩进代码还通过流式传输和最终回复准备保留其前导缩进和内部空白行，而在不同位置编写的相同片段保持不同。在异常严格的限制下，很长的空白运行仍然可能会丢失消息边缘的空格。

登录、注销和目录命令现在拒绝显式空白的 --channel，从而防止空 shell 变量默默地选择已配置的通道或影响已保存的凭据。当您想要自动选择时，请省略该标志。有效名称、周围的空格和支持的别名将保留其现有行为。

删除或禁用 Discord 帐户，或者删除 Matrix、Telegram 或 Slack 帐户，不再阻止剩余活动帐户的对话发现。保留的历史记录保持不变，而对退休帐户对话的访问仍然受到限制。已配置但尚未准备就绪的帐户可能会暂时不可用。

LINE 发送错误现在可以识别不可读的配置令牌文件，并且 Nextcloud Talk 可以区分不可用的配置机器人秘密源和丢失的凭据。不可用的 QQ Bot 秘密会阻止其自己的帐户，而健康的帐户仍然可用；失败的显式引用不会默默地回退，并且只有未更改的帐户才能在重新加载期间保留以前的工作凭据。当本地状态维护正在进行时，实时通道状态也可以从可访问的、经过身份验证的网关读取。

在线状态 JSON 现在标记未收集的通道摘要，而不是暗示未配置任何通道。使用 channels status 或其 --probe 选项进行配置帐户或实时检查。

已被授权与座席通话的发言者可以要求列出或更改 当前 Discord 呼叫语音 ，而无需配置为命令所有者。更改会影响共享通话中的每个人，而保存的默认值和其他仅限所有者的权限保持不变。该语音访问随着呼叫或转向、取消或撤销访问而结束。

建立了 Discord 和 GPT 直播回放可以在其他网关工作繁忙时继续进行，减少了该工作造成的卡顿。改变声音可以使尚未开始的讲话保持不变，而无需重放已经开始的讲话。发言者准入、麦克风转发、座席工作和文字记录仍然可以在网关上等待，因此这并不能消除所有语音延迟来源。

Discord 线程创建现在独立于线程的创建时间计数器报告已接受的第一条消息，该计数器可能仍显示零值或无值。使用传送结果检查初始消息是否被接受，并在重试之前检查不确定的发送。空的独立线程没有消息传递收据。

Feishu 帐户关闭等待接受的消息处理程序和重复消息簿记完成，然后再释放其资源。达到五分钟的排序限制不会取消已接受的处理程序，从而允许其工作在关闭期间解决。

如果 Feishu 会议邀请在客服人员持久接受之前失败，则可以再次处理 Feishu 稍后发送的该邀请，而不是作为重复项丢弃。 vcAutoJoin 仍然是明确的选择加入，此更改既不安排重试，也不保证会议加入。已接受的邀请和较旧的重复消息记录将保留其现有行为。

延迟的 Matrix 回复可以在原始消息处理程序正常完成后获取其连接，并且生成的图像或排队回复可以在仅配置重新加载后重用匹配的实时连接。启动和同步存储工作也脱离了网关的主线程。关闭、帐户删除和明确取消仍然会停止待处理的工作。

Matrix 还通过使用帐户的已保存设置来恢复受影响会话中的单消息助手和工具进度草稿。最终回复不变，多消息分块仍然需要插件运行时。

通过 消息 CLI 或代理工具 请求特定的 Matrix 消息现在会返回该事件或错误，而不是替换不相关的最近房间历史记录。现有权限和加密消息限制仍然适用，而普通历史记录读取将保留其当前行为。配置的联系人、房间和批准者检查可避免不必要的凭据读取，过期的秘密存储请求会立即失败，而短暂的网络错误仍可以重试。

当链接的路径、查询或片段使用与其显示标签不同的大小写时，Signal 会保留创作的目标，从而保持区分大小写的链接完整。 Signal 和 iMessage 还对具有许多样式链接的回复执行较少的格式化工作，同时保留其文本和样式。

正常日志现在会报告 Slack 在回合结束时未能清除可接受的工作状态的情况，从而更容易诊断该故障。这暴露了清理问题，而无需添加重试或修复 Slack Desktop 的单独陈旧指示器行为。

当 Telegram 贴纸媒体不可用时，其表情符号和回复上下文仍保留在对话中，而不是留下可能会恢复不相关请求的空白回合。当没有可用的表情符号时，会填充贴纸标签，而无需添加视觉分析或动画和视频贴纸下载。

Telegram 避免重复转义、链接和 HTML-tag 处理，同时使用相同支持的格式准备回复。启用 richMessages 后，长且嵌套的丰富回复还可避免不必要的重复检查。改进在于本地格式化工作，并且随消息而变化；它没有建立更快的网络传输。

长 Telegram 代码片段在拆分为消息时也会保留其内部空行和代码格式，同时遵守现有的消息限制。

Telegram 现在选择 Bun 下完整安装的 HTTP 客户端，修复受影响的回复路径和可能因 dispatcher.compose is not a function 失败的 /models 提供程序选择器。实时验证使用了自定义 Bun 版本，因此此范围修复不会建立常规库存 Bun 支持。

在同一对话中添加、删除或列出反应时，Teams 可以使用当前的入站消息，而不需要再次提供其消息 ID。另一个对话中的反应和消息删除仍然需要显式 ID。

当有人在通道线程中添加或删除反应时，代理现在会在所属线程而不是父对话中接收该反应的上下文。

在机器人等待提及的 Teams 通道中，未提及的消息现在仍可用于其自己线程中的下一个请求。在另一个线程中应答不再消耗该挂起的上下文。没有线程的群聊和消息保留其现有的历史记录行为，并且来自不同线程的快速消息被批量处理在一起的单独问题仍然不在此修复范围内。

配置入站批处理后，来自同一发件人的快速 WhatsApp 消息可以一起到达代理，而不是通过单独的批处理延迟进行等待。群组对话保留每个参与者的身份和消息顺序，包括当另一个人引用或缓冲的消息中断批处理时。这将恢复现有设置的行为，而不引入新的默认设置。

Zalo 对普通回复和投票回复应用相同的照片标题限制，而不会在截止点拆分表情符号的两部分编码。超过 2,000 UTF-16 单位的文本将被截断，而不是作为额外消息发送，并且这不能保证每个多字符表情符号序列保持在一起。

当正在编写答案时出现多个 iMessage 问题时，排队的文本和媒体回复可以保留在提示每个问题的问题上。显式目标和 first、all 和 off 回复设置仍然适用。这需要更新的 iMessage 插件和支持其推断回复目标的主机；仅更新插件是不够的。建立最新看到的消息的启动数据库读取也会移出网关的主线程。

查找观看的外部对话现在可以与其他 OpenClaw 请求一起运行。当监控停止时，迟到的结果将被丢弃。

当嵌入失败中断兼容索引升级时，您仍然可以通过关键字找到以前索引的内存。此后备搜索旧索引，因此可能会错过以后的编辑，并导致基于含义的搜索和重建不可用，直到嵌入问题得到解决。对索引源的更改或不兼容的索引历史记录仍然可以防止回退。重复的空搜索还可以避免重建未更改的空索引，并且 内存状态 在加载之前显示配置的本地嵌入模型。

内存设置不再将加载的插件标记为不健康，只是因为它通过另一个集成而不是主机搜索提供内存。实际加载和搜索失败仍然可见，并且此状态并不能证明插件自己的服务。尽管搜索本身可能需要更长的时间，但内置搜索在线程处理回复上执行的数据库工作也更少。

当对话继续接收消息时，历史记录和搜索索引可以在有限数量的新历史记录内赶上。重置、分支和更大的积压仍然需要重新重建。如果稍后清理失败，已完成的内存保存将保留其成功结果，并且下一次同步可以恢复已完成的本地工作留下的锁，而不是超时。恢复会检查原始锁和数据库，因此不会影响活动工作和替换锁。

当数据库命令在队列中等待时，内存重建还可以避免错误的“所有者更改”失败。真正的撤销或替换仍然会停止受影响的工作。

选择进入后台维护的 上下文引擎 现在可以在保存的对话轮后开始总结，使用空闲时间，而无需等待已完成的回复。使用前台维护或未指定模式的发动机仍会等待该工作，并且在稍后的转弯期间仍可能发生一些压实。新的对话摘要还接收独立的文本块，并保留其边界，避免在摘要之前将文本连接在一起。现有摘要保持不变。

具有重复工具调用的长任务可以在模型成功进展后从后来的上下文溢出中恢复，而不是耗尽整个任务的一个恢复余量。没有进展的重复尝试仍然受到限制，拒绝、错误、中止回复或因长度限制而缩短的回复不会更新该限额。使用当前插件重新加载插件后，对话压缩也可以继续工作。

当压缩质量警卫检查简短的对话时，它现在可以识别简短的请求，例如“现在怎么样？”正确保留摘要。这可以避免启用防护时由于匹配错误而导致不必要的重试或取消。

新的梦想日记条目现在会在最近的上下文被缩短以适应时保存，而不是被错误地视为过时而丢弃。实际的上下文更改和忘记仍然会阻止写入过时的条目，并且不会重新创建以前丢弃的条目。当计划被禁用时，Dreaming 也会停止尝试协调其计划的作业，从而保留这些作业以供以后使用。明确禁用梦想会删除其托管作业，并且恢复调度仍然需要合格的所有者。

生成的反射仍然可搜索，但不再与普通记忆竞争长期记忆的晋升排名，而现有的长期记忆保持不变。

Memory Forget 跟踪已选择删除的内存，并在准备操作时拾取指向所选会话的新链接，从而保留不相关的内容。预览仍然是当前状态的视图，因此在敏感清除期间暂停或协调直接代理编辑和外部编写器。此修复涵盖更改会话链接，而无需将删除扩展到信息的每个可能的副本。

工作区适配器现在可以提供对远程主机上内存文件的访问，以进行搜索、读取和维护，而运行 OpenClaw 的计算机则保留索引和原始会话数据。此可选 工作空间功能 需要单独配置的 memoryFiles 适配器，并且不会自动移动现有存储。

更改适配器使用的源文件后，在搜索之前运行 openclaw memory index --force --agent <id>。维护期间保持工作区绑定不变。撤销访问权限不会撤回已读取或保留的结果，并且嵌入请求或多步骤日记更新可能会在原始访问检查后继续。

不变的 Skills 不再触发不必要的会话重建和聊天元数据刷新，并且相同的副本停止产生重复的优先级警告。指令编辑和技能优先更改仍会刷新会话，同时支持脚本和资产在沙箱副本中继续更新。 Discovery 还可以处理返回到空闲工作区的操作，以及在 Windows 上删除和重新创建技能文件夹或其父文件夹的操作。在重新扫描期间添加的技能文件夹会持续监视以供以后编辑，并且过滤技能会保持每个组在其现有打开或关闭状态下保持可见。

在初始监视设置期间，OpenClaw 现在会检查是否监视新发现的嵌套文件夹，然后再将设置视为完成。如果初始检查失败，稍后的任务准备将刷新受影响的技能源，同时健康的观察者继续运行。

Skill Workshop 现在列出当前技能文件并记录成功的工具介导使用，即使在禁用诊断时也是如此。当审阅者未发送回复时，被拒绝的提案仍然是失败的审阅，并且审阅会延迟到空闲时间使用当前插件。使用计数从记录的活动开始，而不是填充较旧的历史记录，排除本机 Codex 技能激活，并且在文件移动时不跟踪文件。

安全指南和支持文件也不再仅因与提示相关的措辞而触发隔离或关键审计结果。删除了三个关键字规则，以实现无害的指导和实际的指令覆盖文本，而无需替换检测器。凭证检查、批准政策和其他阻止规则仍然适用。

现在正常启动不会影响旧的创意工坊数据。要修复它，请使用与受影响的安装相同的状态目录和配置运行 openclaw doctor --fix 或 openclaw doctor --yes。 Doctor 在更新期间 继续处理该修复。

现在无需安装系统 tar 命令即可提取 Bzip2 技能档案。完成上传的存档还可以让 OpenClaw 在散列和存储存档的同时继续处理其他工作，并且在完成之前过期的上传或重复提交将被拒绝。上传的数据库工作的其余部分现在也在后台运行，并在接受排队工作后检查过期情况。现有的提取权限和对安装已使用的上传的保护仍然保留。

支持的远程工作区连接允许代理任务使用工作区所在计算机上的技能和支持文件。还提供所需主机信息和管理操作的适配器可以显示计算机的已安装技能，选择匹配的依赖项，并在那里运行批准的依赖项或源以及 ClawHub 管理操作。缺少功能会返回错误，而不会在网关计算机上安装。 工作空间适配器文档 描述了要求；单独的文档桥无法启用此管理，并且配对节点适配器不支持远程源或 ClawHub 安装、更新或删除。

保持远程技能连接到位，直到其任务完成。在任务保留其远程技能列表的同时将其替换为仅文档连接可以使该任务改为从网关计算机读取支持文件。

插件技能预览现在会在获取支持文档之前显示主要说明，因此您无需等待每个文件即可开始阅读。支持文件在您选择时加载，读取失败时提供重试，后台加载会保留您选择的文档和阅读位置。预览不会安装或执行插件，重新打开预览可以让您看到在打开时编辑的已安装文件。

Android 聊天将图库、文件和位置带入附件菜单，轻按麦克风可进行听写，长按可进行语音选项。位置进入草稿，您可以在选择发送之前查看，仅使用您允许的前台权限和精度。失败的工具和恢复说明更容易阅读，点击符合条件的回复的时间戳即可打开其记录的模型、令牌使用和估计成本。这些详细信息描述了一个模型调用，因此它们不是整个对话的总数或最终账单。

暂存的照片现在会显示缩略图，您可以在发送前打开。紧凑、可扩展的工具活动部分可保持运行工具并保存结果及其原始提示，即使折叠时也能看到故障。如果您离开，停止也会与您选择的对话保持联系，并报告被拒绝或不确定的结果，而不将不确定的停止视为已完成。

打开 Android 聊天图像即可捏合、平移或使用可见的缩放控件，而不会意外关闭预览。变焦达到 4 倍，双击可在 2.5× 和拟合视图之间切换，旋转设备可重新拟合图像，而不是保持过时的位置。照片消息使用紧凑的行和四个图像页面，让您可以到达每个附件，浏览它们会暂停对话的自动跟踪。

设置 → 外观现在提供从 90% 到 140% 的五种文本大小，并结合 Android 自己的字体缩放。该选择在重新启动后仍然存在并保留在此设备上。页面标题和状态文本更完全地换行，而侧边栏页面获得了上移和下移辅助功能，因此重新排序不依赖于拖动。普通侧边栏移动可见页面；编辑固定项目包括所有页面。

在您键入并将设置错误放在相关字段旁边后，Android 连接表单会保持其标签可见。概述为聊天提供了更清晰的入口点，并使连接状态和目标行更易于阅读，而保存的凭据仍然被屏蔽，并且替换它们仍然需要确认。当服务消失或重新发现时，附近网关列表还会保留当前地址和可用性，而无需更改配对或连接检查。

Android Talk 可以使用网关通告的受支持的 GPT-Live 实时路由，并显示哪个路由处于活动状态或选择设备语音的原因。 Codex 路线首先尝试 ChatGPT OAuth 并可以回退到平台密钥；公共 API 路由需要平台密钥。平台密钥的使用按使用量计费，包括回退。通告的路由仍然需要有效的凭据和帐户访问权限，并且更改活动路由需要停止并重新启动 Talk。较长的回复可以更充分地使用现有的音频缓冲区，并且停止的会话现在会在聊天中显示其失败原因。

在实时通话期间，手机会保持自动本地朗读静音，包括从另一个客户端开始的回复，因此咨询答案不会说两次。文本仍然可见，并且本机对话和显式朗读仍然可用。重新连接到同一网关还会将选定的代理保留在内存中，而新的 Android 语音消息会发送识别的单词，而无需应用程序以前添加的指令。

当语音转录完成较晚时，Talk 会保留有效的咨询答案，并在聊天中显示每个新答案。您的口头请求仍然可读，而生成的将工作交给代理的说明则不会出现在可见的对话中。在支持的可中断中继呼叫中，中断回复还可以让您继续讲话，而不会在提供商确认停止的速度较慢时立即丢失呼叫。

长观看回复现在提供阅读完整回复，除了紧凑预览之外，还具有滚动、部分导航和重试控件。更新手表应用程序和手机伴侣；聊天还需要一个支持完整消息检索的网关。语音状态和麦克风引导更适合小型手表，并且上下文选择将其选择的状态公开给辅助服务。实时聊天将保持预览状态，直到存储的回复可用为止，而旧的 Talk 文本在其会话数据失效后可能会变得不可用。

在本机 iOS 聊天中发送照片不再触发报告的作曲家冻结，因此您可以发送附件并继续输入，而无需重新启动应用程序。这修复了发送时间焦点问题；在历史记录刷新后保持发送的照片可见仍然是单独的工作。

Native Mac Quick Chat 在对话中保留一位作曲家，当您折叠并重新打开它时，会保留您的草稿和流式回复。单独的模型和工作量控件使思维水平和支持的快速模式更容易选择，而上下文环提供紧凑线程。模型选择器使可用的选择保持可见，而不会出现不相关的发现警告，并且捕获操作位于加号菜单中。选择后仍会发送屏幕截图。

Tauri 桌面应用程序将您最新的交流放在单独的底部编辑器之上，让您可以在回复流的同时准备下一条消息。折叠回复会保留草稿、实时文本和小部件交互；发送和切换代理等待直到当前回合结束。 Cmd/Ctrl+Shift+O 现在可以到达新会话的前台应用程序，而不是调用后台仪表板。单独的可配置快速聊天快捷方式仍然可用，如 桌面应用程序指南 中所述。

macOS 上的 Tauri 应用程序可以重新打开保存的本地或远程网关，而不会报告启动崩溃。如果启动环境阻止钥匙串访问，其警告现在会提供适当的恢复指导，包括在相关时从 Finder 重新打开。

打开本机 Mac 应用程序或更改连接模式会使独立管理的网关和其他服务保持运行。保存的网关从其仪表板窗口显示当前连接状态，即使它们不是主要连接，并且“关于”可以在离线时复制版本和构建详细信息。通过拥有该端口的服务解决端口冲突；绿色连接指示器描述的是连接，而不是其背后每个服务的运行状况。

捆绑的 Mac 工作人员可以从保存的桌面共享首选项（包括命名配置文件）开始，并考虑是否启用或禁用共享。从开放式嵌入式仪表板登录还可以恢复受保护的图像和文件，同时保持同一帐户对话。更新 Mac 应用程序和仪表板以进行续订；通过普通浏览器选项卡登录不会更新嵌入会话。

更新了 Windows 启动和恢复帮助程序，避免在后台启动期间打开额外的空白控制台。交互式命令保留其终端，并且更改在替换助手运行时生效。

Mac 权限控制可以通过授予请求缺少的屏幕录制或辅助功能访问权限，并在需要更多帮助时使用附近的系统设置。更新本机应用程序和网关后，与 OpenClaw 交互还可以为代理提供基本的 最近计算机活动 ，而无需辅助功能权限。重命名的系统范围存在检测选项默认保持关闭状态，并且需要其他应用程序中活动的可访问性。现在关闭它只会禁用系统范围的检测，包括以前禁用的首选项；应用程序本地活动仍然符合资格，并且不能证明谁在计算机上或哪个设备发送了消息。

Canvas 小部件可以在内联预览、仪表板和本机面板中直接播放 HTTPS 音频和视频。更新 Mac 应用程序和网关，然后更新或重新创建旧的保存的小部件以接收新的媒体策略。浏览器格式支持和自动播放规则仍然适用，因此播放控件仍然有用。媒体请求可以到达超出小部件单独授予的 API 连接的 HTTPS 主机； 小部件媒体指南 解释了其中的区别。

Mac 设置将已安装的 Chrome 扩展与需要启用的扩展区分开来，并在其帮助程序需要修复时提供单独的指导。较旧的 Mac 应用程序与较新的仪表板保留可用的设置路径，包括当旧应用程序无法确定是否安装了扩展时的未知状态。安装状态与实时浏览器连接保持独立。

Tauri 托盘菜单在登录时启动旁边添加了可选的“保持计算机唤醒”设置，以实现长时间运行的本地工作。它默认处于关闭状态，会记住该设备上的选择，并在窗口靠近托盘时保持活动状态，直到您禁用它或退出。在Linux上还可以延迟自动调光和锁定；手动锁定、显式睡眠和盖子行为仍受操作系统控制。本机 Mac 应用程序对其现有设置采用更清晰的名称，但仍需要连接、托管、解锁的 Mac。

托管工作人员通过取消和节点重新启动来跟踪未完成的命令，并在确认清理后释放占用的插槽。一起更新网关和节点主机或Mac应用程序，并重新启动更新的主机；较旧的节点可能会显示需要更新。 Linux 和 macOS 获得更强的清理能力，而 Windows 在清理不确定时保留一个槽位。让活动工作人员在降级到旧版本之前完成。

Mac 打包会修剪应用程序的私人工作人员不需要的文件，从而减小通用应用程序的大小，同时保留 Apple 芯片和英特尔支持。打包更正还保留了捆绑子进程支持所需的嵌套帮助程序，包括配置的 stdio MCP 服务器。正常的 npm 安装保留其 CLI 和网关功能。

封装现在还支持单独的 Apple 芯片，并且英特尔与默认通用应用程序一起构建。签名下载及其自动更新源的可用性取决于单独的发布工作。

Mac 仪表板在加载时遵循本机窗口的外观，避免在所选主题出现之前出现白色闪烁。折叠侧边栏收件箱还与其他标题栏操作相匹配，并为其未读徽章留出空间。

音频和文档附件可以通过等效的 macOS 路径（例如 /tmp 和 /private/tmp）读取。打开的文件必须仍然位于允许的文件夹内，因此这可以修复路径处理，而无需扩展对相邻文件夹或共享工作区的访问权限。

现有的本机应用程序语言接收 Android 控件、Wear 回复阅读、Apple 聊天和进度以及 Mac 同意屏幕的刷新标签。这些翻译有助于解释当前的控制和权限，而无需引入新语言或更改这些权限所允许的内容。

原生 iOS 聊天 现在提供在助手生成的文档上下载文件，将下载的文件传递到系统共享表，并使用“保存到文件”和其他可用的应用程序。共享本机 Mac 聊天添加了这些文档的保存面板。下载需要当前网关访问权限并保持在现有的 100 MiB 限制内；过期或删除的文件需要重新生成。图像、音频和视频保持独立的控制。

Android 软件包省略了未使用的资源文件，从而减少了它们所携带的内容，而无需更改身份验证行为。

模型设置现在将全局默认值和所选代理的提供商连接引入一个工作流程，从而在重新扫描期间保留未完成的设置输入。保存凭据使模型激活成为一个单独的选择。仅模型更改保留兼容的已保存运行时，但清除不兼容的已保存运行时及其本机同意，以便可以应用配置的路由。显式选择不兼容的运行时或其配置的本机运行时不可用的模型仍会拒绝更改而不更改会话。模型和工作量控制在狭窄的聊天中仍然可用，具有更准确的刷新反馈、支持的思维选择以及委派工作的快速偏好。通过 session_status 代理请求的模型更改现在使用网关检查运行时、沙箱、工作器放置和预期会话，拒绝陈旧或不兼容的更新，而无需更改代理或全局默认值。

Claude Opus 5.5 现在可以在 Anthropic API 和 Claude CLI 目录中选择为 anthropic/claude-opus-5-5，并具有显式 opus-5.5 和opus-5-5 别名。现有选择保持不变，裸 opus 别名仍选择 Opus 5。思考始终启用，默认为中，并提供从低到最大值；保存关闭或最小设置使用低值代替。 API 使用需承担 Opus 5.5-specific 费用，可用性仍取决于所选账户和路线。

GPT-6 Sol 和 Luna 通过 OpenAI 响应 API 或 ChatGPT 登录为您提供文本、图像和工具使用的两种新选择。对于嵌入式 ChatGPT 使用，明确选择 OpenClaw 运行时；单独设置模型并不会选择它。现有选择和 Astra 设置默认值保持不变。 Luna 在发货目录中的标准 API 费率较低，每百万代币输入为 $0.10，输出为 $0.50，而 Sol 的输入为 2 美元，输出为 10 美元。不同的定价等级适用于超过 272,000 个输入代币。

捆绑的 Codex 0.155.1 还允许符合条件的 ChatGPT 帐户通过本机 Codex 发现和使用这两种模型。启动或升级OpenClaw后，/codex models将显示您的帐户的选择。嵌入式推理支持none到max，支持时默认medium；本机工作量选择取决于帐户。单独的 Luna Reserve 路线及其计费区别保持不变。

您可以从“模型”设置中选择已安装的 OpenCode、Qwen Code、Pi ACP 和 Kilo Code 代理，并在普通聊天中使用它们的流式回复。在运行 OpenClaw 的计算机上安装并登录应用程序，然后使用发现反馈和再次检查控件来解决不可用的模型。仅检测并不能确认登录。 Native-agent setup 解释了管理员的 Continue 对此聊天 如何授予完全访问权限、关闭该聊天的可选沙箱以及同意本机应用程序的权限。所需的沙箱和工作区边界仍然适用。

明确选择的不可用的 CLI 现在会报告故障，而不是默默地切换到 API 访问。恢复该 CLI 或显式选择 API 路由。 Claude 的选择器标签有助于区分这些路线，但 API-key 帐户仍会通过 Claude CLI 产生 API 费用。本机同意必须在重置、运行时更改或更强大的设置后更新，并且不会带入分叉；删除 OpenClaw 会话会保持本机应用程序的历史记录完好无损。

安装并登录的 GitHub Copilot CLI 现在可以为普通 Web 和频道对话提供模型。 Copilot setup 使用在该计算机上运行 OpenClaw 的帐户，访问权限和计费归 Copilot 所有；显式自带密钥设置和环境令牌可能会影响使用哪个帐户。默认情况下，发现处于启用状态，禁用它会停止新的发现，并在承认的工作继续进行时进行轮流。这些本机轮流使用应用程序的主机权限，没有 OpenClaw 沙箱或仅限工作区的限制。

当前台 Bash 命令需要足够长的时间才能自动移至后台时，Claude CLI 会在原来的轮次中保留后续工具和最终答案。有意在后台启动的命令仍然会立即结束回合，并且不会获得独立的后续传递。支持的 npm- 安装的包装器现在在 Windows 上启动，长推理流需要更少的重复解析，并且当系统时钟发生变化时，恢复时序保持在现有预算内。

即使预览和块流被禁用，在本机背景研究继续的同时，也可以到达已完成的 Claude 回复。频道进度预览显示跟踪的清单和完成计数，而不将已完成的清单视为运行结束。

直接 Anthropic OAuth 请求 现在通告维护的 Claude 客户端版本，以解决拒绝过时客户端身份的新模型。 OpenClaw 至少使用版本 2.1.278 或较新安装的稳定版 Claude CLI，结果将被缓存直至重新启动。这更新了请求兼容性，同时保持帐户权利、计费策略和本地模型限制不变。

Grok 4.7 添加了文本和图像模型选择，推理级别从低到高。新的 xAI 设置在未选择主要模型时选择它，并且 Web 搜索、X 搜索和代码执行在省略模型设置时使用它，包括在现有安装上。明确的主要和工具选择保持固定。符合条件的医生修复会替换已停用的 xai/auto 选择，同时保留帐户密码、后备和创作设置。超过 200,000 个代币的定价与短上下文目录价格不同。

小米 MiMo V2.6 为即用即付帐户添加了 Pro、Flash 和 Pro UltraSpeed，并为区域令牌计划预设了 Pro 和 Flash。当未选择主要模型时，新设置默认为 Pro，同时保留现有选择。新模型支持文本和图像、思维控制、保留推理历史； Pro 和 Flash 也更喜欢自动代码模式，除非明确覆盖。令牌计划零美元目录价格代表配额核算，而不是免费服务。

TypeSafe Jev 允许支持插件在选项中进行选择、对提供的信息进行评分或估计是否满足条件。它使用可选的 Decision Model 角色，该角色与聊天分开，默认情况下处于关闭状态。选择决策模型不会启动后台工作或为代理提供新的工具或采取行动的权限。

单独的 @openclaw/typesafe 插件可在 npm 上用于 OpenClaw 和插件 API 2026.9.6 或更新版本。安装并启用它，添加受保护的 API-key 参考，然后选择 Jev 或 Jev 1.13.0. 托管评估将提供的信息发送到 TypeSafe 并产生正常的 API 费用。请求最多允许三十秒，调用者的截止时间更短，并且尊重保存的超时设置。如果替换外部原型，请在卸载之前保留其设置、凭据和策略； uninstall --keep-files 不保留配置。

可选的 ONNX 插件 在 CPU 本地进行结构化选择，而无需将提供的信息发送到托管推理服务。其 @openclaw/onnx 软件包可在 npm 上用于 OpenClaw 和插件 API 2026.9.6 或更新版本。安装并启用它，准备七个模型预设之一，然后选择它作为决策模型。五个预设已固定下载，两个需要本地导出；没有一个会自动启用。

评估最多可以允许三十秒，但仍会遵守更短的期限。大型冷模型可能需要预加载或更小的模型。无效的替换准备会使已加载的模型可用，但创建替换的本机会话时出现故障仍可能将其逐出。

TypeSafe 插件 还将 Decision Model 角色连接到您自己运行的本地 Kev 服务器。在 OpenClaw 和插件 API 2026.9.6 或更新版本上安装并启用 npm 中的 @openclaw/typesafe，然后配置服务器的环回地址并选择 Kev。服务器控制加载的模型权重，其地址适用于通过插件的每个请求。本地模式不需要托管密钥，并且不会回退到托管 Jev。

未设置的超时默认为三十秒，而较短的调用者截止时间和保存的覆盖仍然有效。超时或取消的请求不一定会停止 Kev 服务器上已经运行的推理。

模型发现可以使用自定义代理目录中保存的凭据，在缓存过期后刷新符合条件的空目录，并在目录刷新失败时保留现有选择。即使其他提供程序仍在加载，失败和重试仍然可见，因此您可以在不丢失工作选择的情况下解决问题。 OAuth 诊断还可以使用适当的登录命令识别受影响的代理和配置文件。

默认合并模式目录现在显示符合条件的新发现的模型以及旧的保存的提供程序行。要限制可用的选择，请使用显式的 modelPolicy.allow 策略或 models.mode=replace；单独保存的提供者数组不再限制发现。

重复的模型和身份验证刷新避免了整个数据库副本并限制当前发现工作人员创建的临时插件副本。目录准备还可以重用更多现有工作，并在工人闲置时停止定期退休检查。这些目录修复对新开始的工作人员生效，现在刷新后会释放退休的目录注册。较旧的暂存目录使用单独的清理路径。

OpenClaw 在准备模型凭据时避免更多重复的存储读取、进程启动、文件系统检查和复制，从而允许其他网关工作在异步读取期间继续进行。当相关凭证或所有权发生变化时，重用将失效。由另一个进程更改的凭据最多可能需要 100 毫秒才能通过缓存路径变得可见，而在运行的进程中所做的更改会立即使其失效。

退休的目录工作人员现在等待已开始的 OAuth 刷新以保存替换凭据，而失败的 Gemini 凭据替换将删除其暂存文件并保留以前的凭据以供重试。已经搁浅的登录可能仍需要重新登录。

当提供商要求速率限制等待时间长于保存的 重试上限 时，对话和计划的工作可以更快地到达配置的替代方案。这需要配置模型回退、正上限以及可以安全重放的请求；零禁用上限。尽早切换帐户或模型可以改变成本和答案。在成功完成模型响应后，长任务还会重新获得其短暂中断恢复窗口，同时总体重试和运行限制仍然有效。 对话压缩现在在显式排序和隐式帐户池中保留当前健康的帐户，包括选定的回退；实际故障和首选帐户恢复仍然可以改变它。

符合条件的后台文本请求可以尝试准备好的备份帐户，同时尊重显式帐户密码，并且取消的请求停止等待共享凭据刷新。保存的云故障保留其原因、部分输出和使用情况。当上下文窗口填满时，Claude 还会保留生成的部分回复和最终用法，而无需完成截断的答案。在重试失败的运行之前检查已完成的操作，因为早期的工具操作可能已生效。

预算错误不再仅仅因为计费帮助 URL 包含与限制相关的措辞而触发无效的重试。上游服务器故障也会报告为服务器错误，而不是误导性的超时，而真正的速率限制、定时故障和过载则保留其现有的处理方式。

选择加入的诊断时间表显示模型活动并解释现有的恢复决策。 OpenAI 错位错误也被识别为提供商拒绝而不是格式错误的请求；下面单独的调查结果审核流程决定受支持的对话是否可以继续。

当提供商返回错位预防措施时，聊天现在会显示 审查结果 并暂停普通发送、对话和排队输入。支持的本机 Codex 和 ChatGPT 响应对话可以提供提供商提供的准确延续信息，供授权操作员确认。仅当提供者接受该请求时，暂停才会清除，并且先前排队的消息仍保留以供单独查看和重试。普通 API-key 回复和隐身对话可以显示调查结果而不提供延续，并且遗漏或不完整的调查结果不能授权它。

该预防措施涉及代理对任务的解释，并不确定用户违反了策略。它不会撤消已完成的操作或自动绕过拒绝。 模型故障转移指南涵盖了限制，包括降级到此功能之前的代码删除暂停和保留消息强制。

兼容的自定义响应端点保留可选的工具输入，托管聊天完成对话保留在工具之后继续所需的加密提供程序状态。合格响应流冲突可以在现有重试限额内恢复，而无需重复之前完成的工具。恢复仅限于尚未暴露失败响应输出的合格已完成响应，并且不包括提供商托管的工具。

显式终端状态现在优先于矛盾的输出限制提示，避免不必要的继续请求，同时保持真实长度恢复可用。

Gemini 工具请求不再包含可能导致拒绝的内部可选字段元数据。插件作者还在 Gemini 标准化器和不支持的关键字清理器中获得更深入的有限模式支持，避免这两个路径中的递归堆栈溢出，同时仍然拒绝循环对象。

配置的缓存 TTL 修剪现在会删除符合条件的 OpenAI 和 ChatGPT/Codex 路由上过期的工具输出。它仍然是选择加入的，并且自定义代理必须明确支持提示缓存键。准备长对话还可以避免一些重复的请求复制和 Unicode 清理工作，同时保留有效的多语言文本和表情符号。

本机 Ollama 压缩检查现在使用有效的测量提示、输出和缓存令牌计数，当这些计数丢失或无效时，会回退到估计值。

未知的模型成本现在不可用，而不是显示为免费使用，而明确的免费费率和提供商计费的零总额仍然为零。记录的费用保留其请求时定价。插件使用者应处理缺失的可选 usage.costUsd 字段。

Codex 使用视图现在将 Luna Reserve 标记为单独的路由。未使用的储备配额不涵盖普通 Luna 请求，包括快速关闭，普通 Luna 仍可能消耗积分。这可以在不启用保留路由的情况下澄清显示；帐户计数器不是每个请求的计费收据。

Claude Code、Codex CLI 和 Gemini CLI 现在支持显式搜索提供程序和禁用搜索设置。符合条件的本机 OpenAI 搜索也通过工具搜索和代码模式保留其选择的路线。即使该提供程序的连接失败，选择托管提供程序也会抑制本机回退，因此失败的连接不会默默地更改您的搜索选择。

Deepgram 预先录制的转录现在保留来自后续音频通道的语音，包括第一个轨道无声的录音。它按照提供商的顺序使用每个渠道的最佳替代方案；它不会按时间顺序交错曲目或添加扬声器标签。

Doctor 可以识别 CLI 媒体工具设置中丢失的命令或参数，转录会在启动这些不完整的命令之前拒绝它们，同时保留模型回退。它提供指导而无需重写您的设置。当未安装 whisper-cli 时，音频发现也会跳过 Whisper 模型扫描。

当通过 ChatGPT 登录生成图像失败时，OpenClaw 现在会显示提供商的可用解释或拒绝。有界的、经过净化的诊断有助于解释结果，同时保持提供商的策略和故障规则不变。

扩展的 llmman 指南 解释了现有的本地和混合设置、模型名称、凭据和故障排除。它记录了现有的集成，而不是添加新的提供程序或路由功能。

托管本地模型服务器保留关闭所有权，并等待子输出和终止在替换开始之前解决。不完全关闭仍然是可见的错误，以后的请求可以重新检查，并且 Windows 清理避免向已重用旧进程 ID 的不同进程发出信号。现有的停靠预算和平台限制仍然适用。

xAI 设备登录现在会拒绝格式错误的令牌响应字节，然后再将其保存为损坏的凭据。在替换存储的凭据之前也会验证成功的令牌刷新响应，因此格式错误的响应会使旧的本地凭据完好无损。提供商端令牌轮换仍可能需要再次登录，并且不会追溯修复现有损坏的凭据。

Codex 帐户状态现在可识别所选连接并报告已删除配置文件自身的错误，而不是将另一个订阅显示为活动状态。凭证导入在检查前请求同意，升级指南将丢失的本地配置文件与提供商身份验证失败区分开来。遵循特定于代理和配置文件的恢复指南，并使用未经过滤的身份验证列表验证结果；凭据不会自动导入。 迁移指南还解释了秘密检查何时仍可以提示钥匙串访问。入门引导现在会在审核和应用之前解释导入范围，包括排除会话和聊天历史记录、凭据需要单独同意以及配置和挂钩需要手动审核。

受监督轮流保留其 本地 Codex 配置和登录 。共享的 Codex 守护进程仍然在聊天之间共享其登录信息，没有每个聊天帐户隔离或回退到 OpenClaw 凭据。更改的策略可能需要重新连接或重试。

计划的 Codex 应用程序调用保留创建计划时捕获的关联帐户审批要求以及当前策略。插件安装会刷新共享信息，而不将另一个对话的准备情况视为应用程序在此对话中可用的证据，并在另一个连接的客户端实际回答它们时提示关闭。缺少配置的插件不再限制其他符合条件的连接应用程序，而管理员禁用的现有插件仍保留其限制。较旧的自定义运行时在安装后可能需要 /new 或 /reset。

Codex 轮流可以在缓慢的进程注册读取后启动，并在 OpenClaw 重新启动后从已退出进程的陈旧记录中恢复。有效的本机配置表单和托管 Bun 启动检查也会收到预期的处理。已验证的设置需要本地本机可执行文件或官方 npm 启动器，因此应用程序服务器代理不能替代该设置路径。持续的进程恢复失败仍然需要检查，而不是手动删除记录。

合格的本地、代理范围的 Codex 背景标题和叙述可以在经过验证的隔离环境中通过管理员挂钩运行。模型可调用工具、应用程序和 MCP 在那里仍然不可用，并且不受支持的启动器可能需要直接可执行的包装器。可选的最终确定还可以选择沉默，而不会生成丢失摘要的后备，同时所需的答复和失败报告保持不变。

即使源文件更改或消失，恢复的 Codex 会话也会保留其捕获的继承的 AGENTS.md 指令；启动一个新会话以加载编辑后的指令。符合条件的/btw附带问题重新获得继承的shell工具，并取消解决附带问题的本机后台终端或停止时的报告无法确认。主对话终端和 OpenClaw 后台作业保持其现有的生命周期。

当系统时钟向后移动时，Codex 远程文件和附件传输会保留其现有的运行时间预算，从而防止时钟校正延长等待时间。现有的大小、路径和取消限制仍然有效。

委托的 Codex 工作现在从本机完成事件或恢复的历史记录中完成，防止家长评论被误认为孩子的完成结果。家长可以在提交已完成的作业后继续，符合条件的保存结果可以恢复丢失的最终摘要，而无需重复已完成的操作。回复处理还可以区分已发送、已排队和失败的输出，同时保留未发送的图像和最终文本。

自动批准仍然仅限于一次执行，持久信任需要明确的选择，空批准表格需要允许或拒绝。恢复保留了先前工具效果的证据，但不确定的部分媒体传送仍然需要检查到达的内容。更新的 Codex 和 Copilot 插件需要匹配的核心 SDK 才能进行委托结果修复。

Codex 对话 保留其选择的物理源，停止和转向到达活动转弯，完成的叉子保留其结果。压缩等待确认，在运行时策略允许时可以分叉有效的保留文本跨度，并且在重新打开对话时可以用显式遗漏通知替换过大的工具结果而不更改其完整记录。新的发件人属性消息还保留分支所需的提交文本；旧的不匹配的转录本不会被重写。最近的助理解释在线程轮换中幸存下来，并且成功的倒带或分支切换会退出陈旧的本机上下文，因此下一轮将遵循所选的历史记录。

没有保存源的较旧采用的聊天会保留其历史记录，但需要重新采用到新聊天中。固定聊天需要恢复其原始来源，或单独采用替代来源。较旧的节点需要更新和刷新的功能批准才能继续，本机终端或配对节点 CLI 恢复需要本地 stdio 源。归档父级可以保护活动的后代，同时所需的请求和工具参数必须仍然符合历史限制。需要沙箱的会话不能使用仅主机分叉，并且倒带或切换分支可以减少提示缓存重用，而不会擦除提供者端历史记录。

长期可用的 Codex 工具响应现在在重新加载后仍然保存，并通过 显示完整输出、复制和下载提供原始捕获文本的检查和导出。识别的本机代码模式结果还可以获得可读的命令和文本显示，以及可扩展的源和原始详细信息，而未知或不完整的结果则保持其原始表示形式，并且失败的退出状态保持可见。 输出指南 解释了执行输出和提供者响应之间的区别。旧的废弃文本无法恢复，并且编辑、提供程序截断和传输限制仍然适用，包括每个文本字段所请求的最大 200 万个字符。这两种视图都无法准确证明 Codex 后来发送给其模型的内容。

交互式 Codex 沙箱命令现在接收真实终端，Ctrl-C 到达交互式和非交互式命令，退出结果可识别所请求的进程。如果允许命令执行但拒绝进程管理，则允许的命令可以在前台完成，而后台继续和显式排除的 shell 工具仍然不可用。运行 Bun 的 POSIX 安装需要终端助手的真正 Node 运行时。清理会保留拥有的资源，直到工作解决，包括取消的准备情况探测。

借助 OpenClaw 的沙箱执行服务器和保留的沙箱租约，取消轮流现在会停止其自己的进程并允许子工作，同时在同一本机线程中保留独立的后台工作。撤销原始来源仍然可以停止其保留的工作；释放最终租约会清理子进程，而其他本机执行模式则保留线程范围内的清理。

小型 Codex 目录回复可避免等待解码器工作程序启动，而大型会话列表可减少重复扫描和数据库工作。目录增量刷新，在启动和重新连接时进行完全协调；旧会话中的安静编辑或删除可能会等待成功的十五分钟安全周期。大型目录解析移出网关的主线程，重新创建的连接会抑制未使用的通知流量，从而在不更改模型生成的情况下减少重复处理。

渐进式本地列表可以在缓慢发现继续的同时显示保留的行或加载状态，并且响应式提供程序可以与较慢的提供程序一起继续进行。永久目录启动失败现在会停止重复重试并识别要修复的可执行文件；之后重新启动，因为配置重新加载并不能清除该故障。

新的 Codex 聊天、委派工作和 HTTP 后备请求可以开始，同时十六个早期响应仍在传输。中继将准备和上传请求与保持其响应打开分开，让短突发等待容量，并仅回收已完成的空闲连接。主动响应和新打开的 WebSockets 等待其第一个请求仍然受到保护。

容量仍然有限，有十六个准备或上传加上十六个等待，与八十个常驻 HTTP 操作或 WebSocket 连接以及用于待处理或结束工作的额外空间分开。传输限制仍然适用，持续的过载可能会耗尽重试次数。 HTTP 连接在每次响应后关闭，本机 HTTP 重试重新连接，同时仍支持 WebSocket 重用。有关详细限制，请参阅 Codex 运行时行为。

您可以使用立即运行在“代理”面板中暂停自动化而不启用其计划。未来一次即使有，作业也会保留其已保存的事件运行后删除启用，包括手动运行等待超过该日期或OpenClaw重新启动。重新启用会使保留的事件再次可用，而真正的计划编辑仍然有效，并且不会恢复已删除的作业。管理自动化解释控件和运行历史记录。

接受的手动运行可以在调用工具或本机代理回复完成后开始，而无需在整个作业中保持该回复处于打开状态，并且现在会在保存的运行收据之后进行确认。取消、清除队列和撤回权限仍然会阻止激活。如果 OpenClaw 在发送前崩溃，则中断的收货将保留用于诊断，而不会自动重播运行。

计划作业 在创建它们的会话轮结束后保留​​自己的执行和结果保存生命周期。他们的命令启动器在后台切换后仍然可用，并且在委派工作或其交付等待期间，父级对话仍然可用。取消作业或撤回消息权限会停止以后的消息操作，同时保留已接受的交付记录。

计划网关工具必须在拥有该作业的网关上运行。重新运行之前，请从同一主机模板中删除 gatewayUrl 和 gatewayToken。取消无法召回已经提交给提供者的效果。

远程管理员可以在现有权限下在新的聊天回合中创建重复的自动化，包括附加到当前对话的作业。 WebChat 还可以使用 announce 或省略的传递设置创建回该对话的公告。新的创建权限不会转移到管理延续或授予对主机、提供程序或其他 MCP 工具的访问权限，并且显式 delivery.channel=webchat 仍然无效。

即使结果传送被禁用或转到另一个渠道，通过私信创建的作业也可以使用其记录的创建者帐户。仍必须配置帐户并且记录的来源有效，并保留现有的工具限制。

创建或编辑自动化会在 shell 命令中保留有意义的空格，并且无效的 cron 交错值在部分更改作业之前会被拒绝。键盘焦点在编辑器的粘性保存控件上方保持可见，延迟操作反馈为您所执行的作业命名，超时错误正确地解释了零会禁用该特定超时。其他执行限制仍然适用。

如果较旧的保存修剪了命令，请重新应用原始命令来修复它。从脚本创建作业时，省略工作目录标志以使用默认值而不是传递空字符串。

当执行成功但整体完成失败或仍然不确定时，运行历史记录现在显示 OK · Error 或 OK · Unknown。这些运行仍然显示在 OK 执行过滤器下，因此在检查报告是否到达您时，交付详细信息很重要。确认的最终交付可以防止稍后的工具错误将已完成的报告变成错误的失败，而仅进度消息不计为最终交付。持久会话中重复失败的运行也会保留其原始错误以供诊断。

否则，即使配置了公告目标，在没有任何可报告的情况时，成功的计划作业也可以安静地完成，而无需恢复回复或丢失摘要占位符。直接的用户消息仍然需要回复，而真正的执行、取消、子切换或传递失败仍然是失败。历史记录还区分加载和失败的请求与已确认的空结果，当请求失败时，可以使用 Retry。

过期的 心跳检查 不再阻碍调度程序启动或重新加载，并且它们的结果可以等待繁忙的存储，而不会阻塞不相关的工作。成功或跳过的代理不再在组合心跳结果中隐藏另一个代理的失败。当启用自动唤醒时，后台命令结果还可以在无关会话繁忙时到达其空闲的发起会话。目标会话中的活动或挂起的恢复仍然可以推迟传递，并且子代理会话仍然被排除在自动唤醒之外。

如果准备尚未开始，没有排队事件或任务的例行心跳检查现在会跳过繁忙的代理，从而避免错误超时和错误回退。他们的下一个机会是正常的预定时间。手动唤醒、排队工作和已开始的检查保持其重试行为，而实际执行超时仍然是错误。

等待委派工作的父母可以在提供程序重试期间恢复，并且旧的待处理结果交付不再阻止现有活动运行限制内的新启动。当控制父级发送普通消息时，使用 sessions_yield 暂停的合格本机子级可以继续执行其原始任务，从而允许任务及其聊天活动一起完成。显式后续工作仍然是单独的工作，并在重新启动报告返回 家长指导的延续 后打断子级。

排队的子级在启动前被记录，并在接受前进行本机后续操作，而完成通知仍保留到父级轮结束为止。如果后续验收仍处于等待状态，请在重试之前检查返回的运行。通过对话压缩和清理，结果仍然可以访问，并保留现有的访问检查；待处理或失败的保存仍然可见，而不是被视为已交付的结果。完成和取消通知通过延迟存储工作保留其预期目标，并且已接受或不确定的发送不再仅仅因为稍后的保存失败而触发回退。

完成的子结果可以在屈服后到达父级，并且延迟的跨会话回复可以在原始连接结束后恢复请求者。保留的权限上下文在运行的进程内持续存在；重新启动恢复和显式重试需要新承认的权限。稍后的回合会识别较早的待处理子项，而无需重新启动它们，并且会接受匹配的较晚结果，而无需重新发送输入。正在运行的子级继续完成现有的交付，而暂停的子级仍需要通过 sessions_send 继续。

任务详细信息显示包含敏感值的完整命令输入，并区分实时Running、Queued、等待和Finished执行从保存的任务记录中。安静的后台命令仍然可以显示为正在运行，而延迟的活动不再使已完成的工作看起来处于活动状态。 Finished 描述了执行，因此成功和待处理的结果交付仍然是单独的事实，并且不可用的活动本身并不意味着失败。

故障通知提供简洁的预览，并通过 tasks show 提供完整的诊断，并且不可读的任务元数据会产生明确的错误，而不是错误的空列表。之前被截断的命令输入无法重建，并且命令输出仍然受到限制。

任务跟踪、维护和流程报告减少了重复的存储工作，同时保留了最新的进度、删除、交付详细信息和最新结果。维护可以围绕未解决的任务继续进行，即使后台工作人员的回复延迟，恢复或重试的工作流程也会显示其已提交的状态。大型任务流也可以进入等待状态，而不会出现冗余结果副本耗尽工作人员内存的情况。单个请求仍然可以等待存储，排队的事件只有在保存后才变得持久。

历史任务标识符修复在普通运行时使用之前属于Doctor。正常的 openclaw update 路径运行它，并且支持的容器升级超过保留状态可以在启动期间自动运行独占的 Doctor 维护。保留匹配的数据库备份以供回滚。当需要离线修复时，停止写入程序并在重新启动之前针对相同状态运行 openclaw doctor --fix。不明确的标识符会产生警告并使修复保持不变，并且不安全的所需状态仍然拒绝在修复指导下启动。

要求客服人员在 Crabbox 中打开一个应用程序并将其显示在您的聊天旁边，然后在以后的轮次中继续使用同一台计算机。 附加应用程序需要配置的Crabbox配置文件和沙箱外的持久对话。连接的计算机会跳过不必要的代理启动准备，因为代理保留在其原始主机和工作区上。本机 Linux 应用程序还需要支持桌面的配置文件和 Cloud Worker 桌面实验室，而 Web 应用程序在门户中打开。必须明确地在该计算机上复制或准备文件。关闭面板会使应用程序继续运行，因此请保存所需的输出并在完成后停止 Crabbox。

Remote Portals 现在使用其发布的 HTTPS 地址。即使网关使用漏斗，托管 Tailscale 门户仍对您的尾网保持私有，并且需要允许它们单独的端口。可选的通配符代理需要您自己的 DNS、TLS、访问控制和网关重新启动。单独转发网关不会暴露应用程序。将 OpenClaw 及其捆绑提供程序一起升级，并在降级之前停止附件。

云桌面现在支持本机macOS和Windows配置文件，具有适合和实际查看尺寸。首先启用 Cloud Worker Desktop 实验室和支持桌面的配置文件。正确准备的本机桌面还支持计算机控制以及浏览器和终端启动器。本机机器冷启动并且不支持远程显示调整大小。 Mac 设置需要 macOS 15 或更高版本、Chrome、解锁的工作人员帐户、无密码 sudo 以及单独签名的 OpenClaw Cloud Worker 应用程序（具有自己的辅助功能和屏幕录制权限）。 Windows 需要激活其工作帐户桌面并安装 Crabbox 桌面启动器。 WSL2 桌面、Windows 登录和安全 Windows 屏幕仍然不受支持，并且 Mac 配置需要现有的 EC2 Mac 专用主机容量。 Live Mac 桌面验证仍不完整。

在降级到不兼容的版本之前，请停止并释放受影响的环境和对话附件，并等待确认拆除。这包括使用新的固定启动器参数的本机 Mac 和 Windows 环境以及 Linux 环境。关闭查看器或暂停工作人员是不够的。 Linux 云会话还重新获得调整大小的屏幕截图和重新打开浏览器；已经受影响的浏览器需要重新启动或新配置的工作程序。

持久配对的 Mac、Windows 和 Linux 计算机现在默认提供 桌面共享 ，并具有本机 Mac 和 Tauri 交换机和连接状态。仍然需要配对批准和经过身份验证的本地屏幕共享或 VNC 服务，并且交换机不会打开该操作系统服务。显式禁用和网关拒绝仍然受到尊重。某些现有计算机更新后需要在设备中再次获得批准。 Tauri 需要本地 OpenClaw CLI，将其关闭到托盘会使共享处于活动状态。

对运行网关的计算机的访问仍然是单独的选择。管理员可以从 Systems](/gateway/config-browser-ui-desktop#desktop) 启用 [Host Desktop，并提供缺少服务和 macOS 权限的设置指南。启用自动配置重新加载后，无需重新启动网关即可应用实验室更改（包括系统启用）。关闭访问会关闭查看器，但系统屏幕共享服务和云工作人员仍会运行。代码模式和工具搜索更改适用于将来的运行，禁用自定义插件 UI 需要重新加载浏览器选项卡以清除已运行的代码。

普通 Codex 计算机 Use 使用默认的非严格就绪设置启动时不再等待可选的实时桌面探针。安装、可用工具和权限仍然很重要，并且稍后的桌面调用仍然可能失败；严格的准备状态和明确的状态或安装命令保持实时检查。当 Bun 垫片隐藏时，计算​​机控制助手也会找到合适的 Node 运行时，但 Bun 用户仍然需要安装 Node。浏览器拒绝提供与实际策略或插件问题相匹配的恢复指导，之前错过短暂按键的 Linux X11 应用程序可以检测到它们。

浏览器操作和选定区域的屏幕截图与捕获的控件保持联系，包括具有重复标签或框架的页面。如果捕获的控件消失，则操作将失败，而不是选择另一个匹配的控件。浏览器输入保持其点击和按键顺序，健康的选项卡避免等待停滞的同级，表单失败解释了诸如覆盖或禁用控件之类的问题。保留精确的存储密钥，包括周围的空间。

当使用 现有的 Chrome 会话 时，捕获的引用现在可以在同一文档内满足条件等待，并且打包的帮助程序支持跨跨源框架的控制。导航仍然会从被替换的文档中取消引用，因此在再次操作之前拍摄一个新的快照。默认帮助程序附带 OpenClaw，不再需要在浏览器启动时下载 npm。原生坐标输入支持左键双击；右键或中键单击以及非零单击延迟需要托管配置文件。丢失的目标永远不会被另一个选项卡默默地替换。

当实时屏幕截图不可用时，浏览器卡可以显示公共页面标题、网站图标和社交图像，使关闭或历史页面更容易识别。重复打开同一页面会共享活动组内的一张卡片，而实际选项卡和不同的路线则保持独立。新的浏览器侧​​面板使用更多可用空间，而不会覆盖您保存的宽度。保留的计算机屏幕截图也会在运行期间和重新打开聊天后显示，并带有图像查看器、复制和下载控件。丢弃的像素无法恢复，并且某些保存的图像布局仍然可以显示重复的图块。

公共元数据获取遵循现有的默认 automaticallyFetchFavicons 设置。关闭它会禁用这些预览，同时保留实时屏幕截图。这些请求不携带浏览器凭据，但目标站点和图像主机可以看到所请求的 URL 和发出请求的地址。显示为观察结果的计算机屏幕截图不会自动作为传出附件发送。

使用多个保留的云会话重新启动可以更快地完成恢复，因为独立的提供商检查在固定限制内一起运行。尚未开始的提交也可以在其工作程序重新连接后恢复，在需要时更新同一台机器上的工作程序，并重试准入一次。这需要兼容的工作安装程序和成功的重新连接。已经交给工作人员的工作（包括中断的工具调用）永远不会通过重试而重播。 清理指南 现在报告最新的清理失败，因此旧的会话错误不会隐藏仍需要注意的内容。

Chrome 扩展设置 现在跨桌面应用程序、CLI 和 TUI 共享一个检查、安装和验证流程。使用 openclaw browser extension setup --action inspect 或 /browser-setup inspect 查看仍需要注意的内容，并通过相同命令执行安装和验证操作。安装程序会保留您选择的浏览器配置文件并区分安装、Chrome 批准和经过身份验证的连接。它在托管命令的计算机上运行，​​包括使用 SSH 时的远程主机。远程网关仍然需要在运行Chrome的计算机上有一个浏览器节点，并且仍然需要Chrome的扩展安装和权限批准。

包移动中断扩展的本地帮助程序连接后，部署所有者可以使用 openclaw browser extension repair --dry-run --json 检查它，然后使用替换安装中的 repair --from /absolute/old/native-host-entry.js --json 来修复匹配的注册。这会保留现有配置、配对和不相关的安装。 Windows 设置需要单独提供的兼容 BrowserBootstrap 可执行文件，并且重定位修复需要在那里进行手动工作。安装或修复助手本身并不意味着 Chrome 已连接。

您可以在捕获继续时跟踪会议记录，当新演讲到达时大约每五分钟更新一次，并在捕获结束时更新最终记录。这适用于捕获的语音和 Google Meet、Microsoft Teams 和 Zoom 会议。会议页面会自动刷新，并将完整保存的记录保存在自己的选项卡中，以便您可以在笔记和所说内容之间移动。具有写入权限的用户还可以生成丢失的笔记。转录可能会滞后于对话，并且模型生成的注释使用您配置的模型，并具有正常的使用费用和现有的摘要输入限制。

离开 会议 现在会等待正在进行的音频启动并关闭生成的音频运行时间，然后再报告成功。重新加入同一个会议会等待清理工作，而其他会议则保持独立。失败的连接保持可达状态，同时需要再次尝试离开才能完成清理。音频清理和离开浏览器会议是分开的，清理失败仍然需要重试才能继续进行替换。

可选的 FaceTime 插件 添加与您配置的代理的一对一音频对话，包括对需要其工具或内存的请求的口头答复。它是实验性的，默认情况下禁用，并且需要运行 macOS 14.4 或更高版本、OpenClaw 2026.9.6 的专用 Apple Silicon Mac、匹配的签名本机助手、配置的音频设备和实时提供商凭据。匹配插件和本机发行版的可用性仍未得到确认。

设置还需要参与者同意、开发人员工具访问权限以及手动减少 macOS SIP 调试保护。每个允许的句柄都有所有者权限，一次只能运行一个托管呼叫，并且代理发起的呼叫需要一次性批准。启用之前请遵循设置指南。

管理员现在可以直接从“设置”登录到符合条件的 MCP 连接器 ，在浏览器中批准访问，然后返回身份验证保存的结果。当您通过自己的环回或发布的 Tailscale 地址打开网关时，这适用于使用共享本机凭据启用的 HTTP OAuth 连接器。其他帐户模式保留其现有的登录路径，并且保存凭据仍然需要检查连接器的可达性和工具访问权限。

新的 CLI- 后端在更换插件后可以继续访问其允许的 OpenClaw 工具，而无需重新启动网关。长时间运行的 MCP 调用在等待结果时也会保持其本地连接处于活动状态，并且 Bun 清理会处理超出其命令寿命的主管。每个新回合仍然需要主动授权，并且连接保持活动既不会延长截止日期，也不表明进度。

Codex- 拥有的 MCP 连接还遵循配置的启动和工具截止时间以及显式并行调用提示，而本机只读并行性保留其自己的规则。消息请求收到 404 后，过期的旧 SSE 连接将被替换以供后续调用；发现过期的调用仍然失败并且不会重放。

ACP-连接的编码代理根据当前连接的harness解析模型选择，包括重新连接后，并且新生成的子工作在任务列表中出现一次。如果显式模型选择未知或不明确，则会失败，因此不受支持的选择不能默默地成为另一个模型。失败的 ACPX 启动还会释放未使用的会话状态，同时保留排队重试。

托管 ACP 代理现在默认每个子进程最多有 8 个 Tokio 工作线程，或者当可用 CPU 较少时更少，同时保留继承的工作线程设置。这是工作池默认值，而不是总线程数或 CPU 限制。 ACPX 0.19.1 添加了启动、日志记录、启动准入和清理修复；让活动轮次完成并重新启动嵌入主机以加载更新的运行时。 Windows 队列清理需要更新每个参与的 acpx 客户端。

当 A2A 任务切换模型时，其完成的结果现在包含后备模型的实际答案。该任务不再提前完成，仅通知将使用不同的模型。

回复还会在仅消息工具设置下完成其原始 A2A 任务，而不是在回复完成后让呼叫者进行轮询。明确的严格设置和对等隔离仍然适用。

嵌入式和 Copilot 代理现在在省略其设置且较高优先级代码模式处于非活动状态时使用 Tool Search，根据需要发现相关工具，而不是预先接收每个合格工具的完整描述。您可以在Labs中将其关闭或将tools.toolSearch设置为false；恢复直接工具描述还需要代码模式处于非活动状态。额外的发现轮次可能会花费更多，特别是对于小型工具目录。

现有的显式设置保留其含义。 true 选择旧版 Node 代码桥，空对象会使工具搜索禁用，并且代码模式优先。 Codex 的本机工具发现保持不变。

现在，当全局设置不存在时（包括升级后），代码模式会自动激活目录首选模型。显式 false、空全局对象或仅包含选项的全局对象保持关闭状态，除非代理或模型覆盖启用它。 Haiku 4.5 通过显式激活仍然可用，但被排除在自动选择之外，并且本机 Codex 代码模式未更改。

默认的 Node 执行程序以网关的操作系统权限运行，并且不是安全沙箱。为隔离访客选择 quickjs 到 tools.codeMode.executor，或者在可信 Node 执行不合适时禁用代码模式。显式旧版 quickjs-wasi 选择迁移到 QuickJS；单独选择执行者并不会强制激活。不可用的选定执行程序将失败而不会回退，并且在网关重新启动后，执行程序都不会恢复单元。

Code Mode 现在仅执行普通 JavaScript，而其工具发现仍然提供类型化文档。这是对现有 TypeScript 电池的重大改变。重写那些不使用 TypeScript-only 语法的单元格，并删除 language 和 typecheck 参数，即使它们的值为 "javascript" 或 false 也是如此。符合条件的启动迁移会删除旧的 tools.codeMode.languages 设置；否则运行 openclaw doctor --fix。配置迁移不会重写您的代码。

工具输入和结果在运行时检查，因此在先前的操作完成后可能会发生稍后的错误。结构化结果还拒绝 BigInts、循环以及具有可捕获错误的失败序列化器；将这些值显式转换为 JSON- 兼容数据，并牢记您配置的输出限制。

GitHub 阅读器 在对话旁边带来了公共问题、拉取请求讨论、提交和可扩展差异，因此您可以在不离开聊天的情况下检查参考。选项卡可让您保持多个项目处于打开状态，而自动检查的预览和可刷新快照可帮助您跟踪工作。该阅读器是公开且只读的，私人内容和编辑保留在GitHub上；检查结果是有界快照，而不是合并就绪判定。

文档和预览使用您配置的 GitHub 身份来避免不必要的匿名速率限制失败。屏幕截图匿名加载，无需 cookie 或凭据，支持最多 2 个 MiB 的 PNG、JPEG、GIF 和 WebP 文件。如果您的安装使用限制性插件白名单，请添加并启用 github，同时保留其其他条目以使用阅读器和预览。

发布会话的工作会接受有效的重新创建的分支，即使它们的引用日志已过期，同时通过祖先检查和以精确观察到的远程分支为条件的发布来保留已发布的历史记录。并发分支更改将被拒绝，并且以后的工作区编辑无法输入已接受的快照。发布错误现在可以将持有锁的另一个操作与不可用的存储或取消区分开来，从而使下一步更加清晰。存储失败可以使用原始请求或检查点重试；在操作获取其锁定之前取消不可自动重试。取消的医生检查被报告为未进行，而不是作为健康结果。

会话编写者可以通过配置的 共享 GitHub 帐户 发布他们创建的会话的普通更改。他人会话的成员资格并不授予该权利。添加、编辑、删除或重命名 GitHub Actions 工作流程文件以及通过个人帐户发布需要完全的操作员写入权限。排队的请求与原始请求者保持联系，并在重新启动时接受权限上限；新的邀请或后来的晋升不能恢复已结束的资助。已接受的结果 GitHub 在断开连接后仍可记录，但这并不授权另一次写入。不确定的回读仍有待确定。

这会将共享状态更改为模式 18，旧版本拒绝读取该模式。停止较旧的写入器并保留经过验证的升级前备份，该备份捕获仍在 SQLite 的预写日志中的数据。在新授权未完成的遗留共享请求之前，检查已记录或不确定的 GitHub 效果。要降级，请使用匹配的旧版本并在单独的状态目录中备份；恢复本地数据不会撤消已对 GitHub 所做的更改。

显式等待委派工作的代理可以使用受支持的仅限所有者的插件工具恢复，而无需您发送其他消息。符合条件的会话还会在受支持的harness延续中保留其 GitHub 工具，并具有相同的当前权限和发布批准。插件作者必须选择加入 所有者授权的延续合约 并在执行操作之前立即检查该权限；不相关的会话和计划的作业不会获得所有者权限。

代理可以发现配置的云配置文件，并在启动单独的可见工作树会话时请求公布的操作系统和计算机大小。 云会话工具路径需要实时托管网关、支持的提供商以及现有的放置权限。失败或不确定的启动会保留会话以供检查，而不是在本地静默运行，因此在重试之前检查该状态。已远程分配的工作还可以避免配置不相关的本地 Docker 沙箱。

现在，工作程序启动失败可以更清楚地解释拒绝的命令和未经确认的取消。停止节点环境会尝试剩余的清理，即使其中一部分发生故障，并且在清理未解决时替换工作会等待。这可能会导致容量被占用，直到确认旧工作已停止，而不是启动另一个工作人员来替代它。

便携式云工作人员现在包括配置所需的浏览器资产和授权 shell 命令所需的 SQLite 可执行文件，但代价是更大的运行时下载。网关重新启动后，未启动的提交最多可以等待两分钟，以便保留的工作线程重新连接，但受轮次超时限制，一次重试和停止仍然可用。已经移交的工作不会重新发送，并且不兼容的工作运行时仍然需要更新。

云工作人员还会收到他们正在处理的请求之前的对话历史记录，即使稍后的消息在准备过程中到达也是如此。支持在切换前重试，保留该起点并仅保存输入一次。

云工作区可以在增加的传输限制内返回更大的变基，并且在默认创建组可写目录的 POSIX 主机上传输工作。权限修复仅适用于 OpenClaw- 拥有的目录，保留传输的文件模式和主机的默认值。大回报仍限于 500,000 条前后记录和 768 MiB 更改内容或补丁数据，现有每个文件 64 MiB 和 256 MiB 压缩回滚限制。

上传保留其冻结的源文件，直到传输稳定，在访问被撤销后停止进一步的暂存写入，并在暂存期间拒绝重定向的父路径。更新已安装的节点运行时以接收节点端清单准备改进；仅刷新会话包是不够的。

应用云结果和恢复回滚快照可以保留准确的受支持文件名和文件内容，与 Git 属性或签出编码无关。取消私人准备等待分期清理完成；主机文件系统的文件名限制仍然适用。

支持的主机集成可以将现有代理文档编辑器和指令阅读器指向配对节点上的工作区，而无需维护本地副本。这需要显式的工作空间映射、兼容的连接节点和单独的文件授权，且文档限制为 16 MiB。如果该工作区不可用，读取将失败，而不是使用陈旧的本地文件。所有者写入仍仅限于根 AGENTS、SOUL、IDENTITY 和 USER 文档，并且已分派的写入无法通过断开连接来撤消。

您可以将上传的文件发送到客服工作区所在的计算机，并在聊天中接收其完成的文件，并在同一台计算机上使用内存文件和支持的工作区技能。这需要显式配置的主机集成、当前文件和命令授权，以及网关和配对节点上匹配的 OpenClaw 版本。可以发现、阅读、观看工作空间技能，并在那里安装其依赖项；仍不支持远程技能源安装、更新、删除和 ClawHub 管理。

每个文件默认传输 50 MiB，上传时将已承认的文件保留在内存中。如果启用的上传失败，则回合不会在没有文件的情况下开始；丢失或拒绝的输出文件显式失败，而不是返回过时的本地副本。在降级到旧版本之前删除已保存的 file.create 授权。

队列状态显示单元是否被记录为使用 Docker 或 Podman，普通注册表读取会看到新提交的单元信息。记录的引擎有助于识别配置；它不能确认发动机当前正在运行。

安装后聊天插件卡会更新为“已安装”，并且代理指导会优先使用您已经拥有的工具，然后再从 ClawHub 中建议更多内容。插件存档避免了仅开发依赖项失败，而不完整的 npm 安装名称缺少所需的依赖项，并且可以在符合条件时由 Doctor 修复。更新期间推迟的修复可能需要随后运行另一次 Doctor。安装修复还涵盖移动 OpenClaw 后的过时路径、等效的 Windows 目录名称和本机依赖项资产路径。

管理员可以直接从插件的概述中进行安装，并跟踪阶段进度和完成所用的时间。安装接受插件声明的功能，而不授予挂钩或模型权限，并且策略警告仍然需要确认。准备好的新插件会自动启用，而缺少所需的配置或现有的禁用选项会使它们保持禁用状态。禁用已安装的插件将启用放在第一位。最终响应决定成功，不确定的结果保留防止重复安装的保护。

分组、可搜索的设置将相关字段和权限放在一起，Ask OpenClaw 会打开所选插件的可编辑、未发送的帮助草稿。管理员可以在当前配置修订版中显式地显示已声明字段的存储文字 API 密钥；秘密引用和环境值未解析或泄露。损坏的安装会获得记录源重新安装指导，而不是误导性的同意请求，而完整的插件仍然需要功能同意。

插件加载遵循当前选定的副本、配置文件和配置，包括有效的结构化秘密引用。失败的设置会保留其原始错误，而无需重复初始化相同的插件，并且重复的失败不再会在重复中埋藏不同的诊断或删除健康的同级工具。打包安装还会在插件启动期间跳过不必要的源解析。

尽管存在大小写差异，依赖性警告现在仍可识别插件 ID，有效的存储秘密引用可避免错误的设置错误，并且格式错误的外部架构不再阻止正常插件的加载。无效的设置和格式错误的捆绑架构仍然会失败。

当另一个工作区的插件更改、对象键重新排序或重复通知报告相同配置时，未更改的同级插件将继续运行。对实际值、列表顺序、源或策略的更改仍会触发所需的刷新。

繁忙的 插件重新加载 现在可以在停止服务运行时之前拒绝，从而在活动回合或其清理仍然需要该插件时保持聊天可用。主动搜索和获取调用保留其选择的插件文件，直到工作实际完成。完成工作并重试被拒绝的替换；它不会自动排队。

当恢复文件保持完整并且替换无法完成时，已经等待活动调用的重新加载可以恢复之前的运行时间，包括在现有 60 秒窗口内延迟清理成功后的恢复。停用超时并不意味着插件文件已被删除，并且从未完成的清理仍然需要操作员注意。

当旧的临时源文件消失时，也可以进行替换，并警告无法恢复以前的代码。如果替换失败，受影响的插件仍然明显失败，直到替换成功。

跨重新加载的插件代码的请求也保留其上下文和选定的插件，因此提供程序挂钩和故障处理使用预期的请求设置。