OpenClaw v2026.10.9: безопасность, восстановление и сохранность данных
OpenClaw v2026.10.9: безопасность, восстановление и сохранность данных Вышло обновление OpenClaw v2026.10.9 — платформы с открытым исходным кодом для создания ИИ-агентов. Релиз сфокусирован на трёх направлениях: закрытие уязвимостей, повышение надёжности восстановления после сбоев и защита пользовательских данных. В плане безопасности обновлены ключевые зависимости. Библиотека fast-uri 4.2.3 теперь отклоняет некорректные URI-схемы и хосты при проверке схем MCP (Model Context Protocol), а перегруженные коллекции Zod отбрасываются на раннем этапе в A2UI и SDK встроенного приложения Discord. Парсинг отправителей IMAP переведён на nodemailer 10.1.4, что блокирует поддельные адреса, а Microsoft Teams использует обновлённый MSAL Node 7.1.1. Также секреты Google OAuth больше не попадают в логи, а рабочие учётные данные скрыты от CLI-проверки MCP. Отдельное внимание уделено восстановлению после ошибок. Откаты Git-источников сохраняют правки оператора, а npm-откаты корректно обрабатывают временные блокировки Windows. После изменения токенизатора SQLite агенты могут восстановить повреждённые базы данных, а при перемонтировании сохраняется исходный загрузчик. Миграция больших архивов транскрипций больше не упирается в лимиты Node.js, а агенты способны пережить полное заполнение диска без перезапуска. Дополнительно исправлены проблемы с запуском ACP-сессий в нужной рабочей директории, перекрывающиеся обновления моделей и неверный порт SSH. Теперь медиафайлы в сообщениях Codex разрешаются из рабочего пространства сессии, а метаданные навыков сохраняются даже при наличии комментариев в YAML. Репозиторий: https://github.com/openclaw/openclaw Главное: • Закрыты критические уязвимости в зависимостях и OAuth-токенах • Откаты обновлений теперь сохраняют правки пользователя • Улучшено восстановление баз данных и обработка переполнения диска • Исправлены ошибки запуска сессий и работы SSH-проб • Повышена надёжность миграции больших архивов транскрипций #OpenSource #ИИ #Безопасность #Обновление #DevOps