AgentLab·· 8 天前
OpenClaw 2026.9.7: OpenClaw 2026.9.7:收紧 Gateway 工具的调用 Context 与授权边界
AgentLab 分析摘要
Gateway Tool CallContext 新增委派权限校验与授权生命周期处理,并将 Session 权限模式纳入子 Session 创建 Context;这把调用者身份、委派权限和 Session 权限更明确地带入工具执行路径。可观察到的代码落点包括 `gateway-caller-context.ts`、`agent-runtime-session-spawn-context.ts` 与新增的 `session-tool-result-guard.payload.ts`,影响主要在 Gateway 工具的授权判断、子 Session 权限继承和工具结果载荷处理。Runtime Prompt 也调整了外发操作和用户提供凭据的行为指引,但这属于 Prompt 层观察,不能据此推断源码实现细节。
分析与证据
分析已完成AgentLab · openclaw 2026.9.7
来源:AgentLab · agentlab.dairui1.com