跳到正文
AgentLab·· 8 天前

OpenClaw 2026.9.7: OpenClaw 2026.9.7:收紧 Gateway 工具的调用 Context 与授权边界

AgentLab 分析摘要

Gateway Tool CallContext 新增委派权限校验与授权生命周期处理,并将 Session 权限模式纳入子 Session 创建 Context;这把调用者身份、委派权限和 Session 权限更明确地带入工具执行路径。可观察到的代码落点包括 `gateway-caller-context.ts`、`agent-runtime-session-spawn-context.ts` 与新增的 `session-tool-result-guard.payload.ts`,影响主要在 Gateway 工具的授权判断、子 Session 权限继承和工具结果载荷处理。Runtime Prompt 也调整了外发操作和用户提供凭据的行为指引,但这属于 Prompt 层观察,不能据此推断源码实现细节。

分析与证据

分析已完成

AgentLab · openclaw 2026.9.7

来源:AgentLab · agentlab.dairui1.com