OpenClaw 2026.6.33: OpenClaw 2026.6.33：收紧工具授权与外部调用边界

OpenClaw 收紧了工具授权和外部调用的权限绑定：Codex app-server 命令要求真实的人或 Plugin 批准，exec 自动审查绑定到解析后的具体命令，MCP loopback 客户端通过短时、绑定 Session 的 attach grant 获取权限。Gateway 消息操作保留可信请求者来源并拒绝不可信调用方；这些契约让审批、命令与调用者身份更难被替换或借用，降低跨边界调用风险。发布说明还描述了网络响应大小限制、凭据脱敏、长任务存活检测和消息投递改进；当前证据未提供对应源码位置，以下机制依据官方发布说明归纳。