AgentLab·· 2026-02-13
OpenClaw 2026.2.12: OpenClaw 2026.2.12:收紧路由与外部输入边界,补强调度和 Hook 生命周期
AgentLab 分析摘要
Hooks、Gateway、Browser、Sandbox 与 Web tools 收紧了 Session 路由、URL 获取、认证和外部内容处理边界;例如 `POST /hooks/agent` 默认拒绝请求覆盖 `sessionKey`,URL 输入加入 allowlist 与数量上限,浏览器和 Web 内容默认按不可信数据处理。这些改动落在 Hook/Gateway 接口、浏览器控制路由、Skill 同步和工具输出路径,降低越权路由与提示注入风险;Cron、Heartbeat 和 Agent 调度也修复了跳过、重复触发、停滞及 Token 统计问题。Runtime Prompt 的相邻 diff 仅显示回复标签使用约束和 `message` 工具可选频道列表变化;Static Prompt 与代码变更样本未提供,官方发布说明用于补充发布范围,不能据此确认未展示的实现细节。
分析与证据
分析已完成AgentLab · openclaw 2026.2.12
来源:AgentLab · agentlab.dairui1.com