Руководство по обновлению OpenClaw 2026.8.2: видимость сессий, Linux-приложение и откат

OpenClaw v2026.8.2, выпущенный 1 сентября 2026 года, добавляет x86-64 Linux-десктопного спутника, фоновую работу сессий, закреплённый вид Home, более безопасное восстановление обновлений и поддерживаемый пробуждающий ретранслятор расширения Chrome. Он также изменяет доступ по умолчанию: теперь несандбоксированная сессия может работать с другими сессиями, принадлежащими тому же агенту, если вы не сузите tools.sessions.visibility.[1][2]

Итого: создать резервную копию v2026.8.1, проверьте как точные архивы npm, так и Linux-ресурсы перед выполнением, и потренируйтесь с изолированным состоянием. Операторы с общим агентом должны решить, приемлем ли новый агент по умолчанию для того же агента, вместо того чтобы наследовать его автоматически.

Если вы все еще переносите маршруты OpenProse или устаревшие Codex, сначала завершите руководство по обновлению OpenClaw v2026.8.1 Это руководство начинается с этой именно версии и не переписывает запись о её миграции.

Что изменилось в v2026.8.2

Видимые дополнения полезны: новая Сессия может запускать работу в фоновом режиме без замены текущей страницы, Дом может закрепляться рядом с страницей, а интерфейс управления получает четыре темы. Linux-версия поставляется как .deb и AppImage для x86-64 могут подключаться к локальным или удаленным шлюзам и предоставляют быстрый чат из системного трейя или через X11 ярлык.[2][3]

Операционные изменения имеют большее значение во время обновления:

• читаемая новая конфигурация переносится до того, как рассматривается восстановление последнего известного рабочего состояния;
• неполная миграция сессии должна блокировать запуск и успешное обновление;
• неудачные обновления могут перезапустить остановленный управляемый шлюз только после того, как выбранный установленный пакет или откат будут проверены как пригодные для использования;
• openclaw update cleanup --dry-run превью сохраняли исходные файлы миграции перед удалением.[2][5]

Очистка не является уборкой, которая выполняется автоматически. Удаление подходящих оригиналов навсегда лишает возможности отката к ним, даже если текущая история SQLite сохраняется. Сохраняйте отдельно проверенную полную резервную копию до тех пор, пока обновленная служба не пройдет окно наблюдения.[2][5]

Значение видимости сессии по умолчанию более широкое

Точное свойство: tools.sessions.visibility. В v2026.8.2, документированное значение по умолчанию без песочницы — видимость одного агента: одна сессия может взаимодействовать с другими сессиями, принадлежащими тому же агенту, включая сохраненные cron-сессии. Ограничения между агентами остаются, а сессии в песочнице сохраняют свои отдельные ограничения.[1][2]

Используйте явную настройку, когда один агент обслуживает людей или рабочие нагрузки, которые не должны просматривать сессии друг друга:

{
  "tools": {
    "sessions": {
      «видимость»: «дерево»
    }
  }
}

tree сужает доступ к дереву текущей сессии. self еще уже и ограничивает инструменты сессии текущей сессией. Ни одно значение не превращает общий процесс в изоляцию для враждебного арендатора; OpenClaw по-прежнему работает с разрешениями на файловую систему, сеть, процессы, плагины и инструменты, предоставленными ему.

С воспроизводимый пакет обновления импортировал модуль политики из проверенного по контрольной сумме openclaw@2026.8.2 пакета. Его утверждения наблюдались agent как небезопасный по умолчанию, разрешал одноагентского сиблингa, отклонял цель другого агента, отклонял несвязанного сиблингa под tree, разрешал порожденного дочернего под tree, и отклонял как цели сиблингa, так и порожденного дочернего под self. Тестируемый по умолчанию сэндбокс ограничивал эффективную видимость до tree.

Это тест модуля политики с синтетическими строками сеанса, а не тест учетной записи с множеством пользователей в реальном времени. Он избегает использования реальных сеансов и учетных данных, одновременно проверяя работу встроенного кода принятия решений.

Точные артефакты и проверка пакетов Linux

Пакет зафиксировал происхождение до запуска любого CLI:

Артефакт	Наблюдаемый SHA-256
npm openclaw@2026.8.1	43c4b1f81afcd50244c85bcb5686fa6e39f0da6a5941735811b58064b7e0ca10
npm openclaw@2026.8.2	20e9c2f16742dfcebfb21504e51067d31e000a19577126ff4fab117e5e87dbe2
OpenClaw-2026.8.2-amd64.deb	6021ac38b398fc3b4c1364f72fb83a5d89e2d6c20ed6bbe6d3ceed0cddbeaa85
OpenClaw-2026.8.2-amd64.AppImage	4501dcfd1d5c30dc0eb8c25829be7f1f5fc4a177895ec7c0c404a20e2eec7f6a

Значения целостности npm также были сохранены, а локально рассчитанные хэши Linux совпадали как с дайджестами релизных ресурсов на GitHub, так и с SHA256SUMS.linux-app.txt.[6][7][8]

dpkg-deb сообщенный пакет open-claw, версия 2026.8.2, архитектура amd64, вместе с десктопным бинарным файлом, CLI установщиком, иконками и десктопной записью. readelf плюс unsquashfs идентифицировал AppImage как x86-64 ELF рантайм с payload в формате SquashFS, сжатым с помощью zstd, содержащим сопутствующие и встроенные медиа/UI библиотеки. Ни один из пакетов не был установлен на уровне системы.

Метаданные релиза включают подпись обновления Tauri для AppImage, а в заметках к релизу указано, что обновления AppImage проходят проверку подписи, в то время как .deb жизненный цикл остаётся за менеджером пакетов.[2][3] Пакет не независимо проверил эту подпись с использованием отдельно полученного публичного ключа. Соответствие хешей доказывает, какие байты были проверены; это не доказывает, что эти байты безопасны.

Одноразовая конфигурация и доказательства Gateway

Репетиция сгенерировала действительную конфигурацию с точным v2026.8.1привязкой loopback Gateway и явным tools.sessions.visibility: tree. Использовалась свежая HOME, OPENCLAW_HOME, OPENCLAW_STATE_DIR, OPENCLAW_CONFIG_PATH, и OPENCLAW_WORKSPACE_DIR пути под /tmp. Токен, ключ поставщика, канал, удаленное устройство, профиль браузера или состояние реального пользователя не были предоставлены.

Контрольная конфигурация SHA-256 была cf9eeb635d3171213311a42b0ab5a7e4321b4bf54756a6beec7a532cc1ee0db3. Точно v2026.8.2 проверил тот же файл, сохранил явную настройку видимости и оставил файл идентичным по байтам. Намеренно некорректная конфигурация вернула код выхода 1 вместо ложного успеха.

Точно v2026.8.2 Шлюз затем был запущен на 127.0.0.1:18882 с отключенными каналами. /readyz вернул ready: true без ошибок проверок, и завершение работы прошло чисто. Аутентифицированный RPC состояния здоровья в CLI правильно не прошел, потому что фикстура не имела токена, пароля или учетных данных сопряженного устройства.

Это доказывает готовность loopback HTTP для прибора. Это не доказывает восстановление управляемой службы после неудачного обмена пакета, фактическую миграцию базы данных сеансов, восстановление канала, проверку подлинности состояния здоровья или готовность к производству. Эти параметры остаются явно неизмеренными.

Пробуждение ретранслятора браузера не является сокращением разрешений

Поддерживаемые сборки расширений для macOS и Linux могут пробудить сопряжённый автономный прямой loopback-ретранслятор без запущенного локального Gateway. Документированный путь требует обновленного нативного хоста, сборки с поддержкой пробуждения ретранслятора, точного 127.0.0.1 сопряжения и доказательств подлинного соединения. Маршруты удалённого Gateway не запускают пробуждение локального демона.[2][4]

Этот выпуск изменяет доступность, а не доверие браузера. Расширение может автоматизировать подходящие вкладки через интерфейс отладки Chrome. Используйте отдельный профиль браузера для автоматизации, просмотрите, какие вкладки разрешены, и не рассматривайте «Gateway not running» как «управление браузером недоступно». Пакет не запускал Chrome и не тестировал ретрансляцию, поскольку это затронуло бы реальный профиль браузера; поведение ретрансляции остается задокументированным поставщиком, а не наблюдаемым независимо.

Обратимая процедура с v2026.8.1 на v2026.8.2

1. Точно зафиксируйте v2026.8.1 Вывод CLI, метод установки, пути состояния/конфигурации, владельца службы Gateway, плагины, каналы, хранилище сеансов и текущие доказательства состояния.
2. Создайте проверенную полную резервную копию. Автоматические копии конфигураций и оригиналы при миграции не являются резервными копиями полного состояния.[5]
3. Скачать точные v2026.8.1 и v2026.8.2 артефакты. Зафиксируйте целостность реестра, дайджест выпуска и вычисленный SHA-256 перед выполнением.
4. Клонируйте резервную копию в новые изолированные пути. Отключите каналы, вызовы поставщика, удаленные устройства, автоматические обновления и интеграцию с браузером.
5. Решите, приемлемо ли значение по умолчанию для того же агента. Установите tools.sessions.visibility явно в tree или self если требуется более узкий доступ.
6. Проверьте конфигурацию с точностью v2026.8.1, создайте её хэш, затем проверьте с точностью v2026.8.2. Остановитесь, если более новые действительные настройки исчезнут или миграция будет успешной, пока запуск остаётся заблокированным.
7. Запустите только петлевой шлюз. Проверьте /readyz, затем аутентифицированное состояние только если одноразовый элемент имеет одноразочные учетные данные. Не ослабляйте реальный шлюз, чтобы имитировать этот тест.
8. Проверьте конфигурацию, инвентарь сессий, запланированные задания, плагины и журналы. Держите все реальные секреты вне транскриптов и различий.
9. Откатите, выбрав точно v2026.8.1 и восстановив проверенную базовую версию в свежую целевую систему. Если более старая версия кода не может читать новую базу данных, остановитесь и восстановите полный снимок перед обновлением вместо повторного запуска команд восстановления.[5]
10. Проверьте версию, контрольную сумму конфигурации, инвентарь сессий и состояние шлюза перед повторным подключением чего-либо.

В пакете точно v2026.8.1 проверил восстановленную установку и воспроизвел контрольную сумму базовой версии. После отката шлюз не был запущен, поэтому утверждение об откате ограничивается повторным выбором пакета плюс восстановлением конфигурации с идентичными байтами.

Граница безопасности

Доверие к проекту и песочница являются различными средствами контроля. OpenClaw, работающий без песочницы, выполняется с идентичностью операционной системы и возможностями инструментов/плагинов, предоставленными его процессу. Видимость сессии контролирует, к каким сессиям могут обращаться инструменты сессии; она не удаляет полномочия файловой системы, сети, процессов, хранилища учетных данных, плагинов или браузера.

Для совместного или чувствительного развертывания используйте отдельные агенты для отдельных доменов доверия, явно tools.sessions.visibility, учетные записи процессов с минимальными правами, проверенные плагины, ограниченные профили браузера, привязку к петлевому интерфейсу, где это возможно, и протестированные резервные копии. Прекратите обновление, если не удается продемонстрировать изоляцию без состояния производства или реальных учетных данных.

Источники

[1] Выпуск OpenClaw v2026.8.2 на GitHub — https://github.com/openclaw/openclaw/releases/tag/v2026.8.2 [2] Заметки о выпуске OpenClaw v2026.8.2 — https://docs.openclaw.ai/releases/2026.8.2 [3] Руководство по рабочему столу OpenClaw Linux — https://docs.openclaw.ai/platforms/linux [4] Руководство по расширению OpenClaw для Chrome — https://docs.openclaw.ai/tools/chrome-extension [5] Руководство по обновлению и откату OpenClaw — https://docs.openclaw.ai/install/updating [6] OpenClaw v2026.8.2 API релиза — https://api.github.com/repos/openclaw/openclaw/releases/tags/v2026.8.2 [7] Метаданные реестра npm openclaw 2026.8.1 — https://registry.npmjs.org/openclaw/2026.8.1 [8] Метаданные реестра npm openclaw 2026.8.2 — https://registry.npmjs.org/openclaw/2026.8.2

Запустите это в работу

Разделите точную идентичность артефакта, задокументированное поведение поставщика и наблюдаемое поведение в одноразовом устройстве.

Попробовать

Клонируйте проверенную резервную копию v2026.8.1 в изолированные пути, отключите каналы и протестируйте точную версию v2026.8.2 перед изменением управляемого сервиса.

Докажите, что это сработало

Запишите контрольные суммы, хэши конфигурации, утверждения видимости, готовность петли обратной связи и точное восстановление v2026.8.1.

Где это может оплатить

Обратимое обновление с явной политикой доступа ценнее, чем сводка выпуска только по функциям.

Держите в поле зрения

• В этом выпуске добавлены пакеты Linux .deb и AppImage, фоновые сеансы, закреплённый агент Home и пробуждение через браузерный ретранслятор.
• Несandboxed сеансы по умолчанию могут видеть другие сеансы того же агента; tree и self — это документированные более узкие настройки.
• Обновление восстановления безопаснее, но очистка может навсегда удалить оригиналы отката и всё равно требует проверенной полной резервной копии.

Изучите рабочий процесс: сравнение OpenClaw с другими платформами агентов →