OpenClaw 周报 | W24（2026年6月第2周）

W24 的版本号跳到了 v2026.6.1，日期是 6月4日。17人贡献，定位写的是 Stability, Recovery, and Productivity——这三个词放在一起，说的是同一件事：OpenClaw 正在加固自己的核心运行时，让它能在更复杂的环境里稳定跑。

看三条主线。

第一条：Skill Workshop 治理闭环正式落地。

这不是新功能，是整个 Skill 生态的制度性升级。之前 Agent 可以直接写 SKILL.md，现在所有变更必须经过 Proposal → Review → Apply/Reject/Quarantine 五态机制。配套的是 CLI + Gateway 审查动作、内置文件 hash 校验、支持文件携带。

更重要的是：Agent 可以通过 `skill_workshop` agent tool 自主发起提案。这意味着 Skill 的生命周期开始有正式的管理流程，而不是靠开发者的个人纪律。

同周 Claw Chain 漏洞背景下，Skill Workshop 被社区视为「亡羊补牢」——这个时间点的敏感度，侧面印证了 Skill 安全设计的优先级在上升。

第二条：SQLite 状态持久化迁移。

这次迁移覆盖了 iMessage 监控状态、Channels 入队、Plugin 安装索引、Session 元数据、Cron 兼容全部从内存/临时存储移到 SQLite。效果很直接：重启不丢状态、热路径减少重复扫描。更重要的是，这为重连场景提供了更干净的状态恢复机制——之前依赖文件系统扫描的方案在 Gateway 重启后会有重复扫描问题。

第三条：Agent 运行恢复机制全面覆盖。

工具中断、会话绑定 stale、压缩交接、媒体投递重试、Session锁超时释放、跨重启 Hook Relay 存活——这六个场景，本质上都是同一个问题：长时间跑 Agent 任务时，各种异常情况下的状态恢复。Auth 恢复走的是原子写 + 失败分流 + force re-login 的路径。

这三条合在一起，说的不是功能，是一件事：OpenClaw 在做一个值得信赖的基础设施，而不是在堆功能。

W24 的 Skill Workshop 更新不是功能迭代，是制度设计。

提案机制落地。

之前 Skill 的生命周期管理比较松散，开发者可以直接改 SKILL.md 内容。现在所有变更必须走提案流程：propose-create / propose-update / list / inspect / revise / apply / reject / quarantine。这不是约束，是基础设施。没有这个机制，Skill 生态的信任评估就无从谈起。

文件 hash 校验。

内置文件 hash 校验 + 文件携带 + proposal-only 字段——这套设计解决的是 Skill 内容的一致性问题。社区可以验证一个 Skill 是否被篡改，这对于信任评估非常关键。

Agent 自主提案。

Agent 可以通过 `skill_workshop` agent tool 自主发起提案，这是 Skill Workshop 从「人工管理」到「系统治理」的关键一步。之前 Skill 变更依赖人的纪律，现在系统本身可以追踪和审核变更。

同周 Claw Chain 漏洞被 Lasso 披露，Skill Workshop 被社区视为「亡羊补牢」。这个时间点的敏感度不是巧合——OpenClaw 的 Skill 生态在快速扩张，治理压力在同步上升。

这次 SQLite 迁移覆盖了五个模块：

– iMessage 监控状态 

– Channels 入队 

– Plugin 安装索引 

– Session 元数据 

– Cron 兼容

效果是两个：重启不丢状态 + 热路径减少重复扫描。

之前 iMessage 监控状态存在内存里，Gateway 重启后要从头扫一遍。现在走 SQLite，状态在磁盘，重启后可快速恢复。Channels 入队也是如此——之前重启后可能丢队列，现在有持久化保证。

对用户来说，最直接的感知是：Gateway 重启后，移动端的重连速度会快很多，之前的状态不会莫名丢失。

这是为更复杂的多租户场景准备的设计。多租户意味着状态必须可靠，不能依赖进程存活。

移动端是这周用户感知最强的一条线。

iOS 托管推送 relay 默认化。

之前 iOS 推送依赖本地进程配置，现在 hosted push relay 默认开启。开箱即用，减少配置步骤。这意味着新用户装上 OpenClaw 移动端，推送就能正常工作，不需要手动配 relay。

实时 Talk 回放。

realtime Talk tab playback 直接接入 Gateway session 和诊断数据。这意味着移动端现在可以回放实时的 Agent 对话，而不只是看文字记录。

WebSocket ping 守护。

连接稳定性提升。之前 WebSocket 断开后重连需要手动干预，现在有 ping 守护机制自动检测和恢复。

Beta 通道有几个值得注意的信号：

• QQBot：自动剥离 <thinking> 标签，防止推理内容泄漏到回复。

• MCP：强制转换非文本/图片结果块，解决 Anthropic 400 错误及会话污染。

• Anthropic：优化扩展思考会话恢复，支持签名错误后重试。

• Parallel：新增内置网页搜索提供商，支持 API 密钥及文档。

• Google Vertex ADC：恢复模型解析，提升冷却恢复与适配器可靠性。

• Matrix：支持语音预检、线程读/回复及对应测试。

• 认证/插件：迁移至 SQLite，保留可信安装记录，避免过时完整性检查。

• macOS：避免健康网关会话中不必要的静默重连。

• 服务安全：Cron 迁移至 SQLite；环境占位符不再遮蔽密钥；WhatsApp 启动限时、禁用账户自动关闭。

• 新增 Parallel 搜索插件、ClawHub 技能安装、Google Chat 原生审批卡片。

• 移动端（Android/iOS）状态显示优化，文档及版本号规则更新，依赖刷新。

这周有几个值得注意的社区信号。

Windows 加入集群，原生 Windows node host 意味着 OpenClaw 的跨平台覆盖在扩大。

中国用户对 MiniMax M3 的关注度高，M2.5 性价比口碑碑。这个信号值得持续观察——国内用户的进入对 OpenClaw 的生态意味着什么，目前还不清晰，但 MiniMax 在国内 AI 布局的深度会是关键变量。

Claw Chain 漏洞背景下，Skill Workshop 安全设计引发社区讨论。治理闭环在这个时间点落地，时机敏感，但不是偶然。

简言之

v2026.6.1 正式版，三条主线——Skill Workshop 治理闭环、SQLite 状态持久化、Agent 运行恢复——合在一起说的是同一件事：OpenClaw 在加固自己的核心运行时。移动端推送默认化和实时 Talk 回放是本周最看得见的变化。Beta 通道在看 6.2 正式版和 6.3~6.4 alpha 新功能预告窗口。下周若 6.5 正式版落地，6.x 系列进入新阶段。