OpenClaw v2026.10.9 升级科普指南：官方盖

OpenClaw 刚发了 v2026.10.9，官方直接盖章这是纯安全补丁版。没加新功能，就修了 4 个高危漏洞。

这 4 个坑补得挺实在：MCP 工具现在会拦畸形链接；Discord 和 A2UI 遇到超大输入直接拒收；接了邮箱的注意，以前有人能伪装发件人骗过校验，现在这招行不通了；Teams 登录也堵住了凭证外流的漏口。

除了堵漏洞，这版还把权限收紧了。受限的文件读取必须审批，日志里的密钥全打上了码。最贴心的是 Windows 用户，更新要是中途失败，现在会自动重试、尽量保留你的本地修改，不再留个烂摊子。

不过升级前得盯紧 Node 版本，还是卡在 24.22.1+ 或 26.12.1+。建议先跑一下备份命令，再敲 openclaw update。装完记得跑 doctor 体检，发条消息确认网关还在正常回话。