OpenClaw v2026.10.9 已发布：安全修复、升

OpenClaw 刚发了 v2026.10.9，这次没加新功能，全在修安全、升级回滚和数据恢复。

凭据保护是重点。MCP 命令行检查会隐藏识别到的凭据，Google 登录客户端密钥也会在控制台和日志尾部被遮蔽。不过要注意，原始本地日志文件和模型可见的工具输出没变，别以为所有位置都自动脱敏了。

权限边界也更稳了。启用 tools.fs.workspaceOnly 后，限制会应用到 Gateway 构建的委派和媒体工具，少点权限执行不一致的坑。

升级失败后的退路也补上了。Git 源码安装失败后会保留你的修改和未跟踪文件；Windows 包更新回滚会重试临时文件锁定问题。但磁盘满时被中断的写入不会自动重放，得留意。

新建 ACP 会话现在会用请求的项目目录，不再静默回到默认工作区。已经在用的话建议升一下，记得先备份数据和配置。

要不要我帮你把这篇贴图号再压到 300 字以内，保留最值得说的两个修复？