OpenClaw 2026.10.2 više ne propušta pristupne podatke iz dugog izlaza alata
Greška u maskiranju tajni u OpenClaw-u propuštala je pristupni podatak kad bi se našao na granici dva dijela dugog teksta. Ispravka je stigla u izdanju 2026.10.2, zajedno s popravljenim ažuriranjem sa 2026.10.1 i novim podrazumijevanim sažimanjem razgovora za API ključeve OpenAI-ja i Anthropica.
OpenClaw 2026.10.2 objavljen je 12. oktobra 2026. Izdanje ispravlja grešku zbog koje su pristupni podaci mogli da stignu do modela nemaskirani. OpenClaw je agent otvorenog koda koji pokreće alate na korisnikovom računaru i prije slanja modelu u izlazu alata prikriva tajne, poput API ključeva. U dugom izlazu ključ je mogao da izbjegne to prikrivanje. Popravljeno je i ažuriranje sa verzije 2026.10.1, objavljene dva dana ranije.
Kako su pristupni podaci prolazili
Do ovog izdanja OpenClaw je svaki tekst duži od 32.768 znakova dijelio na komade od po 16.384 znaka i pravila za maskiranje primjenjivao na svaki komad posebno. Komadi se nisu preklapali. Pristupni podatak koji je počinjao pri kraju jednog komada, a završavao se u sljedećem, nije prepoznat ni u jednom, pa je ostajao čitljiv.
Takav tekst je zatim ulazio u kontekst modela, odnosno slao se provajderu modela. Isti nemaskiran tekst stizao je i u telemetriju kad je bilo uključeno snimanje sadržaja. Dug izlaz alata kod agenta nije izuzetak, jer izlaz komande, sadržaj datoteke i zapisi rada lako prelaze tu granicu.
Ispravka ugrađenim pravilima pregleda cijeli tekst odjednom, umjesto komad po komad. Prema autoru ispravke, tekst kraći od 32.768 znakova maskira se potpuno isto kao ranije. Ista izmjena uklanja još dva kvara: posebno sastavljen tekst s ponovljenim nizovima mogao je da zaustavi glavnu nit OpenClaw-a na oko 6 sekundi, a vrijednosti duge više megabajta rušile su samo maskiranje.
Projekat nije saopštio da li je ovim putem stvarno procurio ijedan pristupni podatak. Iz opisa greške može se zaključiti da korisnici čiji alati vraćaju dug izlaz s tajnama imaju razlog da te tajne zamijene novim.
Ažuriranje sa verzije 2026.10.1
Prvo ažuriranje sa verzije 2026.10.1 sada se završava uredno. Prije ispravke, ažuriranje na licu mjesta moglo je da se završi greškom i kad je novi paket bio instaliran, a Gateway ponovo pokrenut. Na Windowsu je ažuriranje sa 2026.10.1 otkazivalo poslije zamjene paketa. U bilješkama uz izdanje navodi se i da se ažuriranja na Windowsu, na kloniranom sistemu datoteka i s privatnom instalacijom Node-a sada završavaju, umjesto da se zaglave ili vrate na staro stanje.
Sažimanje razgovora prelazi na provajdera
Kompakcija skraćuje dug razgovor tako da stane u kontekstni prozor modela. Uz API ključ OpenAI-ja ili Anthropica, OpenClaw sada podrazumijevano traži da to uradi sam provajder, umjesto da razgovor sažima sam. Kod Anthropica to važi samo za direktan pristup API-ju, dok prijava pretplatom, Bedrock, Vertex i posrednički serveri ostaju isključeni. Za Anthropic se isključuje podešavanjem anthropicServerCompaction na false, a za OpenAI podešavanjem responsesCompactEndpoint na false.
Autor izmjene navodi da poslije Anthropicove kompakcije sljedeći potez 88 do 89 odsto ulaza čita iz keša prompta, prema 44 odsto poslije kompakcije koju radi sam OpenClaw. Ulaz iz keša naplaćuje se po nižoj cijeni, pa bi naredni potezi, ako tvrdnja važi, bili jeftiniji. To je mjerenje samog projekta.
Izvori
Povezano
OpenClaw 2026.10.1 omogućava agentima da pretražuju instalirane vještine i mijenja razmjenu poruka među sesijama
OpenClaw je 10. oktobra 2026. objavio verziju 2026.10.1, prvo stabilno izdanje poslije verzije 2026.9.7. Agent sada može da pretraži vještine instalirane na računaru i učita samo onu koja mu za zadatak treba, umjesto da cijela biblioteka bude u promptu. MCP Apps, koje se uključuju po izboru, rade pored razgovora, a potpune rezervne kopije mogu da se čuvaju na spoljnom disku ili na servisu Cloudflare R2. Tri izmjene mogu da poremete postojeća podešavanja: razmjena poruka među sesijama, stari argument required i podaci Workboarda upisani prije jula 2026. godine.
OpenClawprovjereno
Claude Code 2.1.294 ispravio je hookove koji su propuštali radnje koje je trebalo da blokiraju
Anthropic je 8. oktobra 2026. objavio Claude Code 2.1.294. Verzija ispravlja hookove tipa prompt i agent napisane kao uputstvo, koji su mogli da dozvole upravo radnje koje je trebalo da zaustave. Istog dana je stigla verzija 2.1.295 s podešavanjem onFailure, zbog kojeg komandni ili HTTP hook koji otkaže ili prekorači vrijeme blokira radnju. Verzije 2.1.292 i 2.1.293 ranije te sedmice ispravile su još nekoliko propusta u dozvolama i izolovanom okruženju.
Claude Code Releases (GitHub)provjereno
GitHub Copilot je dobio lokalno izolovano okruženje za komande agenta, a njegov CLI bira i modele iz alata Ollama
GitHub je 7. oktobra 2026. proglasio lokalno izolovano okruženje (sandbox) za Copilot opšte dostupnim u Copilot CLI-ju, aplikaciji GitHub Copilot i sesijama u VS Codeu koje koriste Agent Host, bez doplate. Okruženje ograničava šta komanda koju Copilot pokrene smije da čita, mijenja i dohvata preko mreže, a isključeno je dok ga korisnik ili organizacija ne uključe. Istog dana je CLI dobio birač modela koje poslužuje lokalna instanca alata Ollama, a Claude Haiku 5.5 je dodat na spisak modela za plaćene planove.
GitHub Changelogprovjereno