OpenClaw 2026.10.5 blokira hookove koji poslije odobrenja mijenjaju poziv alata

Izdanje 2026.10.5 agenta OpenClaw objavljeno je 18. oktobra 2026. OpenClaw je agent otvorenog koda koji pokreće alate na korisnikovom računaru, a novo izdanje mijenja način na koji se pozivi alata odobravaju. Do ovog izdanja običan hook dodatka mogao je da promijeni argumente poziva pošto ih je pouzdana politika već odobrila. Poziv se zatim izvršavao na osnovu tog prvog odobrenja. Sada se izmijenjen poziv blokira ako hook ne zatraži posebno odobrenje.

Šta se mijenja za hookove

Dodaci pregledaju poziv alata prije izvršavanja kroz hook before_tool_call. Hook može da blokira poziv, da zatraži odobrenje od korisnika ili da prepiše parametre poziva. Dodatak može da registruje i pouzdanu politiku. To je viši nivo provjere, namijenjen pravilima radnog prostora ili ograničenju troškova, i izvršava se prije običnih hookova.

Propust je bio upravo u tom redoslijedu. Kad bi pouzdana politika odobrila poziv, običan hook koji se izvršavao poslije nje i dalje je mogao da vrati nove parametre. Poziv bi se izvršio s njima, iako zamjenu niko nije odobrio. U izdanju 2026.10.5 obični hookovi dobijaju izdvojenu kopiju odobrenih parametara. Poziv s nepromijenjenim parametrima se izvršava, a izmijenjen se zaustavlja greškom Tool call parameters changed after trusted approval.

Projekat ovu izmjenu opisuje kao namjeran prekid kompatibilnosti. Dodatak koji koristi pouzdano odobrenje, a parametre prepisuje u običnom hooku, sada mora da vrati requireApproval zajedno s konačnim parametrima. Korisnik tada zamjenu odobrava posebno. Postupak prelaska opisan je u dokumentaciji projekta o politici alata. Izdanje ispravlja i tri uža bezbjednosna propusta:

• Pristupni podaci za uparivanje pregledača više se ne prosljeđuju kao argumenti procesa koji otvara pregledač.
• Rezultati s mreže koji do agenta stignu preko alata Tool Search i režima Code Mode sada označavaju korak razgovora kao korak sa sadržajem s mreže, isto kao direktan mrežni poziv alata.
• Pristupni podaci se sada uklanjaju iz poruka o greškama koje vraća API u kanalima Discord PluralKit, LINE i Tlon.

Gemini 4 Argon postaje podrazumijevani Googleov model

OpenClaw od ovog izdanja podržava Gemini 4 Argon. Novo podešavanje s ključem za Gemini API podrazumijevano koristi google/gemini-4-argon, a ponovno pokretanje podešavanja prebacuje postojeći podrazumijevani model na isti. Ugrađeni skraćeni nazivi modela (aliasi) takođe vode na novije modele: gemini na Gemini 4 Argon, gemini-flash na Gemini 3.8 Flash, a gemini-flash-lite na Gemini 3.5 Flash-Lite.

Podrazumijevani modeli za Gemini CLI, razumijevanje medija i veb-pretragu ostaju isti. Komanda /think svoje nivoe razmišljanja low, medium i high preslikava na nivoe koje Gemini 4 podržava. Podešavanja minimal i off svode se na low, jer Gemini API odbija minimalni nivo, a razmišljanje se na ovom modelu ne može potpuno isključiti.

Svaka skripta ili podešavanje koje koristi alias gemini poslije ažuriranja šalje zahtjeve drugom modelu. Bilješke uz izdanje cijenu ne pominju. Iz toga se može zaključiti da korisnik koji se oslanja na ovaj alias treba da provjeri Googleov cjenovnik prije sljedećeg obračuna.

Ažuriranje i ponovno pokretanje

Projekat navodi da se komanda openclaw update sada završava na različitim uređajima i sistemima datoteka, uz podizanje privilegija na Windowsu i u login ljuskama na macOS-u, umjesto da ostavi napola završenu instalaciju. Prekinuti koraci razgovora, rad podagenata i odloženi zadaci nastavljaju se poslije ponovnog pokretanja Gatewaya, procesa koji trajno radi i vodi sesije agenta. Prema navodima projekta, Gateway pri pokretanju ponovo troši memoriju u rasponu izdanja 2026.10.4.