OpenClaw 2026.11.2 više ne dozvoljava podešavanjima projekta da dodaju programe na putanju agenta

Izdanje 2026.11.2 agenta OpenClaw objavljeno je 8. novembra 2026. OpenClaw je agent otvorenog koda koji pokreće alate na korisnikovom računaru. Projekat izdanje opisuje kao ispravku bez novih funkcija. Najvažnija izmjena tiče se bezbjednosti: alat za komandnu liniju pri pokretanju više ne dodaje programe iz trenutnog radnog direktorijuma (workspace) u promjenljivu PATH procesa koje pokreće. PATH je spisak direktorijuma u kojima sistem traži program kad ga komanda pozove po imenu.

Koje propuste ispravke zatvaraju

Do ovog izdanja datoteka .env u radnom direktorijumu mogla je da postavi promjenljive MISE_DATA_DIR ili XDG_BIN_HOME. Te dvije promjenljive govore OpenClawu gdje se nalaze alati instalirani preko upravljača verzijama mise ili po rasporedu direktorijuma XDG. Kad su te lokacije bile unutar radnog direktorijuma, OpenClaw ih je dodavao u PATH procesa koje pokreće.

U izdanju 2026.11.2 datoteke .env iz radnog direktorijuma više ne mogu da postave te promjenljive. Relativni direktorijumi alata i direktorijumi unutar radnog direktorijuma se odbijaju, dok pouzdani apsolutni direktorijumi van njega i dalje rade.

Ovo ukazuje na konkretan rizik za svakoga ko otvori projekat koji nije sam napisao: datoteka u tom projektu mogla je da utiče na to koji će se program pokrenuti kad agent alat pozove po imenu. Projekat ne navodi da li je propust bio iskorišćen.

Izdanje ispravlja i nekoliko užih problema:

• Komanda openclaw config set mogla je da upiše novu tajnu u čitljivom obliku u lokalni dnevnik revizije kad se opcija --expect-current-json nađe ispred podešavanja ili između podešavanja i vrijednosti. Novi zapisi su sada maskirani, ali se postojeći zapisi u dnevniku ne prepisuju.
• Agenti u izolovanom okruženju (sandbox) mogli su da pokrenu dobavljača veb-pretrage treće strane kojeg politika povjerenja za to okruženje isključuje. Pretraga u izolovanom okruženju sada prihvata samo ugrađene ili provjerene zvanične dobavljače, kao što je već važilo za preuzimanje veb-stranica.
• Dozvola za alate preko protokola Model Context Protocol (MCP) ostajala je aktivna i pošto se završi korak na procesu komandne linije koji se ponovo koristi. Sada se oslobađa čim se korak završi.
• Lozinka lokalnog servisa Gateway, sačuvana kao referenca na tajnu, zanemarivala se kad je bio podešen samo token za udaljenog klijenta.
• Odgovori asistenta, pregledi poruka i izlaz ugrađenih jezičkih servera više se ne kopiraju u nekoliko dnevnika za otklanjanje grešaka i isporuku.

Šta korisnici možda moraju da promijene

Dvije ispravke mijenjaju ponašanje na koje se postojeća podešavanja mogu oslanjati. Ko ima direktorijume alata za mise ili XDG unutar radnog direktorijuma, mora te instalacije da premjesti van njega, inače ih OpenClaw tamo više neće naći. Agenti u izolovanom okruženju s isključenim dobavljačem pretrage treće strane ostaju bez veb-pretrage dok se ne uključi ili izabere dobavljač koji ispunjava uslove, a poruka o grešci navodi taj korak.

Izdanje popravlja i ažuriranja. Ispravljen je slučaj u kojem ažuriranje nije uspijevalo tokom provjere kopije stanja kad je istorija ažuriranja bila preopterećena. Projekat navodi da instalacije izdanja 2026.10.4 pogođene tim problemom mogu da slijede njegovo uputstvo za oporavak ažuriranja.

Zakazani podsjetnici čiji tekst pominje periodične provjere stanja (heartbeat) ili buđenja više ne nestaju. Prema bilješkama uz izdanje, verzija obuhvata 113 zahtjeva za spajanje izmjena (pull request) od 64 naloga na GitHubu.