تحديثات أوبن كلاو مايو 2026: تحسينات الأمان والاستقرار
ما ستتعلمه: أبرز ما جاء في تحديثات أوبن كلاو الإصدارات 2026.5.26 حتى 2026.5.28، مع التركيز على الأمان وتحسينات القنوات والأداء.
مقدمة
يواصل فريق أوبن كلاو وتيرته المتسارعة في الإصدارات — ثلاثة إصدارات رئيسية في أسبوع واحد فقط: 2026.5.26 و2026.5.27 و2026.5.28. لا يتعلق الأمر بإضافات شكلية؛ هذه الإصدارات تُعيد كتابة قواعد اللعبة على مستوى الأمان وموثوقية القنوات وأداء البوابة.
إذا كنت تشغّل أوبن كلاو على خادم إنتاجي أو تستخدم وكلاء Telegram أو Discord أو iMessage، فهذه التحديثات تعنيك مباشرة.
أمان أقوى عبر حدود المحتوى
الأمان كان محور اهتمام رئيسي في هذه الإصدارات. تم تشديد حدود المحتوى من عدة اتجاهات:
حماية أداة Browser: أصبحت لقطات المتصفح تخضع لسياسة SSRF قبل القراءة، ما يمنع الوصول غير المصرح به إلى عناوين URL الداخلية من خلال أداة البحث المرئي. أي تبويب ضار لن يتمكن من سرقة بيانات الشبكة الداخلية.
رسائل النظام: لا يمكن لنصوص أحداث النظام بعد اليوم تزوير علامات المحادثة المتداخلة. كان هذا ثغرة محتملة تسمح بحقن توجيهات عبر إشعارات النظام.
ClickClack: قوائم السماح للمرسلين (allowFrom) تُطبَّق الآن قبل إرسال أي طلب إلى الوكيل، وليس بعده. هذا يُقلص نافذة هجمات انتحال الهوية.
رموز الأجهزة: الرموز القديمة والمنتهية الصلاحية تُرفض عند دوران المصادقة بدلاً من السماح لها بالعمل بصمت.
سياسات الوكلاء: تم إضافة مقارنة السياسات وفحص التوافق مع قناة الدخول والتحقق من وضعية الصندوق الرملي — أدوات جديدة لضمان أن الوكلاء يعملون ضمن الحدود المحددة لهم.
تحسينات Telegram: توصيل أكثر موثوقية
Telegram يحظى باهتمام كبير في هذه الإصدارات:
- التوصيل الدائم: ردود الوكيل تُوجَّه الآن عبر مسار توصيل متين، مما يجعلها قابلة لإعادة المحاولة حتى إذا انتهت مهلة البوابة.
- مواضيع المنتدى: أوبن كلاو يحافظ الآن على مواضيع المنتدى في مجموعات Telegram، ما يعني أن الردود تصل إلى المحادثة الصحيحة.
- SecretRef وKeepAlives: إعدادات التكوين وبقاء الاتصال محمية من إعادة التشغيل.
- أوامر البوت في المجموعات: الأوامر من نوع
/command@BotNameتُعالَج الآن بشكل صحيح في المجموعات التي تشترط ذكر البوت.
iMessage: معالجة المرفقات والمصادر
لمستخدمي macOS الذين يربطون أوبن كلاو بـ iMessage:
تم إصلاح قراءة الصور من جذور مرفقات Messages المحلية (~/Library/Messages/Attachments)، بما يشمل المسار الموسّع /Users/*/Library/Messages/Attachments. كانت هذه الصور تُرفض سابقاً بسبب سياسة المسار رغم أنها مشروعة تماماً.
كذلك تم تصحيح إلغاء تكرار حسابات iMessage المحلية المكررة، وتحسين تقدّم المؤشر بعد المعالجة المباشرة.
Discord: محرّد اختيار النماذج والصوت
إذا كنت تستخدم Discord مع مزودات متعددة، ستلاحظ تحسناً كبيراً في واجهة اختيار النموذج. عند تجاوز 25 نموذجاً، يظهر تصنيف أبجدي مثل A–G (12) · H–N (18) · O–Z (5) بدلاً من التمرير المتواصل عبر صفحات. هذا يجعل اختيار النموذج الصحيح أسرع بكثير عند العمل مع مزودات تدعم عشرات النماذج.
على صعيد الصوت، تم تحسين التشغيل الصوتي، وإصلاح مشكلة رسائل تقدم العمل التي كانت تظهر بشكل زائد، وإصلاح إرسال الردود الرقمية للقنوات.
أداء البوابة: أقل عمل مكرر
تم تحسين المسارات الساخنة في البوابة بشكل ملحوظ:
- مخزن مؤقت لبيانات الإضافات: البوابة تعيد استخدام بيانات الإضافات الحالية بدلاً من إعادة استكشافها عند كل طلب.
- فهارس ثابتة: فهارس الإضافات المستقرة تُخزَّن وتُعاد استخدامها.
- بيانات وصفة للجلسات: قراءة بيانات وصفة الجلسة أصبحت عملية للقراءة فقط دون استنساخ.
- تخزين مؤقت للتفويض والبيئة: لقطات المصادقة والبيئة تُحفظ وتُعاد استخدامها.
النتيجة المباشرة: تقليل الضغط على وحدة المعالجة المركزية تحت الحمل، وسرعة بدء تشغيل أسرع.
إصلاح Cron: تجاوز حدود المعدل
واحدة من الإصلاحات الأكثر أهمية للأتمتة المجدولة: عند تجاوز الوكيل حدود معدل المزود، يُعيد المحاولة الآن قبل الانتظار حتى الفتحة التالية المجدولة. في السابق، كانت المهمة تُهمَل ببساطة حتى الدورة القادمة، مما قد يتسبب في فقدان مهام يومية بأكملها.
جدول مقارنة
| المجال | ما الذي تغيّر | التأثير العملي |
|---|---|---|
| الأمان | SSRF للمتصفح، تطهير أحداث النظام، ClickClack قبل الإرسال | حماية من هجمات الحقن |
| Telegram | توصيل دائم، مواضيع المنتدى، أوامر المجموعات | ردود أكثر موثوقية |
| iMessage | مرفقات المسار الكامل، إلغاء تكرار | لا مزيد من رفض الصور |
| Discord | تصنيف النماذج، تحسين الصوت | اختيار النموذج أسرع |
| Cron | إعادة المحاولة عند تجاوز المعدل | مهام أقل ضائعة |
| البوابة | تخزين مؤقت للإضافات والجلسات | أداء أفضل تحت الحمل |
كيف تحدّث؟
npm update -g openclaw
openclaw --version
تأكد من الوصول إلى الإصدار 2026.5.28 على الأقل.
خلاصة
الإصدارات الثلاثة هذه تُؤسس قاعدة أكثر صلابة قبل أن يُضيف الفريق ميزات كبرى جديدة. إذا كنت في بيئة إنتاج، التحديث الآن ليس اختياراً — خاصة لمن يشغّلون وكلاء على Telegram أو iMessage أو Discord مع مزودات متعددة.
في المقالة القادمة نستعرض الميزات الجديدة الكبرى: Claude Opus 4.8، والنسخة المجددة من iOS، ونظام Transcripts، وWorkboard لتنسيق الوكلاء.