OpenClaw 2026.5.26 릴리즈: 콘텐츠 경계 검증 강화, activation-name 매칭 공유, 모바일 반응 승인 추가

OpenClaw 2026.5.26 릴리즈는 공식 X 포스트가 언급한 변경점을 먼저 보고, 세부 내용은 GitHub 릴리즈 노트와 연결해 읽는 편이 낫다. GitHub 릴리즈 노트의 Highlights, Changes, Fixes 항목을 기준으로 다시 묶었다.

공식 핵심 변경점

선정 기준은 @openclaw 공식 X 포스트다. 각 항목은 GitHub 릴리즈 노트의 원문 항목과 대조해 다시 풀었다.

콘텐츠 경계 검증 강화

무엇이 바뀌었나: Browser snapshot tab URL을 SSRF policy로 검증하고 system-event text 정리, external content 래핑, ClickClack allowlists 적용 등 여러 경계 처리를 수행했다.
왜 중요한가: 도구 영역에서 실제 설정, 자동화, 운영 흐름에 닿는 변경이다.
확인할 점: 업데이트 뒤 이 항목과 연결된 설정값, 채널 동작, 크론 실행 결과를 한 번 확인한다. 근거: Fixes #3

activation-name 매칭 공유

무엇이 바뀌었나: activation-name matching과 consult-transcript screening을 realtime voice SDK로 공유해 Discord, browser voice, meeting 화면이 한 구현을 재사용할 수 있게 했다.
왜 중요한가: 음성 영역에서 실제 설정, 자동화, 운영 흐름에 닿는 변경이다.
확인할 점: 업데이트 뒤 이 항목과 연결된 설정값, 채널 동작, 크론 실행 결과를 한 번 확인한다. 근거: Changes #15

모바일 반응 승인 추가

무엇이 바뀌었나: Signal, iMessage, WhatsApp에 반응 승인이 추가되어 텍스트 /approve 명령 없이 모바일 승인 흐름이 동작한다.
왜 중요한가: 채널 영역에서 실제 설정, 자동화, 운영 흐름에 닿는 변경이다.
확인할 점: 업데이트 뒤 이 항목과 연결된 설정값, 채널 동작, 크론 실행 결과를 한 번 확인한다. 근거: Changes #4

 

Highlights 전체 요약

Gateway 시작과 응답 가속

Gateway 시작 시 반복 스캔을 피하고, 사용자에게 보이는 답장은 느린 후속 작업과 분리된다. 근거: Highlights #1

transcript 경로 통합

회의 요약, WebChat 답장, CLI/TUI 재생 등이 더 신뢰할 수 있는 하나의 transcript 경로를 사용한다. 근거: Highlights #2

채널별 운영 준비 강화

Telegram, iMessage, WhatsApp, Discord, Signal 등 여러 채널의 메시지·미디어·승인 동작이 개선됐다. 근거: Highlights #3

Talk 제어와 깨우기 개선

실시간 Talk 실행은 Web UI와 Discord 음성에서 점검, 조정, 취소, 후속 처리가 가능하다. 근거: Highlights #4

콘텐츠 경계 안전성 강화

Browser snapshot 읽기는 SSRF 정책을 따르고, 시스템 이벤트 텍스트의 중첩 prompt marker 위장이 차단된다. 근거: Highlights #5

Provider와 로컬 모델 안정화

named auth profiles, OpenAI sampling params, xAI 사용량 제한 표시 등이 provider별 막힘을 줄인다. 근거: Highlights #6

설치와 업데이트 경로 강화

Alpine 설치, 안정 update channel, Docker/package timeout, Windows Scheduled Tasks 등이 더 견고해졌다. 근거: Highlights #7

관측성과 장애 점검 개선

Activity tab, OpenTelemetry LLM spans, 더 풍부한 telemetry signals로 실패를 더 쉽게 점검한다. 근거: Highlights #8

 

주요 변경사항

핵심 transcript 캡처 추가: transcript 기반 회의 요약을 위해 core transcript capture와 source-provider 지원이 추가됐다. 근거: Changes #1

named model 로그인 프로필: Hermes, OpenCode, Codex auth profiles에 named model login profiles와 credential migration 지원이 추가됐다. 근거: Changes #2

Gateway 진단 추적 확대: gateway secret 준비 추적, skill/tool 사용 분류, model stream 진행 표시, OpenTelemetry LLM content spans가 추가됐다. 근거: Changes #3

OpenAI sampling 전달: Gateway를 통해 OpenAI sampling params를 전달하고 활성 agent 실행의 예상 context-budget 상태를 노출한다. 근거: Changes #5

TUI 대기열과 상태 표시: agent가 바쁠 때 제출된 prompt를 대기열에 넣고 fast-mode 상태와 systemd Gateway hygiene을 status output에 표시한다. 근거: Changes #6

 

운영 관점에서 볼 점

설치와 업데이트 경로 강화: Alpine 설치, 안정 update channel, Docker/package timeout, Windows Scheduled Tasks 등이 더 견고해졌다. 근거: Highlights #7

OpenAI sampling 전달: Gateway를 통해 OpenAI sampling params를 전달하고 활성 agent 실행의 예상 context-budget 상태를 노출한다. 근거: Changes #5

Plugin SDK 반응 승인 헬퍼: Plugin SDK에 reaction approval helpers를 추가하고 diagnostic event root exports를 계속 찾을 수 있게 했다. 근거: Changes #8

 

보안과 버그 수정

이번 릴리즈의 수정사항은 아래 항목들을 중심으로 보면 된다.

memory_store 프롬프트 차단: 명시적 memory_store tool로 제출된 prompt-like text를 embedding 또는 storage 전에 거부해 기존 auto-capture prompt-injection filter와 맞췄다. 근거: Fixes #1

Gateway auth 제한 기본화: gateway.auth.rateLimit이 unset일 때 remote non-browser와 HTTP gateway auth 실패에 default auth rate limiter를 켜고 loopback exemption은 유지했다. 근거: Fixes #2

콘텐츠 경계 검증 강화: Browser snapshot tab URL을 SSRF policy로 검증하고 system-event text 정리, external content 래핑, ClickClack allowlists 적용 등 여러 경계 처리를 수행했다. 근거: Fixes #3

Codex 프롬프트·세션 보존: Codex/providers가 WebChat 전달 힌트를 사용자 프롬프트에서 제외하고 Claude 재개 세션의 system prompts를 보존했다. 근거: Fixes #7

 

업그레이드

npm install -g openclaw@latest
openclaw --version

자동화, 채널, 플러그인, Gateway 운영 경로처럼 실제 운영에 닿는 항목이 포함된 릴리즈라면 업데이트 뒤 채널 연결과 크론 동작을 한 번 확인하는 편이 안전하다.

 

요약

영역	핵심 포인트
도구	콘텐츠 경계 검증 강화 - Browser snapshot tab URL을 SSRF policy로 검증하고 system-event text 정리, external content 래핑, ClickClack allowlists 적용 등 여러 경계 처리를 수행했다.
음성	activation-name 매칭 공유 - activation-name matching과 consult-transcript screening을 realtime voice SDK로 공유해 Discord, browser voice, meeting 화면이 한 구현을 재사용할 수 있게 했다.
채널	모바일 반응 승인 추가 - Signal, iMessage, WhatsApp에 반응 승인이 추가되어 텍스트 /approve 명령 없이 모바일 승인 흐름이 동작한다.

 

릴리즈 노트

https://github.com/openclaw/openclaw/releases/tag/v2026.5.26

Release openclaw 2026.5.26 · openclaw/openclaw