Skip to content

🦞 OpenClaw 生态日报 2026-07-08 #2

Open
Open
🦞 OpenClaw 生态日报 2026-07-08#2
Labels
openclaw

Description

@github-actions
github-actions
bot
opened on Jul 8, 2026

OpenClaw 生态日报 2026-07-08

Issues: 500 | PRs: 500 | 覆盖项目: 12 个 | 生成时间: 2026-07-08 05:02 UTC

OpenClaw 项目深度报告

🦞 OpenClaw 项目动态日报 — 2026-07-08

1️⃣ 今日速览

过去 24 小时内，OpenClaw 仓库保持极高的活跃度：500 条 Issue 更新（新开/活跃 416，关闭 84）与 500 条 PR 更新（待合并 371，已合并/关闭 129）。尽管没有新版本发布，但社区在问题报告和代码贡献两端均表现出旺盛精力。大量高优先级（P1）Bug 持续堆积，且多数仍缺少修复 PR，表明项目在稳定性与性能优化方面面临较大压力，需维护团队加强响应。

2️⃣ 版本发布

无 — 过去 24 小时内无新版本发布。

3️⃣ 项目进展

今日合并/关闭的重要 PR 展现了项目在性能、安全性及渠道兼容性方面的推进：

PR 标签 摘要
#102034 gateway, perf 已关闭 — 为 tasks.list 添加谓词优先的 selectTaskRecords，修复大型任务注册表下控制 UI 页面无响应的问题。
#101597 channel:matrix 已关闭 — 为 Matrix 依赖命令的 stdout/stderr 添加错误处理，避免子进程流错误导致崩溃。
#79653 app:web-ui 已关闭 — 为 WebChat 添加自动启动隐藏聊天引导功能，优化首次用户体验。

此外，多项中等规模的 PR 处于 “👀 ready for maintainer look” 状态，包括：

  • #89040 — 修复 embedded_run 引导上下文中的事件循环阻塞（14–22 秒），这是引起消息丢失的关键性能回归。
  • #100906 — 为 Signal 渠道添加设置向导容器流，降低新手配置门槛。

总体评估：项目在并发性能、渠道鲁棒性方面有所收窄，但大量 P1 级 Bug 仍待修复 PR 覆盖。

4️⃣ 社区热点

过去 24 小时讨论最活跃的 Issue 集中反映了两大核心诉求：消息泄漏 与 子代理任务可靠性。

Issue 评论数 核心痛点
#25592 33 文本泄漏 — 工具调用间的内部处理输出被误发给消息渠道（Slack、iMessage 等），属于严重 UX 缺陷，已被标记为 diamond lobster。
#44925 21 子代理结果静默丢失 — 子任务完成后若通告失败或超时，无重试、无通知、无自动恢复，用户只能手工介入。
#11829 20 API 密钥安全路线图 — 社区对密钥泄漏风险高度关注，要求多层保护机制。
#22676 17 信号守护进程竞态条件 — SIGUSR1 重启时旧进程未完全退出，导致端口冲突和孤儿进程，影响持续运行。
#85333 15 性能回归 — openclaw doctor --fix 因会话快照路径遍历瓶颈，速度下降 4–5 倍（55s → 229s+）。

分析：用户对“消息中毒”（内部数据流到外部渠道）和“任务黑洞”（子代理无声失败）的容忍度极低，这两类问题若不能快速修复，将严重损害生产环境下的信任度。

5️⃣ Bug 与稳定性

今日报告的 Bug 中，P1 级问题 占据主导，且多数尚无修复 PR。按严重程度排列如下：

🟥 致命/高影响

Issue 标签 摘要 是否有 Fix PR
#25592 impact:message-loss, impact:security 工具调用间文本泄漏至消息渠道 ❌ 无（多个 needs-* 标签）
#44925 impact:session-state 子代理完成静默丢失 ❌ 无
#22676 impact:crash-loop 信号守护进程重启竞态条件 ❌ 无
#85333 impact:crash-loop doctor --fix 性能回归 4–5x ❌ 无
#29387 impact:session-state 代理目录下的引导文件被静默忽略 ❌ 无
#43367 impact:session-state 多代理编排不稳定（配置覆盖、会话锁失败） ❌ 无
#31583 impact:security exec 工具不继承技能环境变量 ❌ 无
#38327 impact:crash-loop Google Vertex/Gemini 模型报 Cannot convert undefined or null to object ❌ 无

🟨 中影响

Issue 标签 摘要
#99241 impact:message-loss ANSI 繁重工具输出被渲染为图片附件，代理无法读取
#40001 impact:data-loss write 工具缺乏追加模式，孤立 cron 会话覆写共享文件
#43747 impact:session-state 内存管理混乱（不同用户的存储格式不统一）
#94251 impact:session-state Ollama 远程提供者流式消费未完成，会话卡在 model_call:started
#92057 impact:crash-loop 多会话/多代理负载下网关变慢甚至超时

值得注意的亮点：PR #102031 与 #102030 今日提交，尝试修复网关消息作用域与工具库存的安全边界，虽未合并但表明维护者在安全方向上的努力。

6️⃣ 功能请求与路线图信号

社区提出的新功能需求呈现两个方向：企业级治理 与 开发体验优化。

可能纳入下一版本的高热度请求（已有关联 PR 或维护者关注）

Issue 提案 优先程度 关联 PR
#39604 允许 web_fetch 访问私有网络（opt-in） 高（+11 👍） 无，但需求明确
#42475 网关级别代理成本预算（日/月上限） 中（+1 👍，需要产品决策） 无
#22358 子代理完成后的扩展钩子 post_subagent_complete 中（+1 👍） 无
#27445 子代理完成通告路由选项 announceTarget 中（+5 👍） 无
#35203 多代理增强：能力画像、共享黑板、分层记忆、Token 成本治理 中（RFC 阶段） 无
#42026 分布式代理运行时（控制面与计算面分离） 低（架构级） 无
#42840 控制 UI 支持 MathJax/LaTeX 渲染 中（+9 👍） 无
#45758 支持 YAML 配置文件格式 低（+2 👍，P3） 无
#90370 支持 PostgreSQL 替代 SQLite 低（+2 👍，P3，已关闭） 无

路线图信号

  • 安全：API 密钥保护（#11829）、私有网络访问（#39604）、环境变量透传（#31583）说明生产部署的安全诉求强烈。
  • 稳定性：多代理编排（#43367）与子代理通信（#44925、#27445）是高优先级改进方向。
  • 平台扩展：Telegram Business Bot（#20786）与 WhatsApp 电话码登录（PR #101294）正在积极开发。

7️⃣ 用户反馈摘要

从 Issue 评论及摘要中提取真实用户痛点：

🗣 痛点

“工具调用间的内部文本直接发到了 Slack 频道，用户看到了一堆错误调试信息。” — #25592
“子代理完成后什么提示都没有，我根本不知道它是否成功，只能等超时。” — #44925
“更新到 5.20 后 doctor --fix 从 55 秒变成了 229 秒，生产环境无法接受。” — #85333
“我在 agentDir 里放了 SOUL.md，结果完全没生效，浪费了几个小时调试。” — #29387
“用 Telegram 发长消息带 emoji，会话主题标题变成了乱码。” — PR #101781
“并行启动多个 openclaw agents add 会导致配置互相覆盖，最终只剩一个代理。” — #43367

🎉 满意点

  • 社区对 WhatsApp 手机号登录（PR #101294）反应积极，认为解决了 headless 环境的痛点。
  • Signal 设置向导容器流（PR #100906）受到好评，降低了新手难度。
  • 性能优化 PR #89040 有望根本解决子代理引导阻塞，社区期待尽快合并。

8️⃣ 待处理积压

以下 Issue 与 PR 长期未得到响应或推进，需维护团队重点关注：

项目 最后更新 积压原因 建议操作
#90370 2026-07-07 已关闭，但需求仍在，且无官方替代方案 重新评估是否纳入路线图或提供插件机制
#46252 2026-07-08 成本仪表盘忽略归档文件，严重低估日支出，标记为 stale 需产品决策，可能影响企业计费
#45758 2026-07-08 YAML 配置支持请求，P3 且已有 7 条评论，但无维护者回应 社区贡献门槛低，可考虑作为 good first issue
#31331 2026-07-07 Docker 内安装 + 沙箱无法挂载工作区，严重影响容器化部署 需要安全性与可用性权衡
#68280 2026-07-08 PR 已提交超 80 天，仍处于 ⏳ waiting on author 状态 维护者应考虑接续或关闭
#41165 2026-07-08 Telegram DM 路由仍可能污染主会话，修复 PR 缺失 高影响 UX bug，建议提升优先级

报告生成时间：2026-07-08 | 数据来源：OpenClaw GitHub 公开仓库

横向生态对比

好的，作为AI智能体与个人AI助手开源生态的资深技术分析师，我已详细审阅了您提供的各项目日报。基于这些数据，现为您呈现一份全面、有深度的横向对比分析报告。

个人 AI 助手/自主智能体开源生态全景分析报告 (2026-07-08)

1. 生态全景

当前，个人AI助手与自主智能体开源生态正处于 “快速迭代与安全阵痛并行” 的关键阶段。一方面，以OpenClaw、Zeroclaw为代表的项目在核心性能、多代理协作和工具链集成上持续突破，社区贡献异常活跃；另一方面，安全漏洞（尤其是认证缺失与权限绕过）成为几乎所有项目的“阿喀琉斯之踵”，NanoBot、TinyClaw、LobsterAI在同一天内均被爆出高危安全问题，这警示整个行业，在追求功能丰富性的同时，基础安全架构的加固已刻不容缓。此外，上下文管理（如“失忆”问题）和子代理可靠性也是社区普遍关注的痛点，用户对“消息黑洞”和“任务静默失败”的容忍度极低，标志着生态已从单纯的功能探索转向对生产环境稳定性的迫切需求。

2. 各项目活跃度对比

下表汇总了各项目在报告周期内（2026-07-08）的核心数据，健康度评估基于社区互动、Bug修复速度、版本发布频率和功能迭代的综合判断。

项目名称 Issues (新/活跃) PRs (新增/活跃) 版本发布 核心健康度评估
OpenClaw 500 (416新/活跃) 500 (371待合并) ❌ 无 高活跃，高压力 (功能推进快，但P1级Bug堆积严重)
IronClaw 29 50 ❌ 无 高活跃，质量巩固 (专注于修复flaky测试和代码重构)
NanoClaw 1 (含高危安全) 22 (8已合并) ❌ 无 高响应，快速修复 (合并效率极高，重点在安全与文档)
Zeroclaw 23 (19新/活跃) 50 (45待合并) ❌ 无 高速迭代，边修边建 (开发密集，大量PR待审，MCP集成问题突出)
NanoBot 14 32 ❌ 无 活跃，安全爆发 (安全漏洞集中曝光，但有快速修复迹象)
LobsterAI 11 (5新/活跃) 24 (20已合并) ✅ v2026.7.7 稳健迭代，安全审计 (新版本发布，同时面临严重安全报告)
CoPaw 26+ 32 ✅ v2.0.0-beta.3 Beta测试高压期 (社区反馈集中，上下文“失忆”问题为核心焦点)
PicoClaw 7 (5新/活跃) 5 (3待合并) ❌ 无 中等活跃，等待合并 (有重要修复PR，但OAuth和Volcengine Bug待解决)
EasyClaw 0 0 ✅ v1.8.53-55 低活跃，高产出维护 (社区沟通少，但通过快速版本迭代修复关键问题)
TinyClaw 9 (全是安全漏洞) 0 ❌ 无 安全危机，濒临停滞 (单日爆出9个高危漏洞，无任何响应，健康度极低)
ZeptoClaw - - - 无活动 (数据缺失)
Moltis - - - 无活动 (数据缺失)

3. OpenClaw 在生态中的定位

OpenClaw 依然是整个生态的 “旗舰级”核心参照项目，其日均500+的Issue和PR活动量远超其他项目，体量优势显著。

  • 优势:
    • 社区规模与生态丰富度: 拥有最庞大的贡献者群体和功能请求库，问题反馈、功能提案、渠道兼容性（Matrix, Signal等）的讨论深度和广度无可匹敌。
    • 技术前瞻性: 对“子代理协作”、“分布式运行时”等前沿架构已有蓝图（RFC），引领生态技术方向。
  • 技术路线差异:
    • 开放性: OpenClaw追求极致的灵活和可扩展性，但也因此导致配置复杂和稳定性压力。
    • 对比:
      • vs. Zeroclaw: OpenClaw更通用，Zeroclaw则在Rust性能和安全性上有优势，更强调安全原语（SSRF防护，恒定时间比较）。
      • vs. NanoBot: OpenClaw功能全面但复杂，NanoBot则更聚焦于Web UI和轻量级集成，上手门槛更低。
      • vs. IronClaw: OpenClaw是泛用型，IronClaw则更偏向开发者生态和企业级Reborn平台，其代码库更注重架构设计文档。
  • 社区规模: 在Issue和PR的绝对数量上，OpenClaw是NanoBot、Zeroclaw等项目的10倍以上，但其面临的P1级Bug积压也是最大的，表明头部项目正经历“成长的烦恼”。

4. 共同关注的技术方向

安全与认证 是今日生态最强烈的共同信号。

  • 涉及项目: TinyClaw, NanoBot, LobsterAI, OpenClaw, Zeroclaw, PicoClaw。
  • 具体诉求:
    • API/控制面认证缺失: TinyClaw (9个Issues 全部指向无认证API)、NanoBot (#4825-4827: WebUI Token分发漏洞) 和 LobsterAI (#2286: 本地Token代理未认证)。这表明许多项目在设计初期未内置最小权限原则。
    • 文件泄露/路径遍历: TinyClaw (📰 Hacker News AI 社区动态日报 2026-05-04 gsscsd/big_model_radar#293) 和 LobsterAI (#2287, #2288) 共同暴露了文件系统访问控制的脆弱性。
    • 密钥管理: OpenClaw (#11829) 社区要求API密钥安全路线图，这是生产化部署的核心诉求。
    • SSRF防护: Zeroclaw (PR #8826, #8827) 为工具添加SSRF防护，表明工具集成模块正成为新的攻击面。

上下文/状态管理 是影响用户体验的核心瓶颈。

  • 涉及项目: OpenClaw, CoPaw, Zeroclaw。
  • 具体诉求:
    • “失忆”问题: CoPaw (v2.0.0 Beta) 和 OpenClaw (任务注册表无响应) 的上下文压缩或管理不当，导致Agent丢失正在执行的任务上下文。
    • 子代理静默失败: OpenClaw (#44925: 子代理完成丢失) 和 Zeroclaw (技能绕过工具策略) 暴露了多代理协作中状态管理的脆弱性。

子代理/多代理协作 是功能迭代的前沿方向。

  • 涉及项目: OpenClaw, Zeroclaw, CoPaw, LobsterAI。
  • 具体诉求:
    • 增强协作能力: OpenClaw的RFC (#35203) 提出共享黑板、分层记忆等，LobsterAI (#2285) 已实现子代理委托，Zeroclaw的SOP可视化编排 (#8590) 则代表了更高层次的自动化流程管理。
    • 可靠性: 子代理完成后的通知、重试和恢复机制是共同痛点。

5. 差异化定位分析

项目 功能侧重 目标用户 关键架构差异
OpenClaw 通用平台及生态核心 开发者、高级用户、需要高可定制性的团队 模块化、事件驱动，依赖Python/PyPI生态
Zeroclaw 高性能与安全感知 对安全、性能和资源控制有高要求的开发者 采用Rust核心，强调安全原语和MCP工具集成
NanoBot 轻量Web UI与快速集成 追求快速上手、偏好Web界面和轻量部署的个人用户 聚焦于WebUI，强调跨平台（Slack/WhatsApp)集成
IronClaw 开发者生态与企业级平台 面向Reborn社区，注重开发者体验和平台稳定性 重点关注Re:Burn平台，强调测试、文档和大功能(如Slack重构)
LobsterAI 企业级监控与定时任务 需要定时任务、长期运行和高稳定性Agent的用户 特色为定时任务管理和消费数据事件分析，近期转向安全加固
CoPaw 前沿功能Beta测试 愿意尝鲜、能容忍Bug的早期用户 新版(2.0.0)核心围绕上下文管理和SOP，社区反馈驱动开发
PicoClaw 嵌入式与小型设备友好 部署在NanoKVM等资源受限设备上的用户 轻量化，注重低功耗设备和简单协议集成（如ADB）
TinyClaw 实验性与研究原型 可能非生产用途，用于研究和快速验证概念 项目处于早期或不活跃阶段，安全设计严重缺失

6. 社区热度与成熟度

  • 极度活跃/快速迭代阶段: OpenClaw, Zeroclaw, IronClaw。这些项目日均50+ PR，贡献者众，但同时也伴随着较高的Bug率和回归风险。
  • 高度活跃/质量巩固阶段: NanoClaw, CoPaw, LobsterAI。这些项目在快速修复新发现的Bug，并开始处理技术债务（如文档更新、测试用例增加）。
  • 中等活跃/稳定维护阶段: NanoBot, PicoClaw, EasyClaw。项目维护者在核心功能和Bug修复间平衡，社区互动相对平稳，更多进行增量更新。
  • 濒危/停滞阶段: TinyClaw。单日9个严重安全漏洞无任何响应，是生态健康度最差的指标，对该项目的未来可用性需持极度谨慎态度。

7. 值得关注的趋势信号

  1. “安全左移”成为生存必需：TinyClaw的案例证明，忽视基础安全设计的项目将面临信任危机。未来，从代码层面内置认证、授权、防注入机制，而非后期打补丁，将成为所有AI智能体项目的核心设计原则。这对开发者意味着：在构建Agent框架时，务必从第一天起就考虑API鉴权和沙箱隔离。

  2. “可靠性”优先级超越“功能”：OpenClaw的P1级Bug堆积和CoPaw的“失忆”问题表明，用户已不再满足于“能做”，而是要求“一直稳定地做”。子代理的容错、消息传递的精确性、上下文管理的一致性，将成为决定项目能否进入生产环境的关键分水岭。

  3. “可观测性与控制”成为用户核心诉求：用户不仅要求Agent能完成任务，更要求能看得见、控得住。这体现在：

    • 可见性：IronClaw用户要求显示代理实际调用的模型提供商。
    • 控制性：OpenClaw和CoPaw用户要求对成本、工具审批、弹窗开关有精细控制。
    • 诊断能力：Zeroclaw和NanoClaw的社区对错误信息的清晰度提出了更高要求。
      这预示着，提供 “丰富、准确的运行时日志”、“细粒度的策略配置”和“可交互的调试面板” 将是项目下一阶段差异化竞争的关键。

  4. 标准化与互操作性需求萌芽：OpenClaw的MCP工具集成（Zeroclaw、PicoClaw也在涉及）、跨代理通信协议（IronClaw的CAS删除原语、NanoClaw的SDK一致性）等讨论，都指向一个趋势：生态需要更统一的工具协议和Agent-to-Agent通信标准，以避免重复造轮子和“信息孤岛”。

同赛道项目详细报告

NanoBot — HKUDS/nanobot

好的，作为 AI 智能体与个人 AI 助手领域开源项目分析师，以下是根据 NanoBot 提供的 GitHub 数据生成的 2026-07-08 项目动态日报。

NanoBot 项目动态日报 | 2026-07-08

1. 今日速览

今日 NanoBot 项目异常活跃，社区贡献和问题报告均达到高峰。24小时内，共有 32 条 PR 更新和 14 条 Issue 更新，其中 4 个关于 WebUI 安全的严重漏洞 (#4825, #4826, #4827, #4078) 集中曝光，成为社区关注焦点。值得庆幸的是，社区响应迅速，针对 Slack 依赖缺失、API 密钥认证等关键问题的修复 PR (#4830, #4669) 已被合并。同时，WhatsApp 群组的回归 Bug (#4823) 和多模态消息处理的潜在崩溃问题 (#4800) 也正在被积极修复。项目整体健康度良好，但在安全加固和回归测试方面急需加强。

2. 版本发布

无新版本发布。

3. 项目进展

今日项目核心进展集中在安全、依赖修复和功能优化上，多项重要 PR 被合并，标志着项目正从功能快速迭代转向稳定性和安全性的巩固。

  • 【安全】强制 API 密钥认证：PR #4669 已合并。该 PR 修复了严重安全漏洞 #4078，现在 OpenAI 兼容的 API 服务器启动前必须配置 API 密钥，有效避免了未经认证的请求。这是项目安全架构的关键一步。
  • 【修复】Slack 依赖修复：PR #4830 已合并，修复了 Issue #4829 中报告的 aiohttp 依赖缺失问题。该问题曾导致无法启用 Slack 插件，现已被快速解决。
  • 【增强】WebUI UI/UX 优化：PR #4831 已合并，修复了 WebUI 中聊天提示栏在窄屏下的显示问题，优化了用户体验。
  • 【修复】多模态消息与工具验证：虽然尚未合并，但一个旨在同时修复两个关键 Bug（#4800 多模态消息崩溃、#4805 工具验证错误被静默吞噬）的综合性 PR #4837 已经提交，表明社区已意识到这两个问题的关联性并采取了联合修复行动。

4. 社区热点

  • WebUI 安全漏洞系列 (Issues #4825, #4826, #4827)

    • 链接: #4825, #4826, #4827
    • 分析: 由用户 @YLChen-007 提交的三个几乎相同的问题，集中指向了 NanoBot WebUI 的一个严重安全缺陷：在特定配置下，任何本地进程无需认证即可通过 /webui/bootstrap 端点获取具有 API 能力的 Bearer Token。这构成了一个严重的安全风险，使本地攻击者可以完全接管用户的 AI 助手。这三个 Issue 虽然评论数为 0，但问题性质极其严重，预计会引发维护者的高度重视和快速响应。

  • 文档 - LangSmith 集成状态澄清 (PR #4847)

    • 链接: #4847
    • 分析: 该 PR 虽然只是一个文档更新，但背后反映了用户对项目功能承诺与实际情况不一致的困惑。用户反馈 README 中声明的 LangSmith 集成在最新版本中无法使用，因此需要维护者要么修复功能，要么更新文档以澄清其状态。这表明透明和准确的文档对于维护社区信任至关重要。

5. Bug 与稳定性

今日报告的 Bug 中，安全漏洞占主导地位，同时出现了多个影响核心功能的回归和崩溃问题。

  • 高严重性:

    • WebUI Token 分发漏洞 (多个)：未认证的本地进程可通过 /webui/bootstrap 获取 API Token。目前尚无已合并的修复 PR，但问题已被清晰描述。
    • OpenAI API 未认证访问 (FIXED)：Issue #4078 已由 PR #4669 修复，现已合并。
    • WhatsApp 群组回归 (需要关注)：Issue #4823 报告了 WhatsApp 群组功能在 0.2.2 版本后出现回归，导致机器人向所有群组回复而非指定群组。目前仅有用户上报，尚无修复 PR。

  • 中严重性:

    • 静默吞噬工具验证错误 (已有 PR)：Issue #4805 指出 suppress(Exception) 的使用会隐藏 prepare_call 中的关键错误。已有修复 PR #4837。
    • 多模态消息导致崩溃 (已有 PR)：Issue #4800 指出在多模态消息中调用 .strip() 会导致崩溃。已有修复 PR #4837。

  • 低严重性:

    • Matrix Bot 设备信任问题: Issue #4841 指出 Matrix bot 设备在 Element 客户端中显示为 “Untrusted”，影响用户体验。
    • DNS Rebinding 安全漏洞: Issue #4611 报告了一个在 SSRF 验证中的 TOCTOU 漏洞，已被关闭，但未提及修复 PR，建议核实。

6. 功能请求与路线图信号

  • 持续目标（长任务）的运行时门控 (PR #4844): 由核心贡献者 @chengyongru 提交。该 PR 旨在将“长任务”和“完成目标”等工具从总是可见改为仅在特定运行时模式（如 /goal）下启用。这反映了项目正在优化高级功能的使用方式，避免对普通用户的对话体验造成干扰，是一个有前瞻性的设计变更。
  • 支持 Provider 托管的 Web 搜索 (Issue #3741): 这个已关闭的 Issue 请求支持 Azure OpenAI 等提供商的原生 Web 搜索能力。虽然已关闭，但其背后的需求（利用 Provider 更强大的原生能力）可能是未来路线图中的重要方向，尤其是在 PR #4847 中对 LangSmith 集成的讨论也可能与此有关。

7. 用户反馈摘要

从 Issue 评论中可以提炼出用户的真实痛点和使用场景：

  • 对版本更新带来的破坏性变更感到失望：在 Issue #4013（已关闭）中，用户 @mxnbf 反映从 0.1.5post2 升级到 0.2.0 后，核心对话功能（流中断）无法使用，并使用了 “renders any real work useless” 和 “way to say ty”（表示感谢旧版本）等措辞，强烈表达了对稳定性的渴望。这凸显了项目在版本迭代中需要更加关注向后兼容性。
  • 对日常使用场景的依赖：同一用户在 Issue #4823 中报告 WhatsApp 群组的回归问题，表示“i try not go into detail, because i can see where this is heading. Currently group allow is broken.”。这表明用户已将 NanoBot 集成到其日常工作和社交中，任何核心通信通道的故障都会严重影响其工作流程。
  • 对文档准确性的期望：PR #4847 中关于 LangSmith 的文档澄清请求，反映了用户并非简单地寻求文档，而是期望项目文档能够真实反映当前可用的功能，从而做出正确的性能评估和工具选择。

8. 待处理积压

以下 Issue/PR 创建较早，长期未得到响应或未合并，可能消耗社区信任，建议维护者关注。

  • PR #3378 (camera_capture): 创建于 4 月，用于添加摄像头拍照功能。状态为“已关闭”并带有 conflict 标签，建议确认是否被另一方案取代，或需要原作者解决冲突。
  • PR #3517 (fix(weixin)): 创建于 4 月，修复微信群的 token 问题。状态也为“已关闭/冲突”，是较早提交且针对特定渠道的重要修复，值得回顾。
  • Issue #3741 (Support provider-hosted web search): 虽已关闭，但未提及具体解决方案。作为对未来路线图有参考价值的需求，建议在内部文档或 roadmap 中予以记录，避免有价值的功能诉求被遗忘。
Zeroclaw — zeroclaw-labs/zeroclaw

好的，作为 Zeroclaw 项目的 AI 智能体与个人 AI 助手领域开源项目分析师，根据您提供的 GitHub 数据，现呈上 2026-07-08 的项目动态日报。

Zeroclaw 项目日报 | 2026-07-08

1. 今日速览

项目在过去24小时保持了极高的活跃度，社区贡献者参与踊跃。共有 23 条 Issues 更新，其中新开/活跃议题19条，并有4条已关闭；50 条 PR 更新，其中45条待合并，5条已合并/关闭。虽然无新版本发布，但大量待合并的 PR 表明项目正处于密集开发与集成的阶段。当前焦点集中在 MCP 工具集成缺陷修复、安全性增强（SSRF防护、授权模型） 以及 SOP（标准操作流程）的可视化编排功能 上。社区反馈积极，同时也揭露了多个高优先级 Bug，项目整体呈现“快速迭代，边修边建”的健康发展态势。

2. 版本发布

  • 无新版本发布。项目当前主要集中在 master 分支的开发和 Bug 修复上，下一个发布版本可能正在酝酿中。

3. 项目进展

今日推进了多项关键修复与功能改进，主要集中在安全、文档和核心功能栈上。

  • 安全与稳定性增强
    • SSRF 防护: PR #8826 和 #8827 为 image_gen 工具增加了多层 SSRF（服务器端请求伪造）防护，包括下载 URL 校验和 DNS 解析检查，提升了安全性。
    • 认证安全性: PR #8824 将 node WebSocket 连接的 auth_token 比较方式替换为恒定时间比较，以防范时序攻击。
  • 文档与配置修复
    • Telegram 集成: PR #8825 和 #8823 分别修复了 Telegram 频道设置指南不完善和配置属性名错误的问题。
    • UI 配置: PR #8813 在 ZeroCode 的频道配置中增加了“Global Settings”入口，方便用户访问根级别配置。
  • 核心路由与开发框架
    • 路由重构: PR #8784 提出了一个新的“split-history”循环约定，为 Agent 的入口点提供了更可靠的状态管理。
    • 依赖安全: 已关闭的 Issue #8782 解决了因 crossbeam-epoch 库安全漏洞导致的 CI 构建失败问题。

4. 社区热点

  • #8590 - SOP 可视化编排功能（XL 级 PR）: 这是一个持续的社区热点。该 PR 引入了标准操作流程（SOP）的可视化编辑器、频道聚合和可选 Agent 等功能，并正寻求 Beta 测试者。这代表了项目向更高级、更可控的自动化方向演进。
  • #6699 - MCP 工具过滤组无效（9条评论）: 讨论激烈，社区和开发者共同确认了一个关键 Bug：针对真实 MCP 工具面的 tool_filter_groups 配置完全不生效。这暴露了 MCP 工具集成中的一个严重缺陷，直接影响用户对工具的控制能力。
  • #7155 - 高危及壳命令执行确认机制 RFC（6条评论）: 该 RFC 提议为高风险 Shell 命令添加“手动确认”的中间层级，并获得社区积极响应。这表明用户对安全性和可控性有强烈需求，希望借鉴类似 Claude Code 的审批模式。

诉求分析：社区目前最核心的两大诉求是 1) 提升对 MCP 等外部工具集成的可靠性和可控性；2) 增强安全策略的颗粒度，不仅能“允许/禁止”，还能“询问”，以及对不同命令模式设置不同策略。

5. Bug 与稳定性

今日报告的 Bug 中，高优先级（Priority:P1）问题较多，涉及核心功能和运行时稳定：

严重级别 Issue 内容摘要 状态
S1 (工作流阻塞) #8794 [Web Dashboard] 代理在执行中被停止后，其上下文（工具调用和思考过程）丢失。 报告
S2 (功能降级) #8642 [Bug] MCP/工具架构克隆导致 Agent 循环中 RSS 内存无限增长。 报告
S2 (功能降级) #8800 [Bug] Windows 上进程被强制终止后，端口被僵尸进程占用，导致新守护进程启动失败。 报告
S2 (功能降级) #8787 [Bug] 技能注册的工具会绕过 allowed_tools/excluded_tools 安全策略。 报告，已有 PR #8788 修复
S2 (功能降级) #8804 [Bug] 技能提示中声明的工具集与实际注册的工具集不匹配。 报告，已有 PR #8805 修复
S3 (次要) #8797 [Bug] Telegram 设置说明引用了不存在的配置属性。 报告，已有 PR #8823 修复

观察：多个 Bug 集中在 MCP 工具集成 和 技能系统上，表明近期对这两个模块的改动引入了较多回归问题。但大部分问题已迅速有对应修复 PR 跟进，展现了项目团队的响应速度。

6. 功能请求与路线图信号

路线图信号：从活跃的 PR 来看，SOP 可视化编排 (#8590) 和 多用户身份认证与隔离 (#8672) 是最有可能纳入下个版本的两大重量级功能。

7. 用户反馈摘要

  • 满意度: 用户 @cr3a7ure 在 Issue #8810 中正面评价了项目在 Rust 中的实现（内存安全、类型安全），但对文档错误提出了尖锐批评：“如果不正确实现，‘slop remains slop’”。
  • 痛点:
    • Windows 兼容性: 用户 @NiuBlibing 在 Issue #8800 中报告了 Windows 平台下的端口僵尸问题，这是一个平台适配的重要稳定性问题。
    • 工作流中断: 用户 @susyabashti 在 Issue #8794 中反馈停止 Agent 会导致上下文丢失，严重阻塞其工作流。
    • 配置困惑: 用户 @Moulde (Issue #8797) 和 @NiuBlibing (Issue #8791) 分别指出了 Telegram 配置和 Web Dashboard 侧边栏的体验问题。

8. 待处理积压

  • 高风险/阻塞问题:

    • Issue #7952: [Feature] 发布完整频道的预构建产物
      • 状态: 已打开近一个月，标记为 status:blocked 和 needs-maintainer-review。
      • 分析: 这是一个社区呼声较高的基础设施改进请求，但被阻塞。如果该问题长期未解决，可能会影响希望尝试非核心频道功能的用户。建议维护团队评估并给出明确的方向。

  • 大型功能集成的长期等待:

    • PR #8590: SOP 可视化编排（XL 级）
    • PR #8672: 多用户认证与安全（XL 级）
    • 分析: 这两个 PR 代表了项目未来方向的基石，但因其规模巨大、影响面广，审核和合并周期必然很长。社区可能对这些功能的最终落地抱有很高期待，同时也存在一定的不确定性。项目需要持续的沟通来管理预期。

  • 持续存在的旧 Bug:

    • Issue #6698: [Bug] Fluent 本地化文件滞后于英文源文件。该问题已存在近两个月，虽然不是安全相关的 S1 问题，但可能会影响非英语用户群体的体验和社区贡献者的本地化参与度。
PicoClaw — sipeed/picoclaw

PicoClaw 项目日报 — 2026-07-08

今日速览

项目在过去24小时内保持中等活跃度，共处理7条Issue（5条新开/活跃，2条关闭）和5条PR（3条待合并，2条关闭）。无新版本发布。主要亮点包括：修复了Anthropic消息中图片嵌入丢失的视觉模型兼容性问题、提交了防止write_file误覆盖的后向兼容修复PR，以及发现速率限制在无fallback模型时失效的新Bug。社区讨论集中在Volcengine工具调用泄漏、OAuth登录问题以及简单通信协议集成需求上。

版本发布

今日无新版本发布。

项目进展

两项PR已关闭，对项目功能推进有明确贡献：

  • #3234 [CLOSED] CHORE (anthropic_messages): embed image media in user messages so vision models can see them
    修复了anthropic_messages provider在构建请求体时仅发送文本内容而丢弃msg.Media的Bug。此前通过load_image附加的图片（以data:image/... URL形式）无法被视觉模型接收，导致模型回复“看不到图片”。该PR现已合并，恢复了Claude视觉模型对图片输入的支持。
    链接

  • #3157 [CLOSED] feat: add Android ADB remote operations tool
    添加了基于Android ADB的实验性远程操作工具，提供设备列表、状态检查、截屏、UI层次摘要、触摸/滑动/输入等固定原语，不暴露任意shell执行。该功能为移动设备自动化场景提供了基础能力。
    链接

此外，仍有3项PR处于待合并状态（详见第8节），涉及后向兼容修复、DeltaChat重构及write_file安全改进。

社区热点

  • #3093 [CLOSED] [Feature] I need SimpleX or tox
    获得5条评论、1个👍，用户强烈要求集成SimpleX或Tox协议作为通信网关。该Issue因长期未更新被标记为stale后关闭，但反映部分社区成员对去中心化/端到端加密通信渠道的需求。
    链接

  • #3153 [OPEN] [BUG] Volcengine Doubao Seed tool calls occasionally leak as seed:tool_call text
    获得3条评论，用户反映使用doubao-seed-2.0-pro模型时，工具调用偶尔会以原始<seed:tool_call>文本形式返回而非执行，严重影响自动化流程。目前尚无关联修复PR。
    链接

  • #3195 [OPEN] [BUG] OpenAI GPT does not work on NanoKVM with default config
    用户报告在NanoKVM设备上配置GPT模型后所有交互均返回错误，可能涉及默认配置兼容性或NanoKVM特定环境问题。
    链接

Bug 与稳定性

严重程度排序（高→低）

严重程度 报告日期 Issue/PR 问题描述 修复状态
高 2026-07-07 #3232 速率限制在未配置fallback模型时不生效 — 仅设置agents.defaults.model_name且未配置后备模型时，rpm配置完全失效，可能导致API滥用或成本失控。 ❌ 无修复PR
高 2026-06-22 #3153 Volcengine工具调用泄漏为原始文本，导致模型返回不可执行内容。 ❌ 无修复PR
中 2026-06-30 #3197 / #3196 Codex和antygravity OAuth登录失效，用户无法使用相关服务。 ❌ 无修复PR
中 2026-06-30 #3195 OpenAI GPT在NanoKVM上无法工作（default配置）。 ❌ 无修复PR
低 2026-06-23 #3159 中文用户反馈AI重复执行历史任务（如先回答美国新闻后再次回答美国新闻才做法国新闻）。 ❌ 已关闭（可能为配置问题）
已修复 2026-07-08 #3234 Anthropic消息图片嵌入丢失，视觉模型无法看到图片。 ✅ 已合并
待合并 2026-07-05 #3226 write_file工具对已有文件仅提示“覆盖”，且引导模型进行破坏性覆写。 🔄 待合并

功能请求与路线图信号

  • #3093 (已关闭) 请求集成SimpleX/Tox等去中心化通信协议。虽然被标记为stale关闭，但社区仍有呼声。若项目计划支持更多通信渠道，可考虑在下一版本中评估这些协议。
  • #3157 (已关闭) 的Android ADB工具已合并，标志着项目在移动设备自动化方向的探索。
  • #3233 (待合并) 修复PR #3222的后向兼容性，表明DeltaChat模块重构（#3222）可能即将落地，包含移除旧功能、更新文档等。
  • #3226 (待合并) 改进write_file的安全提示，避免模型误覆盖关键文件（如memory/MEMORY.md），直接提升用户数据安全体验。

用户反馈摘要

  • Volcengine用户痛点（#3153）：工具调用泄漏为原始XML文本是高频问题，用户期待尽快修复，否则无法在生产环境使用Doubao模型。
  • NanoKVM集成反馈（#3195）：新硬件平台兼容性问题阻碍了部分用户部署，希望官方能提供示例配置或排查指南。
  • OAuth登录问题（#3197/#3196）：两位用户分别报告相同问题，怀疑为Codex和Antygravity Provider的接口变更导致，但暂无维护者回应。
  • 重复任务行为（#3159）：中文用户反映模型“多绕一圈”执行无关任务，可能为上下文管理或工具链逻辑缺陷，影响使用流畅度。
  • 速率限制配置困惑（#3232）：用户仅配置单模型且未设置fallback，发现rpm限流无效，说明文档未充分覆盖此类场景，期望增强配置灵活性。

待处理积压

以下为长期未获得维护者响应的Issue和PR，建议优先关注：

项目 创建日期 最后更新 描述 链接
#3222 (PR) 2026-07-03 2026-07-07 DeltaChat重构 — 清理-320行代码，删除旧功能、硬编码中继列表，但后向兼容问题需后续PR修复（#3233）。 链接
#3226 (PR) 2026-07-05 2026-07-07 write_file安全改进 — 阻止模型引导用户覆写重要文件，无新评论，待合并。 链接
#3233 (PR) 2026-07-07 2026-07-07 修复PR #3222后向兼容 — 需与#3222一并评审合并。 链接
#3197 / #3196 2026-06-30 2026-07-07 OAuth登录失败 — 两位用户报告相同问题，无维护者回复，累计已1周未响应。 链接 链接

总结：项目的核心开发节奏保持稳定，今日修复了图片嵌入关键Bug，并提交了多项安全与功能增强PR。但新报告的速率限制Bug、OAuth登录失效及Volcengine泄漏问题尚未解决，社区反馈的活跃度集中在这几类稳定性议题上。建议维护者优先处理**#3232**（速率限制失效）和**#3153**（工具调用泄漏），以保障现有用户基础体验。

NanoClaw — qwibitai/nanoclaw

好的，作为AI智能体与个人AI助手领域开源项目分析师，我将根据您提供的NanoClaw项目数据，为您生成本日项目动态日报。

NanoClaw 项目日报 (2026-07-08)

项目名称: NanoClaw
数据统计周期: 过去24小时 (截止2026-07-08)
数据来源: GitHub (github.com/qwibitai/nanoclaw)

1. 今日速览

今日项目整体活跃度处于高水平，特别在代码贡献与问题修复方面表现显著。过去24小时内收到了22条Pull Requests，其中有8条已成功合并或关闭，显示出核心团队快速响应的能力。值得注意的是，一个关于未授权webhook的安全漏洞被提交，需要优先关注。此外，多份核心文档被更新至与最新代码同步，项目健康度良好。

指标 数值 评估
新Issues 1 低，但含高危问题
新增/更新PRs 22 高，贡献活跃
合并/关闭PRs 8 高，合并效率高
版本发布 0 -

2. 项目进展

今日项目在代码质量、安全性与文档一致性上取得了扎实的推进。多份已合并的PR显示了项目的核心关注点：

  • 文档大更新: 贡献者 @glifocat 合并了4个文档更新PR，分别涉及 架构文档 (#2963)、SDK深度解读 (#2964)、数据库与实体文档 (#2962) 以及 README/CONTRIBUTING等基础文档 (#2961)。这些PR解决了代码与文档长期不同步的问题，降低了新贡献者的入门门槛。
  • 稳定性修复: @glifocat 修复了 agent-runner 中速率限制事件未被正确识别的问题 (#2965)，确保与新版SDK兼容。同时，@OowhitecatoO 修复了Discord频道消息转发的问题 (#2922)，确保Agent能正确读取被转发的消息内容。
  • 工具链修复: 针对 ncl messaging-groups create 命令完全失效的严重问题已修复并合并 (#2804)，CLI工具的可用性恢复。

3. 社区热点

今日社区的讨论热度主要集中在以下两个领域：

  1. 安全漏洞报告: 新开 Issue #2970 “Local action forgery via unauthenticated forwarded gateway loopback webhook” 是今日热议焦点。该报告指出NanoClaw启动的一个本地webhook不验证发送方身份，存在被用于伪造本地操作的安全风险。虽然目前评论为0，但考虑到其“Security”标签和描述的内容，预计将很快引发维护者和社区成员讨论。

  2. 功能与开发: 多条来自 @sturdy4days 和 @glifocat 的高价值PR持续获得关注。特别是关于 “技能”系统的分歧和修复PR #2873 与 #2974，以及CLI安全性增强的PR #2800，因其直接关联开发者和运维人员体验，预计在后续审核中会获得更多评论。

4. Bug 与稳定性

  1. [严重] 安全漏洞 - 本地Webhook未授权访问: @YLChen-007 提交了 Issue #2970。报告了一个无认证的本地webhook漏洞，可被用于伪造操作。目前尚无修复PR，需要立即关注。

  2. [中] 并发问题 - Agent批准路径: @sturdy4days 提交了 PR #2974，修复了在并发场景下，一个批准请求可能被多个处理器同时处理的竞态条件。该PR在处理前增加了一个原子操作来“认领”任务。该PR目前为打开状态。

  3. [中] 错误处理 - Agent运行状态误判: @glifocat 提交了 PR #2966，指出当Provider（如Anthropic API）返回错误时，Agent运行状态仍被标记为“成功”，与实际不符。该PR旨在修正此行为。目前为草稿状态。

  4. [已修复] CLI命令功能完全失效: PR #2804 已合并，修复了 ncl messaging-groups create 命令因数据库约束问题导致完全无法使用的严重Bug。

  5. [已修复] Discord消息转发: PR #2922 已合并，修复了Agent无法查看被转发消息内容的Bug。

5. 功能请求与路线图信号

  • 技能(Skill)系统扩展: 多个待合并PR显示了社区对丰富技能生态的强烈需求：
    • #1598: 添加远程存储挂载技能（WebDAV/S3），已开放超过3个月，可能代表路线图上的一个长期规划功能。
    • #2958: 重构了Teams集成技能，使用更高效的CLI方式。
    • #2971: 新增 ncc 实用工具技能，提供主机运维和健康检查CLI。
    • #2969: 修复了 add-rtk 技能在v2版本上的挂载问题。
  • 安全与合规性增强: 除了上述的修复，PR #2800 尝试为CLI的组创建/更新命令增加路径遍历防护和镜像固定功能，表明项目正在积极加强安全姿态。
  • 用户体验优化: PR #2909 和 #2972 分别针对初始化引导流程和Slack集成向导进行了优化，旨在降低新用户的上手成本。

6. 用户反馈摘要

  • 痛点: CLI工具不可用：PR #2804 的出现表明ncl的组创建功能已损坏较长一段时间（自6月17日提交），严重影响了用户的日常运维体验。
  • 痛点: 文档与实际代码不同步：@glifocat 发起的系列文档更新PR (#2961, #2962, etc.) 间接反映了社区用户在阅读文档后可能遇到的困惑，文档与代码不一致是开源项目的常见痛点。
  • 满意: 活跃的维护与修复：从8个PR在24小时内被合并来看，核心维护团队对于社区报告的Bug和代码问题保持了非常快的响应速度和修复效率。

7. 待处理积压

以下为长期未响应或未合并的重要PR/Issue，建议维护者关注：：

  1. 长期开放的功能性PR: #1598 (add-remote-storage skill)：自2026年4月2日开放至今已有3个多月，是一项复杂的功能。若计划纳入路线图，建议给予回复。
  2. 高危安全漏洞: #2970：昨日新开的安全Issue，鉴于其严重性，建议在24小时内给出初步响应或确认。
  3. 重要的待合并修复: #2974 (fix approvals concurrency) 和 #2966 (fix provider error status) 是直接关系到核心功能稳定性的修复PR，应优先审核。
  4. 文档历史更新: #2729 (docs add-telegram) 开放近一个月，旨在完善Telegram集成的文档，对用户体验有正面影响。
IronClaw — nearai/ironclaw

好的，作为 AI 智能体与个人 AI 助手领域开源项目分析师，以下是基于 IronClaw 项目 2026-07-08 的 GitHub 数据生成的每日项目动态日报。

IronClaw 项目动态日报 — 2026-07-08

1. 今日速览

今日 IronClaw 项目社区活跃度极高。过去 24 小时内，共处理了 29 条 Issue 和 50 条 Pull Request，远超平均水平。尽管没有新版本发布，但修复和基础设施工作十分密集。核心团队投入了大量精力解决回归测试中的 flaky 问题，并在一系列 “Use default setters” 的 PR 中持续优化测试代码质量。社区反馈的主要痛点集中在 P2 级别的 Bug 上，例如 GitHub 集成失败和 UI 交互问题，所幸均已有关联的修复 PR 在推进。

2. 版本发布

无。

3. 项目进展

今日项目在基础设施和核心功能修复上取得了显著进展。许多重要的 PR 已完成合并，为项目稳定性和架构奠定了基础。

  • 修复 flaky 测试：PR #5789（fix(reborn): deterministic pairing-code TTL clock）被合并，通过使用确定性的时钟源，修复了一个长期存在的 Slack 配对码过期竞争条件的 flaky 测试，直接解决了 Issue #5787。
  • CAS 删除原语：PR #5749（feat(filesystem): CAS-guarded delete_if_version on RootFilesystem）被合并，为文件系统增加了“检查版本再删除”的能力，这是实现子代理（subagent）等待边缘（await-edge）交付设计的关键前提。
  • 子代理设计文档：PR #5748（docs(reborn): canonical subagent thread-harness design）被合并，这是一份重要的设计文档，详细描述了子代理完成交付和持久化层的架构方案。
  • 依赖更新与代码清理：依赖更新 PR #5550 被合并。核心开发者 @ilblackdragon 提交了一系列（如 #5807 至 #5815）“Use default setters”的 PR（目前仍为打开状态），旨在通过构造器模式替换测试中的大型字面量，提升测试代码的可读性和可维护性。

4. 社区热点

今日社区讨论的热点集中在几个 P2 级别的 Bug 修复和功能问题上。

  • 最活跃的 Issue：#5702（[bug_bash_P2] GitHub issue search and create capabilities fail with HTTP 403）以 4 条评论成为讨论最激烈的问题。用户报告 Agent 的 GitHub 集成在搜索和创建 Issue 时返回 403 错误，导致核心功能不可用。这表明用户对 GitHub 集成的稳定性和可靠性有很高期待。
  • 关键的 Flaky 问题修复：Issue #5787（flaky: slack_pairing_redeem_rejects_expired_code）及其关联的修复 PR #5789 获得了开发者的高度关注。这个问题暴露了测试环境与生产环境之间时钟差异导致的深层次 Bug，其修复对于保障 CI 稳定性和 Slack 集成的正确性至关重要。
  • 大型功能 PR：PR #5499（feat(reborn): WASM tool install from zip）和 #5525（feat(reborn): introduce private installs of tools）虽然评论数未显著爆发，但均为 XL 量级，且直接关系到 Reborn 平台的可扩展性和用户工具管理体验，是社区中高级用户和开发者关注的焦点。

5. Bug 与稳定性

今日报告的 Bug 主要集中在 Reborn 平台的 UI/UX 和 API 集成方面。按严重程度排列如下：

  • P2 (高)

    • GitHub 集成 403 错误：#5702 — 用户无法通过 Agent 搜索和创建 GitHub Issue。目前无直接 fix PR。
    • 活动面板不更新：#5701 — 活动面板在 Agent 运行期间不显示实时工具调用详情，降低了用户对 Agent 行为的可视性。目前无直接 fix PR。
    • 错误提示定位错误：#5708 — 错误 Banner 以浮动形式显示在聊天流外部，与上下文分离，影响诊断。
    • 长时间输出导致超时：#5776 — 超长输出提示词导致模型请求超时，且错误信息被掩盖为泛化的invalid result。目前无直接 fix PR。

  • P3 (中)

    • UI 问题：包括 #5705（终端图标无法禁用）、#5704（处理中图片变透明）、#5706（延迟时显示原始线程 ID）、#5557（日志深层链接需点击两次）。

  • 已修复/待验证

    • Slack 配对码 flaky 测试：Issue #5787 的根因已被定位，并通过 PR #5789 修复，该 PR 今日已合并。
    • 重复用户创建：Issue #3083 被关闭，表明该 Bug 已解决。

6. 功能请求与路线图信号

  • 暴露 OpenRouter 提供商信息：Issue #5786 请求在 ToolCompletionResponse 中公开 OpenRouter 路由选择的实际模型提供商。这反映了当 AI 模型通过聚合平台调用时，用户对透明度和可观测性的需求。鉴于其对调试和监控的价值，可能在下一个版本中被纳入。
  • 改进 UI 一致性：Issues #5770（自定义下拉菜单）和 #5768（i18n 覆盖不全）请求改善 Reborn 设置页面的 UI 一致性和国际化。此类改进信号表明项目正从功能复刻转向精细化打磨用户体验。
  • Slack 重构：大型 PR #5643（feat(reborn): land Slack personal OAuth and WebUI v2 Slack remodel）仍在开放中，其链接的 Issue #5747（无法取消 Slack 配对）作为其修复场景之一，表明 Slack 集成的现代化改造已成为一个高优先级的路线图项目。

7. 用户反馈摘要

  • 对关键功能中断的不满：从 Issue #5702 的反馈来看，当 GitHub 这类核心集成无法正常工作时，用户的体验会受到严重影响（“The agent cannot interact with GitHub issues despite the integration being configured”）。
  • 对 UI/UX 细节的持续关注：用户对聊天界面中的图标、透明度、信息提示等细节问题非常敏感，并在 Issues 如 #5705、#5704 和 #5706 中明确表达了改进意见，期望一个更加精致和可控的用户界面。
  • 对自动化管理功能的渴望：Issue #5419 提出无法重命名自动化任务，用户希望拥有更精细的管理能力，以避免自动化生成的无意义或截断的名称。

8. 待处理积压

  • Nightly E2E 持续失败：Issue #4108（Nightly E2E failed）自 2026-05-27 起至今已存在，虽每日更新状态，但尚未有明确的根因分析和修复方案。这可能会掩盖新的回归问题，建议维护团队优先处理。
  • UI 时间戳问题积压已久：Issue #3535（[QA] UI Timestamps are incorrect）自 2026-05-12 报告以来，已超过两个月，且标记为 P1。虽然长期未关闭，但考虑到这是 P1 严重程度，建议维护者评估其当前状态并提供进展更新。
  • 误导性配置按钮：Issue #3081（Portfolio extension shows misleading "Configure" button）也是一个长期遗留问题（2026-04-29），虽然严重程度为 P2，但“误导性”的 UI 会持续影响新用户体验，建议尽快安排修复。
LobsterAI — netease-youdao/LobsterAI

LobsterAI 项目动态日报 (2026-07-08)

1. 今日速览

  • 项目过去24小时保持 高活跃度：共处理11条Issue（新开/活跃5条，关闭6条）和24条PR（合并/关闭20条，待合并4条）。
  • 安全审计集中爆发：社区安全研究员一口气提交3个严重漏洞（#2286 #2287 #2288），涉及本地令牌代理未认证、文件泄露等，开发组需优先评估。
  • 功能迭代加速：子代理协作（#2285）、Cowork稳定性（#2292）、定时任务通知目标选择（#2290）等核心能力已合并进入main分支。
  • 版本发布：v2026.7.7 已发布，主要新增xAI (Grok) OAuth登录、定时任务卡片重设计。
  • 一批积压4个月的陈旧PR/Issue被统一清理关闭，代码库健康度提升。

2. 版本发布

LobsterAI 2026.7.7 (2026-07-07 发布)

  • 新增功能
    • xAI (Grok) OAuth 登录支持 (feat(providers))
    • 定时任务列表卡片重设计：状态标签、开关、搜索及乐观UI反馈 (feat(scheduledTask))
  • 隐含的破坏性变更：无明确标注，但定时任务UI重构可能影响自定义样式的用户。建议检查renderer相关主题覆盖。
  • 迁移注意事项：若使用了定时任务的自定义Cron表达式（来自之前PR #1347），新版本已集成可视化构建器，原有表达式仍可正常工作。

3. 项目进展

今日合并/关闭的重要PR表明项目在 Agent协作、Cowork稳定性、安全加固 三个方向取得实质进展：

PR 内容 状态
#2285 支持子代理委托协作：配置允许托管的Agent列表，并将委托子代理作为Cowork子会话运行 ✅ 已合并
#2292 修复Cowork流式跟进的稳定性：添加队列化跟进、替换临时会话为真实会话、限制流状态作用域 ✅ 已合并
#2290 定时任务通知目标现可选择用户（而非仅系统默认） ✅ 已合并
#2289 修复Cowork自动压缩重试死循环问题，增加回归测试 ✅ 已合并
#2245 修复使用量分析事件上报的多种边缘情况（技能、IM设置、侧边栏等） ✅ 已合并
#2275 内置imap-smtp-email技能支持多账号管理 ✅ 已合并
#1401 将请求ID生成从Math.random()改为crypto.randomUUID()，提升SSE流安全性 ✅ 已合并
#1407 为OpenClaw Token Proxy添加10MB请求体限制，防止本地进程OOM ✅ 已合并
#1408 修复MCP Bridge Server未处理Promise rejection导致的潜在崩溃 ✅ 已合并
#1410 SQLite高频写入优化：防抖批量落盘，减少流式响应时主线程卡顿 ✅ 已合并

注意：#1401、#1407、#1408、#1410 为4月提交但今日才被合并（可能因囤积或积压清理），实质影响已进入主线。

4. 社区热点

  • 🔴 安全漏洞集中报告 (#2286、#2287、#2288)
    均由 @YLChen-007 于2026-07-07提交，零评论但关注度极高：

    • #2286：本地令牌代理未认证，任意本地进程可重放受害者已验证的API能力。
    • #2287：NIM出站媒体流允许助手生成的绝对路径泄露本地任意文件。
    • #2288：HTML预览服务器跟随符号链接，泄露本地任意文件。
      诉求：用户期望开发组尽快确认并修复，这三个漏洞均涉及数据泄露或权限升级，需最高优先级处理。

  • Agent配置联动问题 (#2293)
    用户@yepcn发现修改一个Agent的“关于你”（USER.md）内容会同步影响其他Agent，导致无法为不同Agent設定独立角色。1条评论，可能是新引入的回归或设计缺陷。当日无对应修复PR提交。

5. Bug 与稳定性

严重程度 Issue 描述 状态 是否有Fix PR
🔴 严重 #2286 未认证的本地令牌代理允许任意进程重放用户API能力 待确认 无（但有老旧PR #1407 部分缓解）
🔴 严重 #2287 NIM助手生成绝对路径可被用作外流媒体附件，导致文件泄露 待确认 无
🔴 严重 #2288 HTML预览服务器跟随符号链接，可泄露任意文件 待确认 无
🟠 中 #2293 多个Agent的USER.md内容联动，影响个性化配置 待复现 无
🟡 低 #1348 定时任务名称重复无校验（已开放3个月） 未关闭 无

今日已关闭的6个Issue（#1400、#1409、#1411、#1413、#1414、#1416）均为4月报告的陈旧Bug，由stale bot自动关闭或手动关闭（未明确标注修复）。这些Bug包括升级后无限重启、定时任务历史记录缺失、概览页UI/数据错误等，建议团队核实是否已在后续版本中真正修复。

6. 功能请求与路线图信号

  • Agent协作能力：PR #2285 已实现子代理委托，与用户#2293期望的独立Agent配置诉求高度相关。若#2293被确认为bug而非需求，该问题可能影响子代理协作功能体验。
  • 多账号邮件支持：PR #2275 实现了imap-smtp-email多账号管理，属于社区长期需求（邮箱技能增强），大概率纳入下个小版本。
  • 定时任务增强：今日合并的#2290（通知用户可选项）和之前积压的PR #1347（Cron自定义+Agent选择器）表明定时任务模块正在向企业级演进。
  • 安全加固：今天合并的多个安全相关PR（#1401 #1407 #1408 #1410）说明团队已将安全修复纳入优先级，但新报告的三个漏洞可能催生后续紧急版本。

路线图推测：下一版本（2026.7.14左右）可能包含安全补丁热修复、Cowork稳定性增强、Agent协作UI完善。

7. 用户反馈摘要

  • 严重升级故障：用户@danielmonlite (#1400) 反馈从3.30升级到4.1后网关无限重启，并提到自定义LLM（qwen3.5-plus）无法调用的问题。该Issue虽已关闭，但未标记修复——建议回访用户确认当前版本是否仍存在。
  • 概览页数据异常：用户@STUPIDDDD0 报告三个Bug（#1411 #1414 #1416），涵盖时间筛选无响应、总会话数始终为0、英文UI布局错乱。这些Issue在4月提出后无官方回复，于今日被关闭，可能令用户感到未被重视。
  • 积极贡献安全报告：@YLChen-007 一次性提交三个高质量安全漏洞，表明外部安全研究人员正积极审计项目，社区对项目安全关注度上升。

8. 待处理积压

以下为长期未结、可能影响项目健康度的关键项，建议维护者优先关注：

类型 链接 创建时间 最后更新 积压原因
🔴 安全Issue #2286 2026-07-07 2026-07-07 高危漏洞，无任何回复
🔴 安全Issue #2287 2026-07-07 2026-07-07 同上
🔴 安全Issue #2288 2026-07-07 2026-07-07 同上
🟠 功能性Issue #2293 2026-07-07 2026-07-07 Agent配置联动未确认是bug还是功能
🟡 功能增强 #1348 2026-04-02 2026-07-08 定时任务名称重复校验，开放3个月未修复
🔵 老旧PR #1346 2026-04-02 2026-07-08 技能管理功能PR，4个月无人Review
🔵 老旧PR #1347 2026-04-02 2026-07-08 自定义Cron调度PR，内容与新版本部分重叠，需判断是否废弃
🔵 依赖更新 #1277 2026-04-02 2026-07-07 Dependabot发起的Electron大版本升级（40→43），存在破坏风险，延误3个月

注意：部分陈旧Issue/PR被stale bot自动标记，建议团队在清理前确认是否已解决，避免丢失有效反馈。

TinyClaw — TinyAGI/tinyclaw

TinyAGI 项目动态日报 — 2026‑07‑08

1. 今日速览

  • 项目在 2026‑07‑07 收到 9 个安全相关 Issue，全部由安全研究员 @YLChen-007 提交，内容涵盖未授权 API 访问、路径遍历、日志注入、文件泄露等多类高危漏洞。
  • 过去 24 小时无任何 Pull Request 提交或合并，也无新版发布，项目推进处于停滞状态。
  • 社区互动量极低：所有新 Issue 均无评论、无点赞，表明尚未吸引维护者或用户参与讨论。
  • 项目健康度急转直下：单日集中曝光大量安全缺陷，若无快速修复版本，将对用户信任造成严重冲击。

2. 版本发布

无

3. 项目进展

无任何 PR 合入或功能更新。项目近期未见实质性代码进步。

4. 社区热点

尽管 0 评论，但 9 个安全 Issue 构成今日唯一热点。全部由同一安全研究员批量提交，说明项目可能经历了系统性的安全审计。核心诉求是“TinyAGI 控制平面 API 完全缺乏认证/授权”，攻击者可通过未授权接口执行敏感操作。

重点关注 Issue（按攻击面归类）：

  • 控制平面无认证：#286 – 未授权本地控制 API 可修改持久化设置、覆写 Agent 提示词、访问事件流。
  • 路径遍历与文件泄露：#293 – 通过 agent ID .. 逃逸工作区根目录；#289 – 未授权调用者可利用 files[] 附件上传任意本地文件。
  • 远程执行/篡改能力：#294 – 未授权路由可覆写系统提示词并重启守护进程；#292 – 持久化设置修改；#291 – Anthropic 适配器强制跳过危险工具确认；#290 – 终端逃逸注入导致日志欺骗。
  • 配对管理：#287 – 未授权批准挂起的频道发送者；#288 – 本地控制平面泄露实时事件并允许设置修改。

背后分析：这些缺陷表明项目在设计初期未考虑最小权限原则，所有 HTTP 端点默认无认证。若在公网部署，后果将极为严重。

5. Bug 与稳定性

全部 9 个 Issue 均属于 安全漏洞，严重程度极高，且目前均无对应的 fix PR。按攻击影响排序：

严重程度 # 标题（简） 影响
严重 gsscsd#294 无认证控制平面覆写系统提示、重启守护进程 远程代码/配置控制
严重 gsscsd#293 路径遍历逃逸工作区根目录 任意文件读写
严重 gsscsd#292 未授权管理 API 修改设置与 Agent 提示词 持久化篡改
严重 gsscsd#291 Anthropic 适配器跳过危险工具确认 工具越权执行
严重 gsscsd#289 未授权文件外泄 数据泄露
严重 gsscsd#288 本地控制平面无认证 同主机攻击
严重 gsscsd#287 配对管理未授权 频道劫持
严重 gsscsd#290 终端逃逸注入日志欺骗 运营欺骗
严重 gsscsd#286 综合本地控制 API 缺陷 全面控制

建议维护者优先响应 gsscsd#294、gsscsd#293、gsscsd#292，这三项直接导致远程攻击者获得系统级控制权。

6. 功能请求与路线图信号

今日无任何功能请求 Issue 或讨论。

7. 用户反馈摘要

无用户评论。但安全报告本身提供了“白帽研究员”视角：项目存在的认证缺失是根本性设计缺陷，任何后续功能开发前应首先建立API 鉴权机制。

8. 待处理积压

所有 9 个新开安全 Issue 均处于无人响应状态（创建已超 24 小时）。建议维护者：

  1. 立即标记严重级别，开启 security advisory 或临时禁用有问题的 API 路由。
  2. 尽快发布修补版本或至少回复确认漏洞并给出修复时间表。
  3. 考虑在 README 中添加安全使用说明（例如--bind 127.0.0.1 限制本地访问）。

本报告基于 https://github.com/TinyAGI/tinyagi 公开数据生成，数据截止 2026-07-08 00:00 UTC。

Moltis — moltis-org/moltis

过去24小时无活动。

CoPaw — agentscope-ai/CoPaw

好的，作为 CoPaw 项目的 AI 智能体与个人 AI 助手领域开源项目分析师，根据 2026-07-08 的 GitHub 数据，以下是为您生成的项目动态日报。

CoPaw 项目动态日报 | 2026-07-08

1. 今日速览

CoPaw 项目今日活跃度极高。v2.0.0-beta.3 版本已于昨日发布，社区围绕该版本展开密集的测试与反馈。过去24小时内，Issues 与 PR 的更新量均处于高位，其中 PR 更新达到 32 条，表明修复与开发工作正在加速推进。值得关注的是，社区讨论高度集中在 v2.0.0 预版本的上下文压缩（scroll）策略上，多个用户报告了因压缩导致的“失忆”和任务错乱问题，开发团队已迅速合并了相关修复 PR，显示出良好的响应速度。总体而言，项目正处于新老版本交替的关键活跃期，稳定性和用户体验是当前社区最关注的核心。

2. 版本发布

v2.0.0-beta.3 (Beta)

  • 发布时间：2026-07-07
  • 发布链接：https://github.com/agentscope-ai/QwenPaw/releases/tag/v2.0.0-beta.3
  • 更新内容：
    • fix(ci)：修复 macOS (Bash 3.2) 上 extra_flags 空扩展导致的 CI 构建问题。
    • feat(auth)：增强速率限制，引入多维保护机制。
    • 其他：还包括来自 feat(cron) 分支的合并，添加了定时任务的工具安全性开关。
  • 破坏性变更 / 迁移注意事项：本次发布为 Beta 版本，未提及重大破坏性变更。但作为预发布版，建议用户注意可能存在的配置兼容性问题，尤其是涉及上下文管理策略和定时任务配置的部分。

3. 项目进展

今日合并/关闭了多个重要 PR，显著推动了项目稳定性和功能完善：

  • 上下文修复是今日焦点：PR #5747 (Protect active turn from scroll context eviction) 和 PR #5765 (fix(scroll): protect the active turn, add graduated pressure relief) 均于今日合并。这两项修复直接回应了社区对 scroll 压缩策略的集中反馈。#5765 不仅修复了 #5746、#5778、#5776 等多个核心 Bug，还引入了分级压力释放机制，从根本上改善了上下文管理的可靠性。
  • 安全与防护：
    • PR #5843 (fix(tool_guard): detect find -delete as dangerous shell command) 针对 find -delete 绕过文件保护检查的问题（Issue #5842）提供了修复方案，正在等待合并。
    • PR #5813 (test(unit): runtime/security/install regression tests) 引入了 43 个针对安装、运行时、安全及回滚问题的回归测试，旨在提升代码健壮性。
  • 功能增强：
    • PR #5847 (feat(cron): add tool safety toggle for cron jobs) 为定时任务增加了工具安全性开关，允许用户控制是否在执行定时任务时弹出工具审批弹窗，直接回应了 Issue #5797。
    • PR #5826 (feat: add avatar field to agent profile config) 为 Agent 配置增加了头像字段，丰富了 Agent 个性化设置。

4. 社区热点

5. Bug 与稳定性

今日报告的 Bug 严重程度较高，主要集中在以下方面：

  • [严重] v2.0.0 Beta 上下文错乱：
    • #5746：scroll 压缩导致当前任务丢失。已有对应修复 PR (#5747, #5765) 已合并。
    • #5778：scroll 压缩导致上下文丢失，回复跑偏。已有对应修复 PR (#5765) 已合并。
    • #5846：在 关闭模式（自动执行）下，定时任务仍弹出审批弹窗。已有对应修复 PR (#5847) 处于开放状态。
  • [中等] 前端显示与配置问题：
    • #5784：前端压缩阈值显示错误，未正确识别同名模型的不同 provider 配置。
    • #5479：大会话文件 (>500KB) 打开导致前端崩溃。
    • #5401：大工具调用历史导致前端白屏。这些 Bug 共同指向了前端在处理复杂或大型数据时存在性能瓶颈。
  • [中等] 安全绕过风险：
    • #5842：find -delete 命令可绕过文件安全守卫。已有对应修复 PR (#5843) 处于开放状态。
  • [中等] 沙箱兼容性问题：
    • #5829：Windows AppContainer 沙箱的 ACE 策略污染系统目录，导致 Electron 应用崩溃。此问题影响特定环境的用户。
  • [低等] 特定模型/渠道兼容性：
    • #5774：Google Gemini 渠道报错。
    • #5416：部分模型的思考输出 (thinking/reasoning_content) 导致用户看不到回复。

6. 功能请求与路线图信号

  • 用户配置自主权：
    • #5797：强烈要求为定时任务添加“弹窗提醒”开关，让用户自主选择是否弹窗。对应 PR #5847 已实现添加工具安全开关的功能。
    • #5785：希望 Coding 模式能选择 . 开头的隐藏文件夹。
    • #5821：建议将 rejects_media 功能从“全有或全无”细化为按媒体类型（如图片、视频）单独控制。
  • 桌面端体验优化：
    • #5312：建议 Desktop 版点击关闭按钮时最小化到系统托盘而非退出。此需求长期存在，体现了用户对后台常驻运行体验的期待。
    • #5814 (PR)：为桌面端 (ACP) 捆绑 Node 运行时，降低用户使用 npx 执行 agent 的门槛。此 PR 处于开发中。
    • #5836 (PR)：检测聊天输出中的本地文件路径，使其可点击并自动打开文件管理器。此 PR 为社区贡献。
  • 其他功能增强：
    • #5775：auto_memory 功能因过程中丢失状态而无法触发。此 Issue 现已关闭，问题或已解决。
    • #5776：长时 IM 会话中，旧消息被错误地视为当前活跃任务。此 Issue 现已关闭，问题或已解决。

7. 用户反馈摘要

从今天的 Issues 评论中，可以提炼出以下几点真实用户声音：

  • “scroll 上下文压缩让我‘失忆’了”：这是 v2.0.0 Beta 用户最集中的痛点。多位用户反馈，在长时间对话或执行复杂任务时，scroll 策略会导致模型丢失正在处理的任务上下文，回复变得“牛头不对马嘴”，严重影响使用体验。用户 @elain0205 直言“像换了一个人”。开发团队已针对此问题进行了快速响应，并合入了修复。
  • “请不要替用户做选择”：在功能设计上，用户 @happieme 对 #5797 的评论体现了社区对“用户自主权”的强烈需求。他们认为一刀切地关闭弹窗（如之前的 PR）并非解决之道，而应该提供选项让用户根据自己的场景决定。这表明社区用户期望 CoPaw 能提供更灵活的个性化配置能力。
  • “关闭模式不工作”：用户 @vipcys001-bot 报告了在 关闭模式（所有工具自动执行）下，定时任务仍然弹出审批弹窗的问题。这不仅影响了自动化流程，也与用户的预期不符，是 Beta 测试中一个重要的逻辑 Bug。

8. 待处理积压

ZeptoClaw — qhkm/zeptoclaw

过去24小时无活动。

EasyClaw — gaoyangz77/easyclaw

好的，作为 AI 智能体与个人 AI 助手领域开源项目分析师，以下是基于您提供的 EasyClaw 项目数据生成的 2026-07-08 项目动态日报。

EasyClaw 项目动态日报 | 2026-07-08

1. 今日速览

今日 EasyClaw 项目社区沟通处于停滞状态，过去 24 小时内无任何新的 Issue 或 Pull Request 提出或关闭。然而，项目维护者保持着高强度的版本迭代节奏，连续发布了三个新版本（v1.8.53 至 v1.8.55）。这一系列更新主要聚焦于三大方向：桌面端 JWT 会话机制的健壮性增强（v1.8.55）、跨平台安装包元数据的规范化（v1.8.53 & v1.8.54），以及飞书集成功能的 Bug 修复（v1.8.55）。总体来看，项目处于低社区活跃但高产出维护的状态，通过快速版本迭代持续优化核心安全与兼容性问题，项目健康度良好。

2. 版本发布

今日发布了三个版本，更新内容高度关联，均属于维护性更新，无破坏性变更。

v1.8.55 (最新)

  • 标签/名称: v1.8.55 | RivonClaw v1.8.55
  • 核心更新:
    1. JWT 会话恢复与认证增强: 强化了桌面客户端在 JWT 会话过期或后台认证刷新失败时的恢复能力，使其能更可靠地处理非法 JWT 响应，提升用户体验。
    2. 飞书集成 Bug 修复: 修复了通过飞书扫码进行账户 onboard 时，可能导致账户被错误覆盖的问题。
  • 迁移注意事项: 无，建议所有桌面端用户升级至此版本以获得更稳定的认证体验。

v1.8.54

  • 标签/名称: v1.8.54 | RivonClaw v1.8.54
  • 核心更新: 基于最新的 main 分支刷新了生产环境的桌面端构建，并更新了发布元数据，以替代上一版本 (v1.8.53) 的 rollout。
  • 发布链接: v1.8.54 Release

v1.8.53

  • 标签/名称: v1.8.53 | RivonClaw v1.8.53
  • 核心更新: 基于最新 main 分支刷新构建，并统一更新了 macOS、Windows、Linux 三端安装包的发布分发元数据。此举通常旨在解决安装过程中的安全警告（如 macOS 的“已损坏”提示）或兼容性问题。
  • 发布链接: v1.8.53 Release

3. 项目进展

今日无合并或关闭的 PR。所取得的进展主要体现在已发布的三个版本中，核心是通过 v1.8.55 修复了关键的 JWT 会话管理和飞书集成 Bug，这标志着项目在安全性和第三方集成稳定性上向前迈进了一步。前序版本 (v1.8.53, v1.8.54) 的工作则为跨平台分发扫清了潜在的兼容性障碍。

4. 社区热点

今日无活跃的 Issue 或 PR 讨论。社区关注点可能集中在刚刚发布的 v1.8.55 版本上，等待用户反馈升级后的体验。

5. Bug 与稳定性

今日无新报告的 Bug。近期版本修复了以下问题：

  • 修复: JWT 会话后台认证处理问题，提升了过期会话的自动恢复能力。(已在 v1.8.55 修复)
  • 修复: 非法 JWT 响应识别问题，使会话管理更可靠。(已在 v1.8.55 修复)
  • 修复: 飞书扫码 onboarding 时账户被覆盖的问题。(已在 v1.8.55 修复)

这些修复表明项目团队正在积极解决认证流程和第三方登录中的稳定性问题，这是一个积极信号。

6. 功能请求与路线图信号

今日无新的功能请求提出。近期版本专注于修复和优化既有功能（JWT 认证、飞书集成），未透露明确的路线图方向。可以推测，提升核心安全性的健壮性和用户体验的稳定性是当前阶段的优先目标。

7. 用户反馈摘要

今日无有效的用户反馈。从版本发布的英文描述推测，用户可能遇到了以下痛点，并已通过 v1.8.55 得到解决或缓解：

  • 痛点: JWT 会话突然中断导致需要重新登录。
  • 痛点: 使用飞书进行身份注册或登录时，出现账户异常问题。

8. 待处理积压

今日无长期未响应的 Issue 或 PR 积压。项目社区积压情况良好。

本日报由 Big Model Radar 自动生成。

Metadata

Metadata

Assignees

No one assigned

    Labels

    openclaw

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions