OpenClaw 要求升级 Node 运行时以拒绝被污染的证书链

本期主线

这一周最实在的变化来自供应链安全。OpenClaw 在 v2026.10.6 中把 Node 运行时要求提高到 24.22.1+ 或 26.12.1+，理由是旧版本会接受由被入侵证书签发的 TLS 链。同一时期 OpenCode 把内置 Bun 升到 1.4.4，带上 Brotli、TLS、HTTP/1.1 到 HTTP/3、WebSocket 的安全修复。两个项目都在做同一件事，把运行时本身当成需要打补丁的依赖来管理，而不是只盯着业务代码。

Agent 的权限边界也在被重新划线。1Password 推出让 Agent 代登录但不接触密码的能力，同期美国多家大行开始封锁用客户凭据登录的 Agent，多数只准备开放只读权限。工具侧在放开，账户侧在收紧，中间那层授权协议会成为实际落地的瓶颈。

工程侧则出现了对成本的直接核算。Cloudflare 通过 prompt caching 和模型路由把 AI 代码审查的单次成本降了 68%，哈佛基于 Jellyfish 数据对 718 家企业的研究指出 AI 生成的代码量上升没有带来等量的完成工作量，瓶颈被推到下游环节。这两条放在一起看，说明优化点已经从“生成更快”转向“链路更省”。

运行时与依赖的安全补丁

OpenClaw v2026.10.6 强制要求打过补丁的 Node 运行时

一手 · GitHub Release · 10 月 24 日

该版本要求 Node 24 线使用 24.22.1 及以上，26 线使用 26.12.1 及以上，原因是这些版本会拒绝由被入侵证书签发的 TLS 链。升级前需要先确认部署环境的 Node 版本，容器镜像和 CI 基础镜像都要同步改，否则启动阶段就会失败。

OpenCode v1.19.4 升级内置 Bun 到 1.4.4

一手 · GitHub Release · 10 月 24 日

Release 说明把 Bun 1.4.4 的安全修复列为改进项，覆盖 Brotli、TLS、HTTP/1.1、HTTP/2、HTTP/3 和 WebSocket。对把 OpenCode 嵌进自有工具链的团队，这意味着网络栈层面的行为可能变化，升级后值得跑一遍长连接和压缩相关的回归。

OpenClaw v2026.10.10-beta.2 在改文件前拒绝不完整的 apply_patch

一手 · GitHub Release · 10 月 21 日

修复项写明，当多文件 apply_patch 中后续某个更新目标缺失或上下文不匹配时，会在改动任何文件之前整体拒绝。这解决的是部分写入导致的半成品工作区，对让 Agent 批量改仓库的流程是必要的前置校验。

Agent 的账户权限正在被两头拉扯

1Password 让 Agent 代登录而不接触密码

资讯 · TechCrunch AI · 10 月 24 日

据报道，该功能允许 Agent 登录客户的个人账户，同时不暴露用于保护账户的私有凭据。落地时要确认的是授权范围如何限定、会话如何回收，以及 Agent 被劫持时凭据是否仍然不可导出。

美国多家大行封锁用客户凭据登录的 AI Agent

资讯 · The Decoder · 10 月 24 日

报道称客户让 Agent 使用自己的凭据访问 Morgan Stanley、JPMorgan 等机构的账户，有时并无明确指令。Morgan Stanley 已封禁 Agent，其他银行在限制访问，多数计划只开放只读。做金融类 Agent 的团队需要按只读、可审计、可撤销来设计接入方式，而不是复用用户密码。

Anthropic 将 Agent Skills 标准捐给 Linux 基金会下的 AAIF

开发者 · Simon Willison · 10 月 23 日

Anthropic 宣布把 Agent Skills 标准捐给 Agentic AI Foundation，该基金会由 Anthropic 与 Block、OpenAI 共同创立，目标是保持标准开放、社区驱动、厂商中立。对已经在写 Skills 的团队，短期动作是关注标准仓库的迁移地址和版本约定，避免绑定单一实现的私有格式。

推理成本的优化落到具体数字

Cloudflare 用 prompt caching 和模型路由把推理账单降了 68%

一手 · Cloudflare Blog · 10 月 21 日

起因是 AI 代码审查的单次运行成本翻倍，团队从 token 用量入手，最终把推理账单削减 68%，同时审查速度提升。可复用的做法是先按调用类型拆 token 消耗，再决定哪些请求走缓存、哪些降级到更小的模型，而不是整体换模型。

哈佛基于 718 家企业的研究称 AI 代码量上升未带来等量产出

资讯 · InfoQ AI/ML · 10 月 25 日

研究使用 Jellyfish 分析平台的数据，发现 AI 编程助手和 Agent 提高了代码量，但没有转化为完成工作量的同比例增长，部分原因是生成代码加重了后续环节的负担。评估 AI 编码投入时，把评审、测试和返工计入同一张成本表，比只看生成速度更接近真实收益。

OpenAI 推出 Decisions API

一手 · OpenAI 官方 · 10 月 25 日

官方描述为面向应用提供快速、聚焦、低成本的决定能力。适合把分类、路由、判定这类高频小请求从通用对话模型里拆出来单独计价，接入前需要用自己的请求分布测一遍准确率和单次成本。

项目与版本

项目	版本或状态	影响	链接
OpenClaw	v2026.10.6	要求 Node 24.22.1+ 或 26.12.1+，拒绝被入侵证书签发的 TLS 链	Release
OpenClaw	v2026.10.7	会话恢复保留恢复来源与未完成的工具结果	Release
OpenCode	v1.19.4	内置 Bun 升至 1.4.4，含 TLS、HTTP/2、WebSocket 安全修复	Release
LangChain Core	1.7.0	流式工具调用参数发出 `tool-call-delta`	Release
CrewAI	1.15.30	安全修复版本	材料未提供链接
Goose	v1.56.0	新版本发布	材料未提供链接

下周观察

OpenClaw 的 2026.10.10 正式版是否沿用 beta 中的 Node 版本门槛，以及 apply_patch 的整体拒绝逻辑是否扩展到单文件场景。可验证信号是正式 Release 的 Highlights 与 Fixes 段落。
1Password 的 Agent 代登录是否公布授权范围、会话回收和审计日志的具体接口。可验证信号是官方文档中的权限模型说明。
Cloudflare 的 68% 降本是否给出按调用类型拆分的 token 数据或缓存命中率。可验证信号是博客后续更新或配套的技术分享。