OpenClaw 把 beta.8 的依赖清理推成稳定版，又用新 beta 补上可审计性与聊天体验
OpenClaw 这一轮官方动作不只是普通 patch。v2026.5.12 stable 把 beta.6 到 beta.8 里连续推进的依赖外置与运行时加固打成可安装版本：Slack、WhatsApp、Bedrock、Vertex、sandbox 等依赖锥从 core runtime 移出；Telegram 使用 isolated polling 与 local spool；Codex / OpenAI auth-profile 与 fallback 路径修复；plugin install / update 更不容易卡死；Windows sandbox 与 SecretRef credential 边界收紧；UI history 与 reply delivery 也被修。紧接着 v2026.5.14-beta.1 又加了一层更贴近 operator 的东西：WhatsApp 获得 queued、thinking、tool、done、error、compacting 等 lifecycle status reactions；Telegram presentation payload 可以渲染 Mini App `web_app` buttons；subagent task 会作为 child session 第一条 visible message 出现，而不是只藏在 system prompt；mid-turn prompts 默认可 steer active runs；Telnyx realtime voice calls 进入 release notes；agent event payload 增加 heartbeat 标记；可以从 paired node list / bind Codex CLI sessions；release validation 也加入 installed-package Docker user journeys、dependency evidence 与 npm advisory gates。相邻 PR 让风险点更具体：#81880 要求 canonical node platform IDs 后才应用 desktop command defaults；#81451 在不把 raw secrets 放进 cache key 的前提下缓存 hydrated skills；#68597 则用 realpath containment 阻断 memory reads 的 symlink escape。
stable release 重要，是因为它把连续几天的 channel、credential 与 dependency hardening 变成 operator 真能安装的版本。beta 重要，是因为焦点从单纯运行时修复转向可审计性、更丰富的聊天控制和 release supply-chain hygiene；这些才决定 agent 能不能被放心接入聊天驱动的操作流。
- v2026.5.12 highlights 包括 leaner installs、Telegram isolated polling / spooling、Codex auth-profile repairs、safer plugin updates、Windows sandbox blocks、SecretRef credential handling 与 UI / reply delivery fixes
- v2026.5.14-beta.1 release notes 增加 WhatsApp status reactions、Telegram Web App buttons、visible subagent task delivery、mid-turn steering、Telnyx realtime voice calls、heartbeat metadata、Codex CLI session binding、Docker user-journey validation 与 dependency / advisory gates
- PR #81880 说明 noncanonical node platform labels 不再获得 desktop host command defaults
- PR #81451 在 warm turns 间缓存 resolved skills，同时使用 redacted config fingerprints，而不是 raw secret values
- PR #68597 在读取 memory 前对 target paths 与 allowed roots 做 realpath containment，阻断 intermediate symlink escapes
- v2026.5.14-beta.1 仍是 pre-release；更适合评估 UX 与可审计性变化，不应自动上生产
- status reactions 与 steering 会改变实时聊天行为，需要用真实 channel 测噪音与打断语义
- node-backed Codex binding 与 realtime calls 扩大了操作面；上线前要检查 auth、logging 与 fallback 行为