openclaw 2026.3.11

Крупный security‑фикс в Gateway/WebSocket: теперь принудительно проверяется browser Origin для всех «браузерных» WebSocket‑подключений даже при наличии proxy‑заголовков, что закрывает путь к cross‑site WebSocket hijacking в режиме trusted-proxy, который потенциально мог дать «чужому» origin доступ уровня operator.admin.

Что критично обновить в первую очередь

• Если у вас открыт Gateway наружу (или доступен через reverse proxy/ingress) - это обновление приоритет №1 из‑за закрытия конкретной уязвимости (указан GHSA идентификатор).
• Даже если вы «за прокси», фикс важен именно потому, что прежняя логика могла зависеть от наличия/отсутствия proxy headers, а теперь валидация Origin применяется всегда.

Второй по важности блок: Memory + Gemini embeddings

• Добавили поддержку gemini-embedding-2-preview для memory search, включая настраиваемую размерность выходного вектора и авто‑переиндексацию при изменении размерности.
• Появилась opt‑in индексация мультимодальных данных (изображения/аудио) для memorySearch.extraPaths с контролируемым фолбэком и переиндексацией по «областям».

Заметные изменения для пользователей

• macOS: появился выбор модели прямо в UI чата; также сохраняется выбор уровня “thinking” между перезапусками и улучшена синхронизация модели с учётом провайдера.
• Onboarding: добавлен «первоклассный» сетап Ollama (Local или Cloud+Local) с подсказками по моделям и логикой, которая не тянет локальные модели без необходимости.
• OpenRouter: временно добавлены Hunter Alpha и Healer Alpha в встроенный каталог на период около недели, чтобы пользователи OpenRouter могли протестировать бесплатные stealth‑модели.

Что может поломаться (Breaking)

• Cron/doctor: ужесточили доставку cron‑уведомлений; больше нельзя отправлять нотификации «обходными» путями (ad hoc sends / fallback summaries), и добавили миграцию openclaw doctor --fix для старого хранилища cron и метаданных доставок.