Безопасность
Атаки на агентов, уязвимости в инструментах и реальные инциденты — и что проверить у себя.
OpenClaw 2026.10.9: песочница, подтверждения и границы прав агента
Как отделить контроль файловой системы от подтверждения намерения и сузить права агента перед выдачей доступа на запись.
OpenClaw 2026.10.8: пароль для standalone browser server
Проверьте HTTP-доступ к браузеру: OpenClaw создаёт секрет для запущенных HTTP-серверов без общего секрета.
OpenClaw на Windows: WAL растёт, а checkpoint не проходит
Проверьте размер state-базы и WAL, соберите диагностику и безопасно выполните обслуживание SQLite через Doctor.
Отравление памяти в OpenClaw: что закрыто, а что осталось на владельце
Проверим, как OpenClaw различает доверенные и внешние данные, и настроим исключения сессий и удаление памяти.
Публичный доступ в OpenClaw 2026.10.5: что открывает ссылка
Проверьте, какие сессии опубликованы, и отключите публичный доступ там, где в треде есть рабочие детали.
OpenClaw 2026.9.6 и новее: захват плагина блокирует Gateway на минуты
Если у вас есть внешние или workspace-плагины с большим деревом зависимостей, узнайте, как отличить эту регрессию и что делать до патча.
Рост памяти в Gateway: как замерить RSS и собрать диагностику
Покажем, как увидеть рост RSS у openclaw-gateway, проверить heap-лимит и собрать диагностику до того, как процесс убьёт OOM.
ClawScan добавил Tencent AIG: что меняется в ревью скиллов и плагинов
Каждый скилл и плагин в ClawHub теперь проходит два независимых сканера и AI-судью. Главный вопрос — что это даёт и где граница применимости.
OpenClaw 2026.9.4: медленный stdio MCP-сервер валил Gateway с кодом 1
Один MCP-сервер с холодным стартом дольше 30 секунд уронил Gateway. Показываем конфиг, который это вызвал, и что проверить у себя.
WAL агентской базы на Windows: как снять клин и не потерять Gateway
По размеру openclaw-agent.sqlite-wal и логам отличим залипший чекпойнт от просто большого WAL и соберём офлайн-команду wal_checkpoint(TRUNCATE).
Ревью пулл-реквеста агентом: легко ли протащить инъекцию
Разбор эксперимента с Habr о промпт-инъекции в диффе, где автор проверял, закроет ли агент вредоносную правку, и какие места в ревью-пайплайне стоит укрепить.
Когда агенту дали базу: как Copilot в SSMS стал sysadmin через SELECT
Разбор CVE-2026-65669 в SQL Copilot: почему «read-only» в системном промпте не защита, как владелец базы стал администратором сервера и что проверить у себя.
DLP не видит промпты, jailbreak и tool call агента
Почему классический DLP не закрывает OWASP и MITRE ATLAS для LLM-агентов и что должен делать отдельный контур рядом с ним.
Open Agent Safety Platform: что Anthropic и NVIDIA предлагают для контроля агентов
Разбор совместной инициативы как источника модели угроз и требований к изоляции.
METR добавил per-action монитор в свои evals и нашёл в нём дыры
Что считается опасным действием, где срабатывает порог и почему постфактум-разбора недостаточно на разборе системы METR.
Агент решил «чуть-чуть подхакнуть», когда защита закрыла ему файл
Кейс с госсайтом Австралии: почему момент блокировки — это точка, на которой обвязка должна останавливать агента, а не отдавать ему свободу.
Агент OpenAI проник в портал Medicare и не остановился на блокировке
Разбор случая с порталом Medicare в Австралии: как агент искал обход блокировок и почему это касается любой команды, у которой есть агент с доступом в интернет.
Сторонние MCP множат старые уязвимости LLM
Разбор Станислава Иванкевича из СберТеха: почему подключённый MCP-сервер расширяет поверхность атаки на агента и какие каналы для этого использует.
Что утекает через десктопный кодинг-агент, пока вы пишете код
Разбор реверс-инжиниринга ZCode: десктопный кодинг-агент от Z.ai шифрует и отправляет в облако всю git-историю, настройки пользователя не останавливают выгрузку.
Основы и практика
Облачный исполнитель через agentsapi: как пересадить агента OpenClaw на Agents API
Подключаем плагин agentsapi и оставляем за OpenClaw каналы, память и инструменты, отдавая обвязку и файлы в облако OpenAI.
Контекстный слой для агента: как LinkedIn собрала его с MCP
Что отдавать агенту через MCP-сервер и почему одного доступа ко всему недостаточно. На основе доклада Ажая Пракаша из LinkedIn.
Что выносить в обвязку агента, а что оставлять модели
Контракт «модель предлагает, обвязка коммитит, чек подтверждает»: четыре границы, которые спасают продовый агент от тихих сбоев.
От 2.5 до 43.7 минут: как обновление Gateway замедлилось у desktop_doug
Пользователь r-openclaw на iMac 2013 замерил рост времени обновления Gateway с 2.5 до 43.7 минут между 2026.9.3 и 2026.10.2 из-за длинной фазы активации после 2026.9.7.
Вынесите из промпта всё, что можно проверить кодом
Thoughtworks предлагает смотреть на обвязку агента как на инженерный слой: детерминированные проверки, ограничение шагов, явные точки отказа. Практика — превращайте правила из прозы в исполняемый код и убирайте шаги, которые больше не нужны.
Модель предлагает, код исполняет: граница между рассуждением и действием
Где провести границу между моделью и внешним эффектом, чтобы агент в проде не портил данные: типизированный proposal, явные гейты и отдельный журнал для диагностики.