OpenClaw 2026.10.9: workspaceOnly для инструментов Gateway

Коротко

• В OpenClaw 2026.10.9 tools.fs.workspaceOnly применяется к инструментам, собранным Gateway.
• Делегированные изменения по-прежнему требуют подтверждения. Инструменты для медиа остаются внутри рабочей области.
• Песочница определяет, где выполняются вызовы, политика инструментов — какие вызовы доступны, а tools.elevated меняет место выполнения только для exec.

Сверено с документацией OpenClaw 2026.10.9, 29 октября 2026.

Что изменилось в workspaceOnly

В OpenClaw 2026.10.9 правило tools.fs.workspaceOnly действует на инструменты, собранные Gateway.

Делегированные изменения по-прежнему требуют подтверждения. Инструменты для медиа остаются внутри рабочей области.

Где workspaceOnly не заменяет песочницу

Песочница определяет, где выполняются вызовы. Политика инструментов определяет, какие вызовы доступны. tools.elevated меняет место выполнения только для exec.

Сам процесс Gateway не помещается в песочницу. Инструменты, явно разрешённые через tools.elevated, выполняются вне обычной песочницы.

Если операторская роль требует песочницу, повышенное выполнение не обходит это требование. Проверьте agents.defaults.sandbox.mode, agents.defaults.sandbox.workspaceAccess и требования роли, создавшей сессию. Для роли с sandbox: "required" настроенный rw ограничивается до ro, а в журнале появляется предупреждение agent/sandbox.

Ещё два изменения, важных при обновлении

MCP CLI больше не показывает действующие учётные данные при инспекции. Секреты клиента Google OAuth маскируются в журналах.

При откате установки из Git теперь сохраняются правки оператора. Откат npm повторяет попытку при временном запрете в Windows и сообщает точное действие для восстановления запускаемой установки.

Что проверить при обновлении

openclaw sandbox explain
openclaw sandbox explain --session agent:main:main
openclaw sandbox explain --agent work
openclaw sandbox explain --json

openclaw logs

openclaw doctor

1. Запустите openclaw sandbox explain для нужной сессии, агента или в формате JSON. Проверьте режим песочницы, доступ к рабочей области, разрешения и запреты для инструментов.
2. Проверьте делегированное изменение: оно должно запросить подтверждение.
3. Просмотрите записи agents/tool-policy в журнале, включая правило, ключ конфигурации и заблокированные инструменты.
4. Запустите openclaw doctor и проверьте схему списка разрешённых инструментов для MCP-серверов, управляемых OpenClaw.
5. Выполните делегированное изменение и операцию с медиа. Убедитесь, что первое требует подтверждения, а второе не выходит за рабочую область.
6. Повторите openclaw sandbox explain --json после проверки.