OpenClaw 的 278 个版本里，有 7 个是绕过 CI 从个人机器直发的：缺 SLSA 溯源，还把维护者的本地路径写进了公开元数据
从 npm registry 全量解析 OpenClaw 全部 278 个版本：195 个版本声明 preinstall、222 个声明 postinstall、install 钩子 0 次出现；CI 接管发布后仍有 7 个版本从个人机器直发，100% 缺少 SLSA 溯源证明，并把维护者的本地绝对路径写进了公开元数据。
共 4 篇文章
标签：供应链安全
timew20
OpenClaw 装过 25 个依赖补丁，5 月 10 日一夜之间全部撤走：13 小时锁定真空与今天的零覆盖状态
h1OpenClaw 装过 25 个依赖补丁，5 月 10 日一夜之间全部撤走：13 小时锁定真空与今天的零覆盖状态h1p两年前主流前端项目还在为 codecode 范围头疼的时候，OpenClaw 在 2026 年 1 月 30 日就干了件更彻底的事：在 codepackagejsoncode
OpenClaw 的 278 个版本台账：engines 在 9 月 3 日悄悄换掉了 Node 22，而 6 条 LTS 线至今没跟
全量解析 npm registry 上 openclaw 的 278 个版本元数据，发现 2026-09-08 发布的 2026.9.3 删除了 engines.node 里的整个 Node 22 区间，而六条 LTS 补丁线至今仍停留在旧契约上——两套互不兼容的安装契约已并行 38 天。附带 122 个版本 100% 精确锁定依赖的供应链治理记录。
OpenClaw v2026.9.9 发布证据链全解：12 个验证端点、9 个 Artifacts、3 道 Deployment Protection——为什么这次的 stable 比 9.8 更值得企业 IT 信任
> 站点：timew.cn · 类目：AI工具评测（cat=386） · 检索日期：2026-10-09 15:00（Asia/Shanghai） > 数据来源：①GitHub Releases v2026.9.9 release body...