
OpenClaw 2026.10.8 的插件三本账:文档说核心包自带 75 个,npm 包里只有 66 个,本机 72 个里 39 个加载
2026-10-28 实测 OpenClaw 2026.10.8:文档插件清单 75 条核心包条目,npm 包里只有 66 个可加载插件,9 个「included in OpenClaw」的 id 执行 inspect 全部报 Plugin not found;本机 72 个插件里 39 个加载。

2026-10-28 实测 OpenClaw 2026.10.8:文档插件清单 75 条核心包条目,npm 包里只有 66 个可加载插件,9 个「included in OpenClaw」的 id 执行 inspect 全部报 Plugin not found;本机 72 个插件里 39 个加载。

2026-10-27 实测 OpenClaw 2026.10.7 的 openclaw docs:12 条英文关键词查询各返回 12 条、171 个结果链接全部 200;8 条纯中文查询全部 0 命中,接口直连同样为空,而文档站 sitemap 里有 721 个 zh-CN 页面;--limit 20/50 被静默压回 12。

2026-10-26 实测 OpenClaw 2026.10.7 的 security audit:32 个配置场景里 10 个报 critical,31 个合法配置退出码全是 0;空配置就有 1 条 critical,提权开关、浏览器 noSandbox、明文渠道令牌都不报;--fix 只改权限,不补 auth。

全量解析 OpenClaw 在 npm 的 280 个版本:六条发布线(latest / beta / extended-stable / 8-7-6 月回补线)共涉及 79 个直接依赖,其中 66 个在不同线上锁定版本不同,依赖总数从 54 到 68 不等;10-12 至 10-15 三个主线稳定版分别把 16、17、18 个依赖降级,到 10-18 才一次性升回;而自 2026-05-12 起,124 个版本中 ^ 浮动范围出现次数为 0。

解析 npm registry 全部 279 个 OpenClaw 版本并对齐 GitHub 官方 266 条 Release:官方 LTS 线(extended-stable)的版本号统一从 .33 起跳,每条线留空 21–31 个版本号;2026.7.33 与 7.34 在 npm 上真实存在却从未留下官方 Release 公告;npm 上线与官方公告的时间落差从 17.8 天收敛到 35 分钟。

从 npm registry 全量解析 OpenClaw 全部 278 个版本:195 个版本声明 preinstall、222 个声明 postinstall、install 钩子 0 次出现;CI 接管发布后仍有 7 个版本从个人机器直发,100% 缺少 SLSA 溯源证明,并把维护者的本地绝对路径写进了公开元数据。

h1OpenClaw 装过 25 个依赖补丁,5 月 10 日一夜之间全部撤走:13 小时锁定真空与今天的零覆盖状态h1p两年前主流前端项目还在为 codecode 范围头疼的时候,OpenClaw 在 2026 年 1 月 30 日就干了件更彻底的事:在 codepackagejsoncode

解析 openclaw 全部 278 个版本的 registry 元数据并对 6 个版本拉取逐文件清单后发现:更稳的 LTS 线(371.9 MiB)比 latest(245.9 MiB)大 51%,文件数却少 532 个;126 MiB 的净差距由一个模块瘦身 16 倍与 worker 负载压成单个 tar.gz 两处决策解释。

逐个解析 npm registry 上 openclaw 全部 278 个版本后发现:346 个 import 子路径里38.4% 已经消失,裸入口在 9 月里开关 8 次,而同一天发布的 LTS 线反而比 latest 多 8 条入口。

全量解析 npm registry 上 openclaw 的 278 个版本元数据,发现 2026-09-08 发布的 2026.9.3 删除了 engines.node 里的整个 Node 22 区间,而六条 LTS 补丁线至今仍停留在旧契约上——两套互不兼容的安装契约已并行 38 天。附带 122 个版本 100% 精确锁定依赖的供应链治理记录。