knowledge-base/wiki/tools/openclaw.md

---
created: 2026-06-16
updated: 2026-09-17
sources: [other/2026-06-16_openclaw-releases-v2026.6.8.md, blog/2026-06-30_perplexity-openclaw-mobile-apps.md, youtube/2026-08-13_clawcast-episode7-peter-steinberger.md, other/2026-09-02_openclaw-202681-release-claims.md, podcast/2026-09-08_agentstack-daily-ep111-openclaw-91.md]
tags: [tool, openclaw, platform, releases, github, npm, security, model-routing, mobile-apps, ios, android, node-pairing, clawhub, clawcast, sqlite, dreaming, self-learning, mermaid, skills]
---

# OpenClaw

> **Stand: 2026-09-04 (Bericht)** — von AgentStack Daily EP111 gemeldete Version: **v2026.9.1** (03.09.2026). Lokale Installation laut früherem Stand noch **v2026.8.1**. Die v2026.9.1-Meldung ist eine sekundäre Podcast-Quelle (siehe [Release-Sektion](#release-v202691-agentstack-daily-ep111) unten).
> **Mobile Apps:** Native iOS + Android Apps veröffentlicht am 29.06.2026 (siehe [Mobile Apps Sektion](#mobile-apps-ios--android) unten)
> Quelle: <https://github.com/openclaw/openclaw/releases>
> npm: <https://www.npmjs.com/package/openclaw>

OpenClaw ist die **Plattform**, auf der unser Hector-Setup läuft. Diese Seite
ist die zentrale Referenz für Versions-Status, Architektur-Patterns und
Release-relevante Änderungen, die unser Setup betreffen.

> **Aktuelle Version tracken:** Releases erscheinen in kurzen Zyklen (alle 2-3
> Tage im Juni 2026), immer mit stabilisierendem Fix-Fokus. Wir laufen derzeit
> auf `ollama/minimax-m3` als Fallback-Modell — Releases mit Provider-Routing-
> Änderungen (z.B. OpenRouter/Vertex-Prefix-Normalisierung in 2026.6.8) sind
> besonders zu beachten.

## Release 2026.8.1 — Verifikation der Community-Claims

Am 02.09.2026 ordnete HermanButlerBot die Version 2026.8.1 als „das größte Update bisher“ („OpenClaw 2.0“) ein und nannte sechs Kernpunkte. **„OpenClaw 2.0“ ist seine Einordnung** — in der Dokumentation der installierten 2026.8.1 ist sie nicht als offizielles Label belegt. Gegen die lokale 2026.8.1-Doku verifiziert:

- **Grounded Dreaming:** Light-/Deep-/REM-Phasen mit Dream Diary (`DREAMS.md`) und Phasen-Reports unter `memory/dreaming/<phase>/YYYY-MM-DD.md`; Rewrite-Preimages werden in SQLite-backed Plugin-State gesichert, bevor ein akzeptierter `MEMORY.md`-Rewrite greift.
- **Automatic Self-Learning:** Skill-Workshop-Pfad ist scanner-gated; kritische Scanner-Findings blockieren Apply, Warnungen blockieren nicht. Autonom-Modus `auto` wendet scanner-approved Captures direkt an.
- **Personal Conversation Recall:** `memory.search.rememberAcrossConversations` ist für persönliche Installationen an; Gruppen und Kanäle sind als Quellen und Ziele ausgeschlossen, unbekannte Konversationsarten schlagen fail-closed. Session-Suche selbst bleibt `sessions_*`-Berechtigungen unterworfen.
- **SQLite-Sessions:** Kontrolle global, Agentendaten pro Agent in SQLite; Schema-Migrationen laufen vorwärts beim Öffnen. Für Altdaten: Backup + gestoppte Writer, dann `openclaw doctor --fix`. Aktive Transcripts liegen in SQLite, aufbewahrte Artifakte können weiter auf Disk liegen.
- **OpenProse entfernt:** Bundled-Plugin und `/prose`-Kommando weg; OpenProse existiert als upstream Agent Skill weiter; `openclaw doctor --fix` räumt Altreste aus Allow-/Denylists.
- **`codex/*` → `openai/*`:** veraltete `codex/*`- und `openai-codex/*`-Referenzen werden von `openclaw doctor --fix` auf die kanonische `openai`-Route repariert (inkl. `agentRuntime.id: "codex"`).
- **Credential Store + 1Password-Broker:** `openclaw secrets store` verwaltet team-scoped Secrets in der lokalen Shared-State-SQLite; das 1Password-Plugin ist SecretRef-Resolver mit Approval-Policy und SQLite-Audit-History.

Quelle: `raw/other/2026-09-02_openclaw-202681-release-claims.md`

## Release v2026.9.1 — AgentStack Daily EP111 (Bericht, 03.09.2026)

Gemeldet durch AgentStack Daily EP111 (04.09.2026, sekundäre Aggregator-Quelle;
Primary-Check gegen die offizielle Release-Note steht noch aus). Vom Podcast genannte
Kernpunkte der Version v2026.9.1:

- **Mermaid-Diagram-Rendering:** Mermaid-Blöcke rendern als Diagramme im Control UI
  sowie in den nativen macOS-/iOS-/Android-Apps; auf Mobile vergrößerbar, bei
  fehlgeschlagenem Render ein Retry statt roher Diagramm-Syntax.
- **Quick-Start-Installation:** Standard-Package-Launch-Pfad erkennt bestehende
  Claude-Code- oder Codex-Desktop-Credentials und API-Keys, verifiziert sie in
  Echtzeit, startet eine Foreground-Gateway und öffnet das Dashboard. Der Full-Wizard
  bleibt als „Custom setup" verfügbar.
- **Persönliche Skill-Bibliotheken (Shared Gateways):** pro-Identität-private Skills
  neben dem Workspace-Set, Import aus ZIP-Archiven, selektives Teilen/Publizieren —
  für Team-Gateways relevant für Kais Shared-Setup.
- **Updater-Rollback:** `openclaw update` testet den npm-Kandidaten gegen einen
  eingebauten Doctor-Check; bei fehlgeschlagener Post-Update-Validierung wird
  zurückgerollt unter Erhalt von Konfiguration und Secret-Referenzen; Fehler gehen an
  einen Triage-Agenten; Plugin-Readiness wird vor Neustart geprüft; Agent-gestartete
  Updates laufen außerhalb des Gateway-Prozessbaums („An assistant can update the
  system hosting it without killing the process"); akzeptiert npm-12-Lokalararchive.
  Show-Notes-Hinweis: auf 2026.8.2 ohne Service-Manager `openclaw update --no-restart`.
- **Startup-Resilienz:** ungültige Legacy-Scheduled-Task-Zeilen werden quarantiniert
  statt den Gateway zu blockieren; Migrationswarnungen → degraded-but-running;
  Recovery unter Last und großen Agent-Rosters verbessert; lokale Modell-Server werden
  bei Out-of-Memory bevorzugt; Windows-Gateways bleiben nach Agent-Neustart online.
- **Approvals:** persistente „Allow Always"-Entscheidungen reduzieren wiederholte
  MCP-Tool-Approval-Prompts (session-Approval-Posture bleibt respektiert); erteilte
  Codex-Placement-Approvals können wiederverwendet werden.

Hinweis zur Quellenlage: Diese Punkte basieren auf der Podcast-Auswertung und sind
gegen die offizielle Release-Note **nicht** unabhängig verifiziert (siehe
[[../institutions/agentstack-daily.md|AgentStack Daily]] als sekundäre
Aggregator-Quelle). Quell-Raw:
`raw/podcast/2026-09-08_agentstack-daily-ep111-openclaw-91.md`.

## Verwandte Wiki-Seiten

- [[../institutions/openclaw-foundation.md|OpenClaw Foundation]] — Institution hinter der Plattform
- [[../people/peter-steinberger.md|Peter Steinberger]] — Gründer
- [[../architecture/sqlite-pages-7.2.md|SQLite-Refactor & Pages]] — OpenClaw 7.2
- [[../architecture/model-routing.md]] — OpenClaw Provider-Normalisierung, GLM-5.2-Routing
- [[../architecture/memory-system.md]] — S2 (OpenClaw built-in Memory), QMD-JSON-Search
- [[../concepts/llm/glm-5.2-zai-coding-model.md]] — GLM 5.2 mit OpenClaw-Integration
- [[../concepts/llm/llm-knowledge-base.md]] — OpenClaw native raw Memory Wiki source pages
- [[../concepts/directives/openclaw-financial-bots-policy.md]] — Financial-Bot-Restriktionen
- [[../tools/vsurf.md]] — Browser als geteilter Agenten-Raum (CDP/Multi-Agenten-Parallele)
- [[../architecture/agent-orchestration.md]] — Subagent-Spawning-Patterns

## Externe Ressourcen

- **Repository:** <https://github.com/openclaw/openclaw>
- **Releases:** <https://github.com/openclaw/openclaw/releases>
- **npm-Package:** <https://www.npmjs.com/package/openclaw>
- **Maintainer:** [@vincentkoc](https://github.com/vincentkoc) (Lead), [@steipete](https://github.com/steipete) (macOS Builds)
- **Discord / Telegram Bots:** siehe Channel-Plugins in den Releases

---

## Mobile Apps: iOS + Android (ab 29.06.2026)

Die OpenClaw Foundation hat am 29.06.2026 **native iOS- und Android-Apps** veröffentlicht. OpenClaw ist damit das erste Open-Source-KI-Agent-Projekt mit Companion-App auf beiden großen mobilen Plattformen.

> Quelle: [Perplexity Discover](https://www.perplexity.ai/discover/you/openclaw-launches-mobile-apps-z.LpO8wdT6mvjhXxxMuqNA) (aggregiert aus 9to5google, 9to5mac, conscia.com, unit42.paloaltonetworks.com). Siehe `raw/blog/2026-06-30_perplexity-openclaw-mobile-apps.md`.

### Funktionsumfang

- **Gateway-Pairing** via QR-Code oder Setup-Code — identisch mit unserem `node-connect`-Skill-Pattern
- **Echtzeit-Voice-Interaktion** mit dem Agenten
- **Action Approvals vom Handy** — Alternative zu Telegram-Native-Approvals
- **Device Capabilities als Node-Features:** Kamera, Bildschirm, Standort, Fotos, Kontakte, Kalender, Erinnerungen
- **Local-First:** Eigener Gateway, eigene API-Keys, keine Daten über Firmen-Server

### Plattform-Status

| Plattform | Geräte | Status | Bewertung |
|-----------|--------|--------|------------|
| **iOS** | iPhone, iPad, Apple Watch | Polierter | App Store |
| **Android** | Core-Funktionalität | ⚠️ Early-Stage | 2.2★ Play Store ("buggy, difficult to pair") |

### Historischer Meilenstein

- **Spät 2025:** OpenClaw als CLI-Tool von Peter Steinberger gestartet
- **Februar 2026:** OpenAI übernahm das Projekt, unterstützt als Open-Source unter der OpenClaw Foundation
- **Juni 2026:** 346K+ GitHub Stars, 3.2M+ aktive Nutzer
- **29.06.2026:** Mobile Apps als Schritt zur Consumer-Accessibility

### ClawHub Security-Kontext

Der Mobile-App-Launch erfolgt vor einem Hintergrund anhaltender Security-Bedenken rund um **ClawHub** (Skill-Marketplace):

| Datum | Quelle | Befund |
|-------|--------|--------|
| 22.06.2026 | Palo Alto Unit 42 | 5 malicious skills bypassed screening (macOS Infostealer, Financial Exploitation) |
| 2026 (kumuliert) | Forschung | 800+ malicious skills (~20% des ClawHub-Registries) |
| 2026 | University of Maryland | 84.2% der Vulnerabilities in Natural-Language-Instructions, nicht in Code |
| Mai 2026 | Cloud Security Alliance | Chain von 4 CVEs dokumentiert (insgesamt 6 CVEs in 2026) |

**Für unser Setup:** Wir nutzen Skill Workshop mit gated + validated symlink writes (seit v2026.6.7). Das ist eine Mitigation gegen executable-code-Vektoren, aber **kein Schutz** gegen natural-language-injection in Skill-Instructions — 84.2% der Vulnerabilities liegen dort. Siehe [[../concepts/directives/openclaw-financial-bots-policy.md]].

### Implikationen für unser Setup

1. **Node-Pairing:** Die App ist die Consumer-Schnittstelle zum Gateway. Unser `node-connect`-Skill adressiert genau diese Pairing-Methode.
2. **Action Approvals:** Bislang über Telegram (nativeapprovals). Mit der App als Alternative — interessant für Situationen wo Telegram nicht ideal ist.
3. **Apple Watch:** Approval-Notifications am Handgelenk als weitere Option.
4. **Android:** Early-Stage 2.2★ Rating beim Pairing — beobachten, falls wir Android-Nodes einsetzen.

---

## ClawCast Episode 7 — Unfiltered Q&A mit Gründer Peter Steinberger (12.08.2026)

Der offizielle OpenClaw-Podcast (The ClawCast) veröffentlichte am 12.08.2026 ein
**ungefiltertes Q&A mit Gründer [[../people/peter-steinberger.md|Peter Steinberger]]**
(Moderatoren: [[../people/hannes-rudolph.md|Hannes Rudolph]] und
[[../people/patrick-erichsen.md|Patrick Erichsen]]).

> Quelle: <https://openclaw.ai/podcast/episode-7> · Raw: `youtube/2026-08-13_clawcast-episode7-peter-steinberger.md` · Kein Transkript verfügbar (nur Seitentext).

**Kern-Themen der Episode:**

1. **Wohin OpenClaw steuert** — Vision & Roadmap
2. **Das kommende Release** — Ausblick (Anschluss an OpenClaw 7.2, siehe [[../architecture/sqlite-pages-7.2.md|SQLite-Refactor & Pages]])
3. **Agents verändern die Software-Entwicklung** — Paradigmenwechsel
4. **Cloud-backed multiplayer workflows** & **Team-Server**
5. **OpenClaw-baut-mit-OpenClaw** — Dogfooding
6. **SQLite** — Datenbank-Backend (JSONL→SQLite-Refactor)
7. **Agent-zu-Agent-Kollaboration** — Multi-Agent-Orchestrierung
8. **Memory** — Kontext-/Gedächtnis-Persistenz (siehe [[../architecture/memory-system.md]])
9. **Model Routing** — Kostenbewusstes Routing (siehe [[../architecture/model-routing.md]])
10. **Onboarding** — First-Time-Experience (Auto-API-Key-Erkennung, lokales Modell)
11. **Browser Control** — Browser-Steuerung durch Agents
12. **Hardware-Experimente** — Edge-/lokale Ausrichtung
13. **Open Source als Kern-Differentiator** — warum OpenClaw Open Source bleibt

**Relevanz für unser Setup:** Direkt operativ (Release-Ausblick, SQLite, Model
Routing, Memory, Onboarding, Team-Server). Der Open-Source-als-Differentiator-
Fokus bestätigt die Plattform-Strategie, auf die unser Wiki setzt.

## Architektur-Übersicht

OpenClaw ist eine **Multi-Channel AI-Agent-Plattform** mit folgenden Hauptkomponenten:

| Komponente | Funktion | Für uns relevant? |
|---|---|---|
| **Gateway** | HTTP-WS-RPC-Server, Approval-Runtime, Auth | ✅ Aktiv |
| **Agent Runtime** | Session-Lifecycle, Subagent-Spawning, Tool-Calls | ✅ Aktiv |
| **Channel Plugins** | Telegram, Discord, WhatsApp, Slack, iMessage, Feishu, Mattermost, LINE, QQBot, Teams | ✅ Telegram + Discord aktiv |
| **Provider-Adapter** | OpenRouter, Anthropic, OpenAI, Google, ZAI, Moonshot, Ollama, LM Studio, Codex, … | ✅ OpenRouter, OpenAI, Ollama |
| **Memory** | S2 Built-in (Voyage Embeddings), QMD JSON Search | ✅ S2 primär |
| **Skill Workshop** | Gated + validated symlink writes, Version-Drift-Reporting | ✅ Aktiv |
| **Plugin Manager (ClawHub)** | Managed plugin install/update mit dependency-evidence | ✅ Codebase-Update via npm |
| **CLI Backends** | Claude CLI, Codex native shell approvals, Trajectory-Export | ⚠️ Gelegentlich |

## Aktueller Release-Status (Top 5, 2026-06-12 bis 2026-06-16)

| Tag | Datum | Typ | Kerninhalt |
|---|---|---|---|
| **v2026.6.8** | 16.06.2026 16:32 UTC | **stable** | GLM-5.2 + Claude Haiku 4.5 Support, Provider-Prefix-Normalization, Telegram rich-message delivery, QMD transient mode, raw Memory Wiki source pages als source evidence |
| v2026.6.8-beta.2 | 16.06.2026 01:50 UTC | prerelease | Beta-Build für v2026.6.8 |
| v2026.6.8-beta.1 | 14.06.2026 22:45 UTC | prerelease | Beta-Build für v2026.6.8 |
| v2026.6.7-beta.1 | 13.06.2026 09:42 UTC | prerelease | **Kimi K2.7 Code added**, Discord thread-titles, Anthropic thinking replay repair, Skill Workshop symlink gating |
| **v2026.6.6** | 12.06.2026 11:04 UTC | **stable** | **Security-Release**: exec approvals fail closed, MCP stdio, ACP bypasses, Telegram account-scoped topics, iMessage recovery |

Vollständige Release-Bodies: siehe `raw/other/2026-06-16_openclaw-releases-v2026.6.8.md`.

---

## Was hat sich seit unserer letzten Doku geändert?

Unsere Wiki-Bestandsaufnahme (Stand 2026-06-13) hatte noch keine `tools/openclaw.md`-
Seite. Die Doku-Aktualisierung konzentriert sich auf **plattformrelevante Änderungen
der letzten 5 Releases**, mit Schwerpunkt auf das, was unser Setup direkt betrifft.

### 1. Provider-Routing: GLM-5.2 offiziell supported (v2026.6.8)

OpenClaw hat **GLM-5.2** in den Provider-Catalog aufgenommen und behandelt das
Modell gleichberechtigt zu Claude/OpenAI. Details: [[../concepts/llm/glm-5.2-zai-coding-model.md]].

**Implikation für unser Routing:**

```
Bisher: openrouter/auto → zai/glm-5-turbo → moonshot/moonshot-v1-auto → ...
Mit v2026.6.8: GLM-5.2 ist direkt routeable, provider-prefix normalization greift
                für OpenRouter UND Google Vertex Pfade
```

Siehe [[../architecture/model-routing.md]] für den aktualisierten Routing-Plan.

### 2. Provider-Prefix-Normalisierung (v2026.6.8)

OpenClaw normalisiert jetzt **provider-qualified model IDs** über OpenRouter und
Google Vertex Pfade. Das bedeutet: ein `openrouter/anthropic/claude-3.5-sonnet`
wird intern konsistent zu `anthropic/claude-3.5-sonnet` für Runtimes, die bare
IDs brauchen.

**Wichtig für unser Setup:** Wir nutzen `ollama/minimax-m3` (Primary-Fallback) und
`ollama/glm-5.1` (Primary) — die Prefix-Normalisierung betrifft uns nur, falls
wir auf OpenRouter-Pfade umschwenken (was aktuell nicht geplant ist, da unsere
Failover-Chain `ollama/minimax-m3` ist). **Kein Action-Item.**

### 3. QMD Memory Search: stabilisiert in transient mode (v2026.6.7, v2026.6.8)

**QMD** = OpenClaws Queryable Memory Database (JSON-basiert). Vorher konnte QMD
in transient mode (z.B. während Reindex) komplett ausfallen, jetzt bleibt es
verfügbar — Startup-Failures werden zusätzlich zu Fallback-Errors reported.

**Implikation für S2:** Unsere S2-Memory-Schicht (OpenClaw built-in, Voyage
voyage-3-lite Embeddings) profitiert direkt. Details: [[../architecture/memory-system.md]].

### 4. Raw Memory Wiki source pages: nicht mehr "malformed" (v2026.6.8)

**Bisher:** Raw Memory Wiki source pages (also: Wiki-Pages, die als Quelle in
anderen Wiki-Pages referenziert werden) wurden vom Indexer manchmal als
"malformed" markiert, was die Suche beeinträchtigte.

**Jetzt:** Raw Memory Wiki source pages werden explizit als **source evidence**
behandelt und korrekt indexiert.

**Implikation für uns:** Genau das Wiki-Pattern, das wir hier im RamaDama-
Knowledge-Base praktizieren (`raw/ → wiki/`), wird von OpenClaw nativ
unterstützt. Siehe [[../concepts/llm/llm-knowledge-base.md]].

### 5. Skill Workshop: symlink writes gated + validated (v2026.6.7)

**Vorher:** Skill-Workshop-Symlink-Writes konnten ungeprüft schreiben, was bei
ungültigen Pfaden zu kaputten Skills führte.

**Jetzt:** Writes werden vorab validiert + gegated, Rollback-Metadaten erst nach
Validation geschrieben. Retired Configs erzeugen nur noch Warnings, keine
Failures mehr.

**Implikation für uns:** Wir nutzen Skill Workshop aktiv. Robustheit verbessert
sich spürbar — failed skills crashen das Setup nicht mehr.

### 6. Admin-Privilegien für HTTP session/model override (v2026.6.8)

**Neu:** HTTP-Endpoints für session/model override verlangen jetzt Admin-Privilegien.
Bisher war das implizit durch Gateway-Auth geschützt.

**Wichtig für uns:** Falls wir HTTP-Override-Surfaces (z.B. für Cron-Trigger)
nutzen, müssen wir prüfen, ob die Auth-Stufe ausreicht. **Aktuell nutzen wir
keine HTTP-Override-Endpoints** — keine Aktion erforderlich.

### 7. Telegram rich-message delivery (v2026.6.6 - v2026.6.8)

**Across 3 releases:** Account-scoped topics, streamed text survives tool calls,
expandable blockquotes, spooled replay, durable dispatch dedupe im SDK, intent-
preserving line breaks, prompt-preserving CLI backend delivery, retired native
draft migration, safer rich-media boundaries.

**Implikation für uns:** Telegram ist unser Hauptkanal. Wir profitieren von
besserer Formatierung und weniger Delivery-Brittle-Verhalten ohne Action-Item.

### 8. Subagent-Verhalten: trusted thinking override fallback (v2026.6.8)

Wenn ein trusted subagent thinking override angefordert wird, das das gewählte
Provider/Model nicht unterstützt, fällt OpenClaw jetzt sauber durch die
Provider/Model-Fallback-Chain — statt mit einem harten Fehler abzubrechen.

**Implikation für uns:** Wir spawnen regelmäßig Subagents. Die Fallback-
Robustheit verbessert sich direkt. **Kein Action-Item, nur Benefit.**

### 9. Heartbeat-Dedup (v2026.6.8)

Main-session heartbeat events werden dedupliziert. Vorher konnte es bei
yielded cron media + heartbeat zu doppelten Events kommen.

**Implikation für uns:** Unsere Heartbeats (`HEARTBEAT_OK`-Pattern) sind
betroffen, aber nur in positiver Hinsicht (weniger Doppelarbeit). Kein
Action-Item.

### 10. Security: exec approvals fail closed (v2026.6.6)

**Major Security-Hardening:** Wenn ein exec-Approval-Request einen Timeout
erreicht, wird die Operation **abgelehnt** (fail closed), nicht auto-approviert.
Plus: MCP stdio hardening, ACP bypasses für deleted agents, Discord moderation,
Teams group actions, native search policy, elevated sender checks.

**Implikation für uns:** Wir haben exec-Approvals über die Gateway-Approval-
Runtime laufen. Das Fail-Closed-Pattern ist **konservativ** — bei langsamen
Approvals (z.B. durch Heartbeat-Sleep) kann es zu Ablehnungen kommen. Wir
sollten beobachten, ob unsere Approval-Latency ausreicht. **Aktuell kein
akutes Problem** — keine Aktion.

---

## Bekannte Issues + Workarounds (aus Release-Notes)

| Issue | Workaround | Quelle |
|---|---|---|
| Beta-1: ClawHub plugin-publish failed (transport plugin `setupEntry` metadata) | follow-up in 2026.6.8 fixed | v2026.6.8-beta.1 |
| Beta-2: plugin-inspector metadata failures in `@openclaw/llama-cpp-provider` | recovered via direct OpenClaw npm | v2026.6.8-beta.1 |
| Provider-prefix stripping in manchen Edge-Cases | bounded model browsing aktiviert | v2026.6.8 |
| QMD startup failures (vorher silent) | jetzt reported alongside fallback errors | v2026.6.7 |

## Rollout-Strategie für uns

Aktuell laufen wir auf der **Stable v2026.6.6** (wir sind auf dem letzten
Stable-Stand vor v2026.6.8 — laut dem Bot-Runtime-Bericht 2026-06-16).

**Empfohlene Update-Reihenfolge:**

1. **Sofort:** v2026.6.8 — bringt GLM-5.2, Provider-Prefix-Normalization,
   QMD-Stabilität, Skill-Workshop-Hardening. Security-Boundaries weiter
   konsolidiert.
2. **Beobachten:** v2026.6.7-beta.1 ist übersprungen (waren nicht auf dem
   Beta-Train, sind direkt von v2026.6.6 auf v2026.6.8 gegangen) — Kimi
   K2.7 Code verfügbar, falls wir Sub-Task-Spezialisierung wollen.
3. **Nicht relevant:** macOS/Windows native builds (wir laufen Linux auf
   `bot-hector` Container, `node v24.16.0`).

**Update-Trigger:** Cron-gesteuert via `npm update openclaw` + manueller
Restart-Approval. **Aktuell: Warten auf Kai's Approval für v2026.6.8-Update.**

## Architektur-Patterns (lifetime der Plattform)

### Provider-Prefix Handling

```
openrouter/anthropic/claude-3.5-sonnet
  → normalisiert zu anthropic/claude-3.5-sonnet für bare-ID-Runtimes
  → normalisiert zu openai/gpt-4o für Codex OAuth profiles
```

Siehe [[../architecture/model-routing.md]] für unseren konkreten Routing-Plan.

### Channel Plugin Lifecycle

```
Channel-Plugin install → npm publish → ClawHub publish → Codex binaries
  → transport fixtures for drafts → rich-message delivery enable
```

### Memory Layer (S2)

```
Voyage voyage-3-lite embeddings
  → OpenClaw built-in memory (S2)
    → QMD JSON search (transient + persistent mode)
      → raw Memory Wiki source pages (als source evidence, ab v2026.6.8)
```

### Skill Workshop

```
Skill-Erstellung → Symlink-Write (gated + validated) → Rollback-Metadata
  → retired Configs: warning statt failure (ab v2026.6.7)
```

## Lizenz + Compliance

- **Lizenz-Status:** Open-Source-Kern (npm-package `openclaw`), genaue Lizenz
  in der Repository-README. Stand 2026-06-16 nicht im Wiki dokumentiert —
  TODO: bei Gelegenheit ergänzen.
- **Export-Controls (relevant):** Die Anthropic Mythos 5 / Fable 5 Export-
  Controls (Trump-Administration 12.06.2026) betreffen **nicht** OpenClaw
  direkt — aber OpenClaw kann diese Modelle als Provider-Adapter einbinden.
  Siehe [[../concepts/policy/ai-regulation-2026.md]].

## Nächste Schritte

1. **Update-Entscheidung:** v2026.6.8 ja/nein → wartet auf Kai's Approval.
2. **Routing-Update:** GLM-5.2 als optionalen Sub-Routing-Knoten für Long-Context-
   Tasks in `model-routing.md` einbauen (nach Update auf v2026.6.8).
3. **Memory-Doku:** S2 + QMD in `memory-system.md` ausführlicher dokumentieren
   (laufende Aufgabe, siehe WMT-XXX).
4. **License-Doku:** OpenClaw-Lizenz in README oder eigener Wiki-Seite
   dokumentieren (TODO, niedrige Priorität).

## Quellen

- `raw/other/2026-06-16_openclaw-releases-v2026.6.8.md` (Roh-Dump der 5 aktuellsten
  Releases via GitHub REST API)
- GitHub API: <https://api.github.com/repos/openclaw/openclaw/releases>
- [Web-Verify: GitHub Releases](https://github.com/openclaw/openclaw/releases)

## Externe Referenznennungen

- **NVIDIA (17.09.2026):** Der NVIDIA Developer Blog nennt OpenClaw ausdrücklich als einen der Open-Source-Agent-Harnesses (neben Hermes und LangChain), mit denen sich spezialisierte Subagents für die Vorbereitung simulationsreifer 3D-Szenen bauen lassen — siehe [[../concepts/agents/nvidia-agenten-3d-scene-prep.md]].