OpenClaw 2026.6.6: Incorporación a OpenRouter, Control Móvil, Correcciones de Estabilidad

OpenClaw 2026.6.6 se enfoca en la facilidad de configuración y la estabilidad en tiempo de ejecución. Los aspectos destacados incluyen la incorporación de OpenRouter como proveedor de primera clase, una superficie de control móvil utilizable y docenas de correcciones para la fiabilidad del sandbox de codex, MCP, navegador, cron y respuestas de canal.

Incorporación de OpenRouter

OpenRouter ahora es una opción de proveedor de primera clase en el flujo de configuración de modelo/auth. Puedes seleccionar OpenRouter directamente y usar su ruta OAuth o de clave API sin tener que buscar a través de rutas secundarias.

Superficies de Control Móvil

La app de iPad ahora tiene una barra lateral para Chat, Talk, Activity, Workboard, Skill Workshop, Agents, Sessions, Docs, Settings y Gateway. El iPhone obtiene un centro de Control para las mismas áreas. Workboard y Skill Workshop pueden cargar datos de Gateway y realizar acciones; ya no son marcadores de posición.

Estabilidad y Tiempo de Ejecución Más Seguro

• El sandbox de Codex bloquea destinos privados, internos, de metadatos, redirección, mediados por proxy y de reenlace DNS antes de la ejecución.
• La validación de bind del sandbox Docker rechaza rutas padre amplias que exponen descendientes bloqueados.
• La herencia de entorno stdio de MCP es más estricta.
• Los endpoints CDP del navegador se validan antes de su uso.
• Las aprobaciones de ejecución se deniegan por defecto después del tiempo de espera en lugar de aprobar silenciosamente.
• La salida de herramientas, pantallas de aprobación, diagnósticos, URLs y cadenas de conexión obtienen una redacción de secretos más fuerte.
• Los llamadores MCP de bucle invertido que no son propietarios no pueden acceder a herramientas principales solo para propietarios.

Respuestas de Canal Más Fiables

• Las acciones de callback de Telegram preservan la conexión comercial y los metadatos de enrutamiento de tema.
• El texto DM de Telegram no autorizado se bloquea antes de entrar en la deduplicación, caché de cadena de respuestas, contexto de prompt o envío.
• Se corrigió la hidratación del contexto de respuesta de Discord cuando los payloads de gateway omiten el cuerpo del mensaje referenciado.
• El despliegue de comandos de Discord multi-bot se almacena en caché con ámbito por ID de aplicación.
• El envío de salida de iMessage y los diagnósticos de inicio son más robustos.
• Las rutas de medios entrantes relativas al estado (incluyendo imágenes de Telegram) se hidratan correctamente incluso cuando el directorio de trabajo actual difiere del directorio de estado.

Navegador, MCP, Codex y Proveedor

• Los perfiles de navegador de sesiones existentes pueden adjuntarse a través de endpoints CDP configurados. browser.defaultProfile: "user" respeta browser.cdpUrl de nivel superior.
• Los encabezados de Autorización SSE de MCP están normalizados; los flujos OAuth de MCP HTTP remoto streamable obtienen mejor fallback a localhost y errores legibles.
• Se respeta la propiedad del motor de contexto de Codex antes de la compactación nativa.
• Las configuraciones de modelo locales, personalizadas y calificadas por proveedor ya no intentan aprobación respaldada por Guardian fuera del contexto confiable de OpenAI.
• OpenAI gpt-5.3-codex funciona nuevamente para claves API estándar (se eliminó la anulación del backend de ChatGPT).

Memoria, Cron y Trabajo de Larga Ejecución

• openclaw memory search --json termina limpiamente después de imprimir JSON.
• Las raíces QMD configuradas explícitamente llamadas build, dist, vendor o .cache permanecen observables.
• La búsqueda de memoria se auto-repara cuando falta la identidad del índice durante la sincronización.
• Las activaciones de Cron preservan la sesión y el agente de origen.
• Las expresiones cron imposibles se rechazan durante la creación/actualización.
• El JSON de openclaw cron runs ahora incluye campos de marca de tiempo ISO legibles.