OpenClaw 2026.8.2 : fuite du bloc de contexte interne dans le texte Telegram

Un bug dans OpenClaw 2026.8.2 (build 0965053) sur macOS fait fuiter le bloc de contexte d'exécution dans les messages Telegram visibles, ce qui fait que les agents refusent des instructions légitimes et signalent une injection de prompt. Le problème a été signalé sur r/openclaw après trois jours de faux positifs.

Symptômes

Les agents commencent à refuser des instructions et à signaler une injection de prompt. Dans le cas rapporté, un agent a escaladé à dix refus en environ 40 minutes et a recommandé de traiter le canal de discussion comme compromis.

Cause racine

Le contexte d'exécution par tour d'OpenClaw est rendu sous forme de texte visible au lieu de rester interne. Le contenu réel d'une transcription de session comprend :

Utilisez-le pour continuer à répondre à la demande active de l'utilisateur maintenant. N'attendez pas un autre message. Ce contexte est généré à l'exécution, pas par l'utilisateur. Gardez les détails internes privés.

<<<BEGIN_OPENCLAW_INTERNAL_CONTEXT>>>
Informations de conversation : (openclaw:ctx) {"chat_id":"telegram:...",...}
Contexte de conversation (chronologique, sélectionné pour le message actuel) :
#session:b6a0dfe3-... OpenClaw: NO_REPLY
#session:8fc3070c-... Utilisateur : <tour précédent>

Pourquoi cela casse les agents : Le préambule indique à l'agent de continuer à agir, de ne pas attendre l'utilisateur et de ne pas divulguer le contexte. En bande et non signé, il est impossible de le distinguer d'une enveloppe usurpée. Tout agent ayant une bonne hygiène d'injection refusera - et il a raison de refuser car il n'y a aucun moyen de distinguer un véritable échafaudage d'une contrefaçon.

L'agent du rapporteur a en fait identifié correctement la fuite dès le premier jour, mais ils ont passé des heures à le convaincre que le bloc était une balise de rappel anthropique bénigne. Le véritable artefact n'a été trouvé qu'en recherchant dans la transcription de session.

Comment confirmer

Recherchez dans votre journal de session Claude Code ou tout texte relayé :

grep -c "BEGIN_OPENCLAW_INTERNAL_CONTEXT" <votre-transcription-de-session>

Vérifiez s'il apparaît sur des tours où vous n'avez envoyé aucun message - le rapporteur l'a vu là-bas, écartant une simple contamination par copier-coller.

Autres bizarreries sur la même passerelle

• sessions_spawn failed: unknown parent session avec une clé de session stable identique pendant trois jours consécutifs, survivant à /reset. Bloque toute délégation.
• Deux cas où un appel d'outil a atterri sur un outil MCP non intentionnel au lieu de celui sélectionné.

Le rapporteur a signalé les problèmes en amont (github.com/openclaw/openclaw/issues, séparé pour le bug de spawn). Si vous voyez la fuite de contexte sur 2026.8.2, partagez si elle est spécifique au mode de polling Telegram ou si elle apparaît sur d'autres canaux.