OpenClaw 2026.6.6: OpenRouter 온보딩, 모바일 제어, 안정성 수정

OpenClaw 2026.6.6은 설정 용이성과 런타임 안정성에 중점을 둡니다. 주요 하이라이트는 일급 OpenRouter 공급자 온보딩, 사용 가능한 모바일 제어 표면, 코드 샌드박스, MCP, 브라우저, 크론 및 채널 응답 안정성에 대한 수많은 수정 사항입니다.

OpenRouter 온보딩

이제 OpenRouter는 모델/인증 설정 흐름에서 일급 공급자 선택 항목입니다. OpenRouter를 직접 선택하고 OAuth 또는 API 키 경로를 사용할 수 있어 보조 경로를 찾을 필요가 없습니다.

모바일 제어 표면

iPad 앱에는 이제 채팅, 대화, 활동, 작업 보드, 스킬 워크숍, 에이전트, 세션, 문서, 설정 및 게이트웨이를 위한 사이드바가 있습니다. iPhone은 동일한 영역에 대한 제어 허브를 제공합니다. 작업 보드와 스킬 워크숍은 게이트웨이 데이터를 로드하고 작업을 수행할 수 있습니다. 더 이상 자리 표시자가 아닙니다.

안정성 및 더 안전한 런타임

• 코드 샌드박스 HTTP는 실행 전에 비공개, 내부, 메타데이터, 리디렉션, 프록시 매개 및 DNS 리바인딩 대상을 차단합니다.
• Docker 샌드박스 바인드 유효성 검사는 차단된 하위 항목을 노출하는 광범위한 상위 경로를 거부합니다.
• MCP stdio 환경 상속이 강화되었습니다.
• 브라우저 CDP 엔드포인트는 사용 전에 검증됩니다.
• 실행 승인은 시간 초과 후 자동 승인 대신 기본적으로 거부합니다.
• 도구 출력, 승인 표시, 진단, URL 및 연결 문자열에서 비밀 정보가 더 강력하게 삭제됩니다.
• 소유자가 아닌 루프백 MCP 호출자는 소유자 전용 핵심 도구에 접근할 수 없습니다.

더 안정적인 채널 응답

• Telegram 콜백 작업은 비즈니스 연결 및 주제 라우팅 메타데이터를 유지합니다.
• 승인되지 않은 Telegram DM 텍스트는 중복 제거, 응답 체인 캐시, 프롬프트 컨텍스트 또는 디스패치에 들어가기 전에 차단됩니다.
• 게이트웨이 페이로드가 참조된 메시지 본문을 생략할 때 Discord 응답 컨텍스트 수화가 수정되었습니다.
• 멀티봇 Discord 명령 배포는 애플리케이션 ID로 범위가 지정된 캐시를 사용합니다.
• iMessage 발신 및 시작 진단이 더 강력해졌습니다.
• 상태 기준 인바운드 미디어 경로(Telegram 이미지 포함)는 cwd가 상태 디렉터리와 다른 경우에도 올바르게 수화됩니다.

브라우저, MCP, 코드 및 공급자

• 기존 세션 브라우저 프로필은 구성된 CDP 엔드포인트를 통해 연결할 수 있습니다. browser.defaultProfile: "user"는 최상위 browser.cdpUrl을 준수합니다.
• MCP SSE Authorization 헤더가 정규화되었습니다. 원격 streamable-http MCP OAuth 흐름은 더 나은 localhost 폴백 및 읽기 쉬운 오류를 제공합니다.
• 코드 컨텍스트 엔진 소유권은 네이티브 압축 전에 존중됩니다.
• 로컬, 사용자 정의 및 공급자 자격 모델 설정은 신뢰할 수 있는 OpenAI 컨텍스트 외부에서 Guardian 기반 승인을 시도하지 않습니다.
• OpenAI gpt-5.3-codex가 표준 API 키에서 다시 작동합니다(ChatGPT 백엔드 재정의 제거됨).

메모리, 크론 및 장기 실행 작업

• openclaw memory search --json은 JSON을 출력한 후 깨끗하게 종료됩니다.
• build, dist, vendor 또는 .cache로 명명된 명시적으로 구성된 QMD 루트는 계속 감시 가능합니다.
• 메모리 검색은 동기화 중에 누락된 인덱스 ID를 자체 복구합니다.
• 크론 웨이크는 원래 세션과 에이전트를 유지합니다.
• 불가능한 크론 표현식은 생성/업데이트 중에 거부됩니다.
• openclaw cron runs JSON에는 이제 읽기 쉬운 ISO 타임스탬프 필드가 포함됩니다.