OpenClaw 把多开隔离做成系统级

v2026.8.1-beta.2 又悄悄干了一件大事：同一台 Mac 上跑多套 OpenClaw 实例，彻底隔离。State、偏好、Keychain 凭据、Gateway 服务各自独立，只有 host 级登录和节点服务共享。这是首个不用容器就把多租户做扎实的编码智能体平台。

· 插件溯源断供应链攻击：任意可执行插件源现在必须显式 --force 确认，ClawHub / 官方目录 / 已跟踪更新依旧免摩擦，Crestodian 安装限定可信源；

· ClawHub verify：插件上线前校验签名，把”装个随机 GitHub 仓库”的投毒路堵死；

· 配套密钥 egress 域名绑定 fail-closed——凭据只认你授权的目标主机，错一个就不出明文。

圈圈说：开源智能体最怕的不是功能少，是”被装了不该装的、密钥被发到不该发的地方”。OpenClaw 这波把安全做成默认，普通用户零配置就能受益——这才是能放心长期跑的 AI 中枢。

—— 圈圈