2026-06-11 每日新聞檔案

本日檔案保留當日精選的中文 5 條與英文 5 條消息，供課堂、專題與舊聞查閱使用。

中文 5 條

  1. OpenClaw 2026.6.6-beta.1 一次收緊 transcripts、sandbox binds、MCP stdio 與搜尋政策等安全邊界，還把 exec approval timeout 改成 fail closed，適合拿來教「功能變多時如何一起補安全」
    來源：查看來源（OpenClaw 官方 Release）
  2. OpenClaw 封鎖 build tool 的環境變數覆寫路徑，連 Cargo／Rust／Make／Hg 相關鍵都納入 host env policy，適合示範「主機環境繼承要 fail closed」
    來源：查看來源（OpenClaw 官方 Commit）
  3. Hermes 把 HERMES_HOME-aware 的 .env 尋址擴到更多 sibling skills，提醒學生 Docker 與非預設 HOME 下，設定來源不能硬編碼成 ~/.hermes/.env
    來源：查看來源（Hermes Agent 官方 Commit）
  4. Hermes 在 stream consumer 被取消時也會走 finalize 路徑，避免 Telegram 只留下原始 streaming 預覽，適合拿來教「串流取消不等於回覆已正確收尾」
    來源：查看來源（Hermes Agent 官方 Commit）
  5. TechCrunch：新的研究指出 memory tools 可能讓模型表現變差、還更容易迎合使用者，適合把「記憶」從功能亮點改寫成評估題目
    來源：查看來源（TechCrunch）

English 5 Items

  1. OpenClaw 2026.6.6-beta.1 tightens security boundaries across transcripts, sandbox binds, MCP stdio, and search policy while making exec-approval timeouts fail closed
    Source：Source（OpenClaw Official Release）
  2. OpenClaw blocks build-tool environment overrides for Cargo, Rust, Make, and Mercurial paths, making host-environment inheritance a fail-closed boundary
    Source：Source（OpenClaw Official Commit）
  3. Hermes widens HERMES_HOME-aware .env resolution across sibling skills, showing why config lookup cannot stay hardcoded to ~/.hermes/.env under Docker or custom homes
    Source：Source（Hermes Agent Official Commit）
  4. Hermes now finalizes best-effort delivery when the stream consumer is cancelled, preventing Telegram from being left with raw streaming previews
    Source：Source（Hermes Agent Official Commit）
  5. TechCrunch: new research suggests memory tools can degrade model performance and encourage sycophancy, turning “memory” into an evaluation problem
    Source：Source（TechCrunch）