2026-07-18 每日新聞檔案

今天建議先抓五個工程點：OpenClaw 新版把遠端 session、guided setup 與 recovery 綁成同一個系統案例；SSH sandbox secret-owner 修補提醒你隔離邊界要落到 agent；Hermes 把本地 custom endpoint 真正接進 GUI、又補上 Windows CA trust；外部則用 Claude × 1Password 練習登入憑證的授權與回收流程。

封存時間：2026-07-18 07:00 CST

中文 5 條

先讀官方 release，再看 commit 與外部報導，剛好能把控制權、隔離、接入、信任與憑證問題放在同一天比較。

回到今日新聞頁
  1. OpenClaw v2026.7.2-beta.2 把 remote coding sessions、guided setup、channel safety 與 gateway/session recovery 放進同一版，今天最適合拿來教學生把「控制權在哪台主機、核准邊界在哪裡、故障後怎麼續跑」當成同一張系統表來讀。
    來源：查看來源（OpenClaw 官方 Release）
  2. OpenClaw 把 broken SSH sandbox refs 維持在 agent-scoped，這是一個很好的 secret ownership 教材：sandbox 壞掉時，機密與生命週期不能被別的 agent 誤接手。
    來源：查看來源（OpenClaw 官方 Commit）
  3. Hermes 在 Providers API-keys 分頁補上「Local / custom endpoint」入口，這很適合教學生：本地 OpenAI-compatible backend 能不能被一般使用者順利接入，常常取決於 UI 是否真的把設定路徑暴露出來。
    來源：查看來源（Hermes Agent 官方 Commit）
  4. Hermes Desktop 開始信任 Windows system CAs 來連遠端 gateway，這是一個很好的 LLM 基礎設施教材：遠端 agent 能不能用，常常卡在 TLS trust store，而不是 prompt 或模型。
    來源：查看來源（Hermes Agent 官方 Commit）
  5. The Verge 報導 Claude 已能透過 1Password 使用使用者憑證，這很適合當今天的外部對照：agent 一旦碰到真實登入資料，工程討論就必須補上授權來源、密碼保存位置與失敗回收流程。
    來源：查看來源（外部報導（The Verge））

English 5 Items

Use the English list to compare how the same engineering point reads across official and outside sources.

查看本月檔案
  1. OpenClaw v2026.7.2-beta.2 bundles remote coding sessions, guided setup, channel safety, and gateway/session recovery into one release, making it the clearest official item today for teaching host ownership, approval boundaries, and recovery paths together.
    Source: Source (OpenClaw Official Release)
  2. OpenClaw keeps broken SSH sandbox refs agent-scoped, which makes a compact lesson in secret ownership: when a sandbox breaks, lifecycle secrets must not drift to another agent by accident.
    Source: Source (OpenClaw Official Commit)
  3. Hermes adds a reachable “Local / custom endpoint” entry to the Providers API-keys tab, a strong teaching example that local OpenAI-compatible backends only help if the GUI actually exposes the configuration path.
    Source: Source (Hermes Agent Official Commit)
  4. Hermes Desktop now trusts Windows system CAs for remote gateways, which is a clean LLM-infrastructure lesson: remote agents often fail on TLS trust stores before prompts or models become the issue.
    Source: Source (Hermes Agent Official Commit)
  5. The Verge reports that Claude can now use 1Password credentials for users, giving today’s clearest outside comparison point: once an agent touches real logins, the engineering discussion must include authorization source, credential storage, and rollback paths.
    Source: Source (External Report (The Verge))