OpenClaw 2026.11.3 업데이트 전체 정리: Changes 0개와 Fixes 13개

제휴 고지: 이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

OpenClaw 2026.11.3은 새 기능을 추가하는 릴리스가 아니라, 보안·자격증명 격리·안정성 보완에 집중한 릴리스입니다. changelog의 Changes 항목에는 "새로운 설정 옵션이나 기능 없음"이라고 적혀 있고, Fixes에 13개 항목이 정리되어 있습니다. 여기에 릴리스 하이라이트 7개가 별도로 있어 함께 정리했습니다.

하이라이트 (7개)

• 비공개 작업 결과 (#188490, @fuller-stack-dev): 비공개 하위 에이전트(subagent)의 완료 결과가 스트리밍되는 채팅 응답으로 새어 나가지 않도록 막았습니다.
• 안정적인 하위 작업 인계 (#178893, 관련 #178565, @brianmcguire, @letsc4): 부모 작업이 자식 작업을 취소한 뒤 대체 작업으로 넘겨줄 때, 취소된 자식의 완료 영수증이 인계를 가로막던 문제를 해결했습니다.
• 눈에 보이는 도구 실패 (#182458, 관련 #99645, @steipete, @rdleclerc): 도구 호출이 실패했는데 응답이 없는 경우, 사용자에게 보낸 턴이 조용히 성공으로 끝나던 동작을 고쳐 실패를 명시적으로 보고합니다.
• 인증 시간 제한 (#189144, @amittell): 멈춰 버린 제공자 인증이 실행 제한 시간(deadline)에서 중단되고, 취소 신호가 인증 작업 전체로 전파됩니다.
• 샌드박스 이미지 접근 (#176203, @shakkernerd): 샌드박스가 필수인 환경에서 이미지 미리보기가 Full Access 모드에서도 허용된 폴더 안으로 제한됩니다. 관리자가 명시적으로 허용한 이미지 경로는 그대로 유지됩니다.
• 검증된 워크스페이스 연결 (#125646, #190002, @wanyongstar, @avelev99): 빈 지문(fingerprint) 값이 들어와도 저장된 노드 인증서 핀을 유지하며, 워크스페이스 전송 시 인증서를 먼저 검증한 뒤에 자격증명이나 데이터를 보냅니다.
• 더 빠르고 반응성 좋은 Gateway (#192217, #184433, @karkarl, @RomneyDa, @LeizhenZhang, @obviyus): 시작 시 모듈 파일을 읽는 부담을 줄였고, 긴 문장부호 나열이 들어왔을 때 중단 명령 감지가 멈추는 현상을 없앴습니다.

Changes 전체 목록 (0개)

이번 버전의 Changes 섹션에는 새로 추가된 설정 옵션이나 기능이 없습니다.

Fixes 전체 목록 (13개)

1. 자격증명 격리 (#178444, #177974, #189423, @steipete, @obviyus): 재사용되거나 캐시된 플러그인 결과가 해당 연결의 자격증명 범위 안에서만 쓰이도록 했고, 다른 플러그인의 전송(transport) 훅도 제공자의 origin 안에 머물도록 고정했습니다.
2. 검색·메모리 자격증명 (#190706, #184966, @zhangguiping-xydt, @eleqtrizit): Firecrawl 검색·스크랩 키가 각자의 범위 엔드포인트와 묶이도록 했고, 임베딩 자격증명도 목적지와 함께 다뤄지게 했습니다.
3. 자격증명 가림 처리 (#190618, #178745, @steipete, @yetval): 설정을 읽을 때 인라인 환경 변수 형태의 자격증명을 가려서 보여 주고, Exa 오류에 반사되어 나오던 검색 자격증명도 가립니다.
4. 하위 프로세스 환경 (#179198, #179415, @VACInc): 관리형 Signal 데몬과 번들 언어 서버가 Gateway의 무관한 비밀 값을 환경 변수로 물려받지 않도록 차단했습니다.
5. 인증 오류 (#173970, #181597, @steipete, @vincentkoc): 자격증명 읽기 실패를 "자격증명 없음"으로 취급하지 않고 오류로 드러내며, 호환되지 않는 제공자의 인증 프로필을 명시적으로 고르면 거부합니다.
6. 채널 안전성 (#174552, #186243, @steipete, @mmaps): Twitch IRC로 들어온 내용이 파서 오류 로그에 남지 않게 했고, Tlon 승인이 여러 건 대기 중이면 요청 ID를 명시적으로 요구합니다.
7. 예약 작업(cron) (#175678, #168985, @steipete, @yxshee, @wangmiao0668000666, @obviyus): 대기 중인 cron 저장소 실패가 발생해도 Gateway가 종료되지 않으며, 일회성 작업이 반복 작업으로 바뀌면 일회성 정리 표시를 해제합니다.
8. 업데이트 (#177792, #187998, @GrahamMcBain, @vincentkoc): 프로필 기반 업데이트가 자신의 유지보수 잠금을 인식하고, 원장(ledger) 기록이 미뤄져도 취소 상태를 보존합니다.
9. 업데이트 복구 (#181906, @steipete): 초기 패키지 존재 확인이 시간 초과되어도 안전하게 복구합니다. 교체 전에 새롭고 유효한 디렉터리 식별 정보를 요구하고, 원래 패키지로 되돌리는 롤백도 유지합니다.
10. Anthropic 사용량 한도 (#176186, 관련 #176179, @sunlit-deng, @blue-dot-1): 복수형으로 표기된 사용량 한도 소진 오류를 정확히 인식하고, 일시적 rate limit 재시도 횟수를 낭비하지 않게 했습니다.
11. 터미널 세션 (#172431, @yetval, @obviyus): /reset soft가 세션을 강제 초기화하지 않고 Gateway로 전달되도록 고쳤습니다.
12. Git 복구 (#176006, @steipete): Git 복구 중 결과가 불확실한 명령 실패를 성공으로 간주하지 않고 그대로 보존합니다.
13. 메모리 제공자 선택 (#186310, @steipete, @sagealice2002-dotcom): none, auto 제공자 값을 대소문자 섞어 입력해도 받아들입니다.

사용자 입장에서 달라지는 점

• 새 기능은 없지만 API 키, 환경 변수, 인증서 핀 같은 민감 정보가 의도치 않은 곳으로 흘러가는 경로가 여러 군데 막혔습니다.
• 도구 실패나 인증 지연이 조용히 묻히지 않고 보고되거나 시간 제한에서 끊깁니다.
• 하위 에이전트를 많이 쓰는 환경에서는 비공개 결과 보호와 취소 후 인계가 더 예측 가능해집니다.
• 샌드박스 환경에서는 이미지 미리보기 범위가 더 엄격해질 수 있습니다.

업데이트 전 체크할 점

• 샌드박스 필수 환경에서 이미지 미리보기를 쓴다면 허용 폴더 설정을 확인하세요.
• Signal 데몬이나 언어 서버가 Gateway 환경 변수에 의존했다면, 필요한 값을 명시적으로 전달하고 있는지 점검하세요.
• Tlon 승인을 여러 건 동시에 처리한다면 요청 ID를 직접 지정해야 합니다.
• 업데이트 중 문제가 생겼을 때를 대비해 백업과 롤백 경로를 먼저 확인하세요.

changelog 원문

• https://github.com/openclaw/openclaw/blob/main/CHANGELOG/2026.11.3.md
• https://raw.githubusercontent.com/openclaw/openclaw/main/CHANGELOG.md