js · openclawAtenção
OpenClaw: skill-command dispatch pode ignorar hooks de pré-execução
O despacho de comandos de skill pode pular os hooks before-tool-call, permitindo que um comando de skill seja executado sem a mesma cobertura de runBeforeToolCa
O que mudou
O despacho de comandos de skill pode pular os hooks before-tool-call, permitindo que um comando de skill seja executado sem a mesma cobertura de runBeforeToolCallHook que outros pontos de entrada de ferramentas.
Quem isso afeta
Operadores do OpenClaw que utilizam a funcionalidade afetada, onde entradas de baixa confiança podem alcançar o caminho de despacho.
O que fazer hoje
Evite depender exclusivamente de hooks para comandos de skill até que a correção seja aplicada; desative a funcionalidade afetada se não for necessária.
A esteira
Coletado→
Auditado→
Redigido→
Publicado