OpenClaw 2026.11.3 rilis pada 10 November 2026 sebagai rilis stabil untuk keamanan dan keandalan. Rilis ini mengikat kunci APIAPIPintu resmi yang dipakai 2 sistem untuk saling mengirim data, tanpa orang menyalin data secara manual.Buka glosarium plugin ke tujuannya, menahan hasil subagent privat di luar chat, dan melaporkan tool yang gagal, tetapi Control UI masih membawa DOMPurify 3.4.16.

OpenClaw adalah gateway agent AIAgent AIProgram AI yang mengerjakan langkah pekerjaan sendiri, misalnya membaca pesan, menyiapkan balasan, lalu mencatat hasilnya.Buka glosarium self-hosted. Gateway ini menjalankan agent di server Anda dan menghubungkannya ke Telegram, Discord, WhatsApp, dan Control UI di browser. Subagent adalah agent kedua yang agent utama jalankan untuk 1 tugas. Hasil subagent kembali ke agent utama.

Artikel ini melanjutkan ulasan OpenClaw 2026.11.1. Kami membaca catatan rilis, mengecek issue GitHub, dan membuka paket npm 2026.11.3 pada 11 November 2026 pukul 09.30 WIB.

Apa yang berubah di OpenClaw 2026.11.3?

OpenClaw 2026.11.3 memuat 34 PR di atas 2026.11.2 dan tidak menambah fitur atau opsi konfigurasi baru.

Paket npm openclaw@2026.11.3 terbit pada 10 November 2026 pukul 17.59 UTC dan menjadi channel latest. Tabel berikut merangkum 7 perubahan utama dari halaman rilis GitHub OpenClaw 2026.11.3.

AreaPerubahanSiapa yang merasakan
Hasil subagent privatHasil subagent privat tidak lagi masuk ke balasan chat yang di-stream (PR #188490).Tim yang memakai subagent untuk data internal
Kegagalan toolTool yang gagal tanpa jawaban kini dilaporkan. Sebelumnya, giliran itu bisa selesai sebagai sukses (PR #182458).Semua pengguna chat dan automasi
Serah tugas anakAgent induk bisa menyerahkan kerja ke tugas pengganti sesudah membatalkan tugas anak (PR #178893).Alur kerja multi-agent
Autentikasi providerAutentikasi yang macet berhenti pada batas waktu run (PR #189144).Server dengan banyak provider model
Gambar di sandboxPratinjau gambar tetap di folder yang diizinkan, juga di mode Full Access (PR #176203).Server dengan sandbox wajib
Koneksi workspacePin sertifikat node tetap tersimpan. Sertifikat diperiksa sebelum kredensial dikirim (PR #125646, #190002).Tim dengan beberapa node
Startup GatewayStartup memuat lebih sedikit berkas modul. Deteksi perintah batal tidak macet pada tanda baca panjang (PR #192217, #184433).Server kecil dan VPS

Perbaikan keamanan mana yang paling penting di 2026.11.3?

Perbaikan terpenting adalah isolasi kredensial: kunci API 1 plugin atau 1 layanan tidak lagi terbawa ke tujuan lain.

  • Isolasi kredensial plugin. Hasil plugin yang dipakai ulang atau disimpan di cache tetap terikat ke kredensial koneksinya. Hook transport plugin lain tetap di origin provider (PR #178444, #177974, #189423).
  • Kunci pencarian dan memori. Kunci Firecrawl tetap di endpoint Firecrawl. Kredensial embedding tetap di tujuan embedding (PR #190706, #184966).
  • Redaksi kredensial. Pembacaan konfigurasi menyembunyikan kredensial environment inline. Error Exa tidak lagi memantulkan kredensial pencarian (PR #190618, #178745).
  • Environment proses anak. Daemon Signal dan language server bawaan tidak lagi mewarisi secret Gateway yang tidak terkait (PR #179198, #179415).
  • Error autentikasi. Gagal membaca kredensial kini tampil sebagai error, bukan sebagai kredensial kosong. Profil auth dari provider yang tidak cocok kini ditolak (PR #173970, #181597).

Catatan rilis tidak mencantumkan CVE atau GHSA untuk perbaikan ini. Jadi tidak ada bukti publik bahwa celah ini sudah dipakai menyerang. Risiko utamanya adalah kunci API terkirim ke layanan yang salah, lalu tercatat di log layanan itu.

Deretan loker dengan 1 kunci amber di loker sendiri, gambaran kunci API plugin yang terikat ke tujuannya
Di 2026.11.3, kunci API 1 plugin hanya membuka tujuannya sendiri. Ilustrasi: Rama Digital.

Apa isi 2026.11.2 bila server Anda masih di 2026.11.1?

Server yang masih di 2026.11.1 juga mendapat 113 PR perbaikan dari 2026.11.2, yang rilis pada 8 November 2026.

Menurut catatan rilis resmi OpenClaw 2026.11.2, rilis ini juga tidak membawa fitur baru. 5 perbaikan berikut paling terasa untuk server produksi:

  • Pengingat terjadwal tidak lagi hilang bila teksnya menyebut heartbeat, poll, atau wake (#129650).
  • Automasi tidak lagi menghapus jadwalnya sendiri saat kepemilikan job tidak dapat dipastikan (#167857).
  • Pesan langsung WhatsApp tidak lagi hilang saat pemetaan nomor datang terlambat (#193052).
  • Sesi Codex membaca perubahan AGENTS.md (#191439).
  • Log tidak lagi mencatat balasan asisten, data postback LINE, detail verifikasi Matrix, atau detail error tool Codex (#172963, #173422, #174526, #174544).

2026.11.2 juga sudah memuat PR #180492. PR ini memperbaiki automasi claude-cli yang ditolak dengan pesan "no recorded inference account". Job lama tetap perlu 1 langkah manual, sesuai issue #195887.

Apa yang belum diperbaiki di OpenClaw 2026.11.3?

Ada 4 masalah terbuka di 2026.11.3, dan kami mengecek 1 di antaranya langsung di paket npm.

MasalahStatus per 11 November 2026BuktiLangkah sementara
DOMPurify 3.4.16 di Control UIBelum diperbaiki di rilis stabilIssue #196925 menulis bahwa 2026.11.2 dan 2026.11.3 memakai DOMPurify 3.4.16. Versi ini terkena GHSA-cg2g-xh64-v4q7 (critical) dan GHSA-mrv2-3pqr-j5jr (high). Branch main sudah memakai 3.4.17.Buka Control UI hanya lewat localhost, VPN, atau Tailscale.
ClaudeClaude ProLangganan berbayar asisten AI Claude dari Anthropic. Langganan ini membuka connector ke alat luar.Buka glosarium Fable 5.2Perbaikan ada di main, belum di rilisIssue #196248: request setup-token ke Fable 5.2 ditolak dengan error 400, karena OpenClaw mengirim identitas Claude Code 2.1.280. PR #196693 dan #196459 merge di main pada 10 November, tetapi tidak ada di daftar 34 PR 2026.11.3.Pakai workaround di issue, atau tetap di Fable 5.1.
exec gagal di glibc lamaMasih adaIssue #191841 masih terbuka. Paket 2026.11.3 masih memakai @openclaw/proc-safe 0.4.2. Perbaikan untuk glibc 2.28 masih menunggu maintainer pada 9 November.Tetap di 2026.10.9 pada RHEL 8 dan sistem glibc lama lain.
Update di macOS 27.2Masih adaIssue #196897: fallback argv Darwin ada di beta dan main, tetapi tidak ada di 2026.11.2 dan 2026.11.3. Setiap update meninggalkan 1 salinan runtime updater.Pantau ruang disk Mac sesudah update.

Kedua advisory DOMPurify hanya berlaku pada mode tertentu, yaitu SAFE_FOR_TEMPLATES dengan output DOM dan mode IN_PLACE. Review otomatis di issue #196925 menulis bahwa eksploitasi lewat OpenClaw belum terbukti.

Kami mengunduh paket openclaw@2026.11.3 di server uji kami pada 11 November 2026. Paket berukuran 113 MB dengan 15.207 berkas, dan hash sha512 sama dengan catatan rilis. Aset Control UI di dist/control-ui/assets memuat string "DOMPurify 3.4.16".

Status 5 regresi 2026.10.10 yang kami lacak sejak 4 November:

  • #191818 dan #192327, automasi tanpa akun inferensi: perbaikan #180492 sudah masuk di 2026.11.2. Peringatan Doctor untuk job lama (PR #195905) baru ada di main.
  • #191841, exec gagal di glibc lama: masih ada di 2026.11.3.
  • #191847, worker SQLite mati pada sesi besar: issue masih terbuka.
  • #191783, reindex memori macet: issue masih terbuka, tanpa reproduksi produksi baru per 10 November.
  • #191948, update Windows gagal: issue masih terbuka.

Issue #193962, update dari 2026.10.10 yang timeout, ditutup sebagai "not planned" pada 10 November. Updater 2026.10.10 yang terpasang tetap menjalankan pemeriksaan lama. Maintainer menulis bahwa masalah ini tidak terjadi lagi saat update dimulai dari 2026.11.3.

Bagaimana rasanya memakai OpenClaw 2026.11.3 sehari-hari?

Untuk pemakaian harian, perubahan paling terasa adalah giliran yang gagal kini tampak gagal, bukan sukses palsu.

Sebelum PR #182458, giliran untuk pengguna bisa berakhir sukses walau 1 tool di dalamnya gagal tanpa jawaban. Pengguna menerima balasan yang tidak lengkap tanpa tanda error. Di 2026.11.3, kegagalan tool itu dilaporkan, jadi operator tahu kapan perlu mengulang.

3 perubahan kecil lain juga terasa:

  • Gateway tidak lagi mati saat penyimpanan antrean cron gagal (PR #175678). Bot di Telegram tetap hidup.
  • Perintah /reset soft di terminal kini diteruskan ke Gateway, bukan me-reset sesi secara penuh (PR #172431).
  • Error batas pemakaian Anthropic dikenali lebih awal, jadi kuota retry untuk rate limit tidak habis sia-sia (PR #176186).

Pengguna juga melaporkan masalah pada 2026.11.2, yang menjadi dasar 2026.11.3. Catatan rilis 2026.11.3 tidak menyebut perbaikan untuk masalah berikut:

  • #196820: Control UI terkunci dengan CPU sekitar 100% sesudah beberapa menit, di aplikasi macOS dan Microsoft Edge. Maintainer belum dapat mereproduksi pada 10 November.
  • #195266: subagent ke agent dengan Codex harness selalu gagal dengan error "Session capability metadata requires worker preparation", 3 dari 3 percobaan.
  • #196958: login ChatGPT hilang bila refresh token berjalan saat jaringan putus. Pengguna harus login ulang. PR perbaikan sudah dibuka.
  • Laporan update otomatis gagal terus masuk pada 10 dan 11 November, dengan jenis package-update dan invalid-config, misalnya #196969 dan #196860.

Rilis ini cocok untuk pemilik bisnis dan marketer yang memakai agent di chat, karena perubahannya ada di belakang layar. Developer yang memakai Codex harness, Fable 5.2, atau Linux lama perlu membaca tabel masalah terbuka dulu.

Contoh skenario: agency kecil dengan agent Telegram dan subagent riset

Contoh ini memakai agency 5 orang yang menjalankan OpenClaw di VPS untuk menjawab grup Telegram klien.

Agent utama menjawab pertanyaan klien. Untuk data kampanye, agent utama menjalankan subagent yang membaca laporan iklan dengan kunci API iklan dan kunci Firecrawl.

  1. Di 2026.11.2, hasil subagent privat bisa ikut tampil di balasan chat yang di-stream. Klien di grup bisa melihat data internal.
  2. Bila tool Firecrawl gagal tanpa jawaban, giliran bisa berakhir sukses dengan balasan yang tidak lengkap.
  3. Di 2026.11.3, hasil subagent privat tetap di dalam, kunci Firecrawl tetap di endpoint Firecrawl, dan kegagalan tool tampak.
  4. Tim tetap menutup Control UI ke Tailscale, karena DOMPurify 3.4.16 masih ada.

Skenario ini adalah ilustrasi. Kami menyusunnya dari catatan rilis, bukan dari data klien.

Kotak surat dengan 2 slot, amplop amber masuk ke slot internal yang tertutup, gambaran hasil subagent privat
Hasil subagent privat masuk ke agent utama, bukan ke balasan chat klien. Ilustrasi: Rama Digital.

Apakah Anda perlu upgrade ke OpenClaw 2026.11.3 sekarang?

Server di 2026.11.1 atau 2026.11.2 sebaiknya upgrade ke 2026.11.3 minggu ini, karena isolasi kredensial berlaku untuk semua plugin.

Kondisi serverKeputusanAlasan
2026.11.1 atau 2026.11.2 di Linux modernUpgrade minggu iniIsolasi kredensial, redaksi log, dan pemulihan update yang lebih aman
2026.10.10Upgrade, dengan langkah manual siapUpdater 2026.10.10 bisa timeout pada folder state besar (#193962)
2026.10.9 karena glibc lamaTetap di 2026.10.9#191841 masih ada di 2026.11.3
Memakai Claude Fable 5.2 lewat setup-tokenUpgrade boleh, dengan workaroundPerbaikan Fable 5.2 belum masuk rilis
Memakai subagent dengan Codex harnessUji di server uji dulu#195266 belum punya perbaikan
Butuh perubahan paling sedikitPakai extended-stable 2026.9.37Rilis 10 November 2026 dengan perbaikan keamanan untuk cabang September

Kami membaca channel npm pada 11 November 2026: latest 2026.11.3, beta 2026.11.5-beta.1, dan extended-stable 2026.9.37.

Bagaimana cara upgrade ke OpenClaw 2026.11.3 dengan aman?

Upgrade aman butuh 8 langkah: cek versi, buat titik kembali, update, perbaiki job, lalu uji tiap channel.

  1. Cek versi terpasang dengan openclaw --version. Bandingkan dengan npm view openclaw dist-tags.
  2. Buat snapshot server atau backup folder state OpenClaw sebelum update.
  3. Cek versi glibc dengan ldd --version. Bila server memakai RHEL 8 atau glibc lama lain, baca issue #191841 dulu.
  4. Jalankan openclaw update. Untuk perubahan paling sedikit, jalankan openclaw update --channel extended-stable.
  5. Jalankan openclaw doctor --fix, lalu openclaw gateway status --deep.
  6. Untuk job automasi claude-cli lama, jalankan openclaw automations edit <jobId> --model <provider/model>@<profil>. Doctor di 2026.11.3 belum menandai job ini.
  7. Kirim 1 pesan uji ke tiap channel, lalu jalankan 1 automasi secara manual. Pastikan tool yang gagal tampil sebagai error.
  8. Batasi Control UI ke localhost, VPN, atau Tailscale sampai rilis stabil memakai DOMPurify 3.4.17.

Kesimpulan operasional

Upgrade server 2026.11.1 dan 2026.11.2 ke 2026.11.3 minggu ini. Tutup Control UI dari internet sampai DOMPurify 3.4.17 masuk rilis stabil. Server dengan glibc lama tetap di 2026.10.9.

Butuh bantuan memasang atau meng-upgrade OpenClaw di server bisnis? Lihat layanan AI Agent Ops Install. Untuk riwayat regresi, baca juga ulasan OpenClaw 2026.10.10.

Tanya jawab

Apakah OpenClaw 2026.11.3 menambah fitur baru?

Tidak. Catatan rilis menulis bahwa 2026.11.3 tidak menambah opsi konfigurasi atau fitur baru. Rilis ini membawa 34 PR perbaikan keamanan dan keandalan.

Apakah DOMPurify 3.4.16 di Control UI berbahaya untuk server saya?

Risikonya belum terbukti. Kedua advisory hanya berlaku pada mode DOMPurify tertentu, dan eksploitasi lewat OpenClaw belum direproduksi. Tetap batasi Control UI ke localhost, VPN, atau Tailscale.

Apakah OpenClaw 2026.11.3 sudah mendukung Claude Fable 5.2?

Belum penuh. Katalog model online sudah memuat Fable 5.2, tetapi perbaikan identitas Claude Code dan thinking prefix baru ada di main. Pakai workaround di issue #196248 sampai rilis berikutnya.

Apakah server 2026.10.9 dengan glibc lama boleh upgrade ke 2026.11.3?

Belum. Paket 2026.11.3 masih memakai @openclaw/proc-safe 0.4.2, dan issue #191841 masih terbuka. Tetap di 2026.10.9 sampai perbaikan proc-safe masuk rilis.

Channel mana yang cocok bila saya ingin perubahan paling sedikit?

Pakai channel extended-stable. Versi 2026.9.37 rilis pada 10 November 2026 dan membawa perbaikan keamanan serta keandalan di atas cabang September.