OpenClaw có ba luồng phát hành công khai:Documentation Index
Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt
Use this file to discover all available pages before exploring further.
- ổn định: các bản phát hành được gắn thẻ mặc định phát hành lên npm
beta, hoặc lên npmlatestkhi được yêu cầu rõ ràng - beta: các thẻ tiền phát hành phát hành lên npm
beta - dev: đầu nhánh đang thay đổi của
main
Cách đặt tên phiên bản
- Phiên bản phát hành ổn định:
YYYY.M.D- Thẻ Git:
vYYYY.M.D
- Thẻ Git:
- Phiên bản phát hành sửa lỗi ổn định:
YYYY.M.D-N- Thẻ Git:
vYYYY.M.D-N
- Thẻ Git:
- Phiên bản tiền phát hành beta:
YYYY.M.D-beta.N- Thẻ Git:
vYYYY.M.D-beta.N
- Thẻ Git:
- Không thêm số không ở đầu tháng hoặc ngày
latestnghĩa là bản phát hành npm ổn định hiện tại đã được quảng bábetanghĩa là mục tiêu cài đặt beta hiện tại- Các bản phát hành ổn định và sửa lỗi ổn định mặc định phát hành lên npm
beta; người vận hành phát hành có thể nhắm tớilatestmột cách rõ ràng, hoặc quảng bá một bản dựng beta đã được thẩm định sau đó - Mỗi bản phát hành OpenClaw ổn định đều đi kèm gói npm và ứng dụng macOS cùng nhau; các bản phát hành beta thường xác thực và phát hành đường dẫn npm/gói trước, còn việc dựng/ký/công chứng ứng dụng mac chỉ dành cho bản ổn định trừ khi được yêu cầu rõ ràng
Nhịp phát hành
- Các bản phát hành đi theo hướng beta trước
- Bản ổn định chỉ theo sau sau khi bản beta mới nhất được xác thực
- Maintainer thường tạo bản phát hành từ một nhánh
release/YYYY.M.Dđược tạo từmainhiện tại, để việc xác thực và sửa lỗi phát hành không chặn phát triển mới trênmain - Nếu một thẻ beta đã được đẩy hoặc phát hành và cần sửa lỗi, maintainer tạo
thẻ
-beta.Ntiếp theo thay vì xóa hoặc tạo lại thẻ beta cũ - Quy trình phát hành chi tiết, phê duyệt, thông tin xác thực và ghi chú khôi phục chỉ dành cho maintainer
Danh sách kiểm tra cho người vận hành phát hành
Danh sách kiểm tra này là hình dạng công khai của luồng phát hành. Thông tin xác thực riêng tư, ký, công chứng, khôi phục dist-tag và chi tiết rollback khẩn cấp được giữ trong runbook phát hành chỉ dành cho maintainer.- Bắt đầu từ
mainhiện tại: kéo phiên bản mới nhất, xác nhận commit mục tiêu đã được đẩy, và xác nhận CI củamainhiện tại đủ xanh để tạo nhánh từ đó. - Viết lại phần đầu của
CHANGELOG.mdtừ lịch sử commit thật với/changelog, giữ các mục hướng tới người dùng, commit, đẩy lên, và rebase/pull thêm một lần trước khi tạo nhánh. - Xem lại các bản ghi tương thích phát hành trong
src/plugins/compat/registry.tsvàsrc/commands/doctor/shared/deprecation-compat.ts. Chỉ xóa tương thích đã hết hạn khi đường dẫn nâng cấp vẫn được bao phủ, hoặc ghi lại lý do vì sao nó được chủ ý giữ lại. - Tạo
release/YYYY.M.Dtừmainhiện tại; không thực hiện công việc phát hành thông thường trực tiếp trênmain. - Tăng mọi vị trí phiên bản bắt buộc cho thẻ dự định, rồi chạy
pnpm release:prep. Lệnh này làm mới phiên bản plugin, kho plugin, schema cấu hình, metadata cấu hình kênh đi kèm, baseline tài liệu cấu hình, các bản xuất plugin SDK, và baseline API plugin SDK theo đúng thứ tự. Commit mọi sai lệch được tạo trước khi gắn thẻ. Sau đó chạy preflight xác định cục bộ:pnpm check:test-types,pnpm check:architecture,pnpm build && pnpm ui:build, vàpnpm release:check. - Chạy
OpenClaw NPM Releasevớipreflight_only=true. Trước khi thẻ tồn tại, có thể dùng SHA nhánh phát hành đủ 40 ký tự cho preflight chỉ để xác thực. Lưupreflight_run_idthành công. - Khởi động toàn bộ kiểm thử tiền phát hành bằng
Full Release Validationcho nhánh phát hành, thẻ, hoặc SHA commit đầy đủ. Đây là điểm vào thủ công duy nhất cho bốn hộp kiểm thử phát hành lớn: Vitest, Docker, QA Lab và Package. - Nếu xác thực thất bại, sửa trên nhánh phát hành và chạy lại file, luồng, job workflow, profile gói, provider, hoặc allowlist model nhỏ nhất đã thất bại để chứng minh bản sửa. Chỉ chạy lại toàn bộ umbrella khi bề mặt thay đổi khiến bằng chứng trước đó trở nên cũ.
- Với beta, gắn thẻ
vYYYY.M.D-beta.N, rồi chạyOpenClaw Release Publishtừ nhánhrelease/YYYY.M.Dtương ứng. Lệnh xác minhpnpm plugins:sync:check, dispatch tất cả gói plugin có thể phát hành lên npm và cùng tập đó lên ClawHub song song, rồi quảng bá artifact preflight npm OpenClaw đã chuẩn bị với dist-tag tương ứng ngay khi phát hành plugin npm thành công. Việc phát hành ClawHub có thể vẫn đang chạy khi OpenClaw npm phát hành, nhưng workflow phát hành in các ID lượt chạy con ngay lập tức. Mặc định workflow này không chờ ClawHub sau khi dispatch, nên khả năng sẵn sàng của OpenClaw npm không bị chặn bởi phê duyệt ClawHub hoặc công việc registry chậm hơn; đặtwait_for_clawhub=truekhi ClawHub phải chặn việc hoàn tất workflow. Đường dẫn ClawHub thử lại các lỗi cài đặt phụ thuộc CLI tạm thời, phát hành các plugin đã qua preview ngay cả khi một ô preview bị lỗi không ổn định, và kết thúc bằng xác minh registry cho mọi phiên bản plugin dự kiến để các phát hành một phần vẫn hiển thị và có thể thử lại. Sau khi phát hành, chạy kiểm tra chấp nhận gói sau phát hành đối với góiopenclaw@YYYY.M.D-beta.Nhoặcopenclaw@betađã phát hành. Nếu một tiền phát hành đã đẩy hoặc phát hành cần sửa lỗi, tạo số tiền phát hành tương ứng tiếp theo; không xóa hoặc ghi lại tiền phát hành cũ. - Với bản ổn định, chỉ tiếp tục sau khi bản beta hoặc release candidate đã được thẩm định có
bằng chứng xác thực bắt buộc. Phát hành npm ổn định cũng đi qua
OpenClaw Release Publish, tái sử dụng artifact preflight thành công thông quapreflight_run_id; trạng thái sẵn sàng phát hành macOS ổn định cũng yêu cầu.zip,.dmg,.dSYM.zipđã đóng gói, vàappcast.xmlđã cập nhật trênmain. - Sau khi phát hành, chạy trình xác minh npm sau phát hành, E2E Telegram độc lập
dùng published-npm tùy chọn khi cần bằng chứng kênh sau phát hành,
quảng bá dist-tag khi cần, ghi chú GitHub release/prerelease từ phần
CHANGELOG.mdtương ứng hoàn chỉnh, và các bước thông báo phát hành.
Preflight phát hành
- Chạy
pnpm check:test-typestrước preflight phát hành để TypeScript của kiểm thử vẫn được bao phủ bên ngoài gatepnpm checkcục bộ nhanh hơn - Chạy
pnpm check:architecturetrước preflight phát hành để các bước kiểm tra rộng hơn về chu trình import và ranh giới kiến trúc đều xanh bên ngoài gate cục bộ nhanh hơn - Chạy
pnpm build && pnpm ui:buildtrướcpnpm release:checkđể các artifact phát hànhdist/*dự kiến và bundle Control UI tồn tại cho bước xác thực pack - Chạy
pnpm release:prepsau khi tăng phiên bản root và trước khi gắn tag. Lệnh này chạy mọi trình tạo phát hành xác định thường bị trôi sau thay đổi version/config/API: phiên bản Plugin, inventory Plugin, schema cấu hình cơ sở, metadata cấu hình kênh được bundle, baseline tài liệu cấu hình, export SDK Plugin, và baseline API SDK Plugin.pnpm release:checkchạy lại các guard đó ở chế độ check và báo cáo mọi lỗi trôi generated mà nó tìm thấy trong một lượt trước khi chạy kiểm tra phát hành package. - Chạy workflow thủ công
Full Release Validationtrước khi phê duyệt phát hành để khởi chạy toàn bộ test box tiền phát hành từ một entrypoint. Workflow này nhận một branch, tag, hoặc full commit SHA, dispatchCIthủ công, và dispatchOpenClaw Release Checkscho install smoke, package acceptance, kiểm tra package đa OS, QA Lab parity, Matrix, và các lane Telegram. Các lần chạy stable/default giữ live/E2E đầy đủ và soak đường dẫn phát hành Docker phía saurun_release_soak=true;release_profile=fullbuộc bật soak. Vớirelease_profile=fullvàrerun_group=all, workflow cũng chạy package Telegram E2E trên artifactrelease-package-under-testtừ release checks. Cung cấpnpm_telegram_package_specsau khi publish khi cùng Telegram E2E cũng cần chứng minh package npm đã publish. Cung cấppackage_acceptance_package_specsau khi publish khi Package Acceptance nên chạy ma trận package/update của nó trên package npm đã ship thay vì artifact được build từ SHA. Cung cấpevidence_package_speckhi báo cáo bằng chứng riêng tư cần chứng minh rằng validation khớp với một package npm đã publish mà không buộc chạy Telegram E2E. Ví dụ:gh workflow run full-release-validation.yml --ref main -f ref=release/YYYY.M.D - Chạy workflow thủ công
Package Acceptancekhi bạn muốn bằng chứng side-channel cho một ứng viên package trong lúc công việc phát hành tiếp tục. Dùngsource=npmchoopenclaw@beta,openclaw@latest, hoặc một phiên bản phát hành chính xác;source=refđể pack một branch/tag/SHApackage_refđáng tin cậy bằng harnessworkflow_refhiện tại;source=urlcho một tarball HTTPS có SHA-256 bắt buộc; hoặcsource=artifactcho một tarball được upload bởi một lần chạy GitHub Actions khác. Workflow resolve ứng viên thànhpackage-under-test, tái sử dụng Docker E2E release scheduler trên tarball đó, và có thể chạy Telegram QA trên cùng tarball vớitelegram_mode=mock-openaihoặctelegram_mode=live-frontier. Khi các lane Docker đã chọn bao gồmpublished-upgrade-survivor, artifact package là ứng viên vàpublished_upgrade_survivor_baselinechọn baseline đã publish.update-restart-authdùng package ứng viên làm cả CLI đã cài đặt và package-under-test để nó kiểm thử đường dẫn managed restart của lệnh update ứng viên. Ví dụ:gh workflow run package-acceptance.yml --ref main -f workflow_ref=main -f source=npm -f package_spec=openclaw@beta -f suite_profile=product -f published_upgrade_survivor_baseline=openclaw@2026.4.26 -f telegram_mode=mock-openaiCác hồ sơ thường dùng:smoke: các lane cài đặt/kênh/agent, mạng gateway, và reload cấu hìnhpackage: các lane package/update/restart/plugin gốc artifact, không có OpenWebUI hoặc ClawHub liveproduct: hồ sơ package cộng thêm các kênh MCP, dọn dẹp cron/subagent, tìm kiếm web OpenAI, và OpenWebUIfull: các phần đường dẫn phát hành Docker với OpenWebUIcustom: lựa chọndocker_laneschính xác cho một lần chạy lại tập trung
- Chạy trực tiếp workflow thủ công
CIkhi bạn chỉ cần độ bao phủ CI bình thường đầy đủ cho ứng viên phát hành. Dispatch CI thủ công bỏ qua phạm vi changed và buộc các shard Linux Node, shard bundled-plugin, contract kênh, tương thích Node 22,check,check-additional, build smoke, kiểm tra tài liệu, Python skills, Windows, macOS, Android, và các lane i18n Control UI. Ví dụ:gh workflow run ci.yml --ref release/YYYY.M.D - Chạy
pnpm qa:otel:smokekhi xác thực telemetry phát hành. Lệnh này kiểm thử QA-lab thông qua một OTLP/HTTP receiver cục bộ và xác minh tên span trace đã export, thuộc tính có giới hạn, và việc redact nội dung/identifier mà không cần Opik, Langfuse, hoặc collector bên ngoài khác. - Chạy
pnpm release:checktrước mọi bản phát hành đã gắn tag - Chạy
OpenClaw Release Publishcho chuỗi publish có thay đổi sau khi tag tồn tại. Dispatch từrelease/YYYY.M.D(hoặcmainkhi publish một tag reachable từ main), truyền release tag và OpenClaw npmpreflight_run_idthành công, và giữ scope publish Plugin mặc địnhall-publishabletrừ khi bạn cố ý chạy một repair tập trung. Workflow tuần tự hóa publish npm Plugin, publish ClawHub Plugin, và publish npm OpenClaw để package core không được publish trước các Plugin đã externalize của nó. - Release checks hiện chạy trong một workflow thủ công riêng:
OpenClaw Release Checks OpenClaw Release Checkscũng chạy lane QA Lab mock parity cộng với hồ sơ Matrix live nhanh và lane Telegram QA trước khi phê duyệt phát hành. Các lane live dùng môi trườngqa-live-shared; Telegram cũng dùng credential lease Convex CI. Chạy workflow thủ côngQA-Lab - All Lanesvớimatrix_profile=allvàmatrix_shards=truekhi bạn muốn toàn bộ inventory transport, media, và E2EE của Matrix chạy song song.- Xác thực runtime cài đặt và nâng cấp đa OS là một phần của
OpenClaw Release Checkscông khai vàFull Release Validation, gọi trực tiếp workflow tái sử dụng.github/workflows/openclaw-cross-os-release-checks-reusable.yml - Việc tách này là có chủ ý: giữ đường dẫn phát hành npm thật ngắn, xác định, và tập trung vào artifact, trong khi các kiểm tra live chậm hơn ở trong lane riêng để chúng không làm đình trệ hoặc chặn publish
- Các release check có chứa secret nên được dispatch thông qua
Full Release Validationhoặc từ workflow refmain/release để logic workflow và secret vẫn được kiểm soát OpenClaw Release Checksnhận một branch, tag, hoặc full commit SHA miễn là commit đã resolve reachable từ một branch OpenClaw hoặc release tag- Preflight validation-only
OpenClaw NPM Releasecũng nhận SHA commit đầy đủ 40 ký tự của workflow-branch hiện tại mà không yêu cầu một tag đã push - Đường dẫn SHA đó chỉ dành cho validation và không thể được nâng thành publish thật
- Ở chế độ SHA, workflow tổng hợp
v<package.json version>chỉ cho bước kiểm tra metadata package; publish thật vẫn yêu cầu một release tag thật - Cả hai workflow giữ đường dẫn publish và promotion thật trên runner do GitHub host, trong khi đường dẫn validation không thay đổi dữ liệu có thể dùng các runner Blacksmith Linux lớn hơn
- Workflow đó chạy
OPENCLAW_LIVE_TEST=1 OPENCLAW_LIVE_CACHE_TEST=1 pnpm test:live:cachebằng cả hai workflow secretOPENAI_API_KEYvàANTHROPIC_API_KEY - Preflight phát hành npm không còn chờ lane release checks riêng
- Chạy
RELEASE_TAG=vYYYY.M.D node --import tsx scripts/openclaw-npm-release-check.ts(hoặc tag beta/correction tương ứng) trước khi phê duyệt - Sau khi publish npm, chạy
node --import tsx scripts/openclaw-npm-postpublish-verify.ts YYYY.M.D(hoặc phiên bản beta/correction tương ứng) để xác minh đường dẫn cài đặt registry đã publish trong một temp prefix mới - Sau một lần publish beta, chạy
OPENCLAW_NPM_TELEGRAM_PACKAGE_SPEC=openclaw@YYYY.M.D-beta.N OPENCLAW_NPM_TELEGRAM_CREDENTIAL_SOURCE=convex OPENCLAW_NPM_TELEGRAM_CREDENTIAL_ROLE=ci pnpm test:docker:npm-telegram-liveđể xác minh onboarding package đã cài đặt, thiết lập Telegram, và E2E Telegram thật trên package npm đã publish bằng shared leased Telegram credential pool. Các lần chạy một lần cục bộ của maintainer có thể bỏ qua các biến Convex và truyền trực tiếp ba credential envOPENCLAW_QA_TELEGRAM_*. - Để chạy full post-publish beta smoke từ máy maintainer, dùng
pnpm release:beta-smoke -- --beta betaN. Helper chạy xác thực Parallels npm update/fresh-target, dispatchNPM Telegram Beta E2E, poll đúng workflow run, tải artifact, và in báo cáo Telegram. - Maintainer có thể chạy cùng kiểm tra post-publish từ GitHub Actions qua
workflow thủ công
NPM Telegram Beta E2E. Workflow này cố ý chỉ chạy thủ công và không chạy trên mọi merge. - Tự động hóa phát hành của maintainer hiện dùng preflight-then-promote:
- publish npm thật phải vượt qua một npm
preflight_run_idthành công - publish npm thật phải được dispatch từ cùng branch
mainhoặcrelease/YYYY.M.Dvới lần chạy preflight thành công - phát hành npm stable mặc định là
beta - publish npm stable có thể nhắm rõ đến
latestqua input workflow - mutation npm dist-tag dựa trên token hiện nằm trong
openclaw/releases-private/.github/workflows/openclaw-npm-dist-tags.ymlvì lý do bảo mật, vìnpm dist-tag addvẫn cầnNPM_TOKENtrong khi repo công khai giữ publish chỉ dùng OIDC macOS Releasecông khai chỉ dành cho validation; khi một tag chỉ tồn tại trên branch release nhưng workflow được dispatch từmain, đặtpublic_release_branch=release/YYYY.M.D- publish mac riêng tư thật phải vượt qua private mac
preflight_run_idvàvalidate_run_idthành công - các đường dẫn publish thật promote artifact đã chuẩn bị thay vì build lại chúng lần nữa
- publish npm thật phải vượt qua một npm
- Với các bản phát hành correction stable như
YYYY.M.D-N, verifier post-publish cũng kiểm tra cùng đường dẫn nâng cấp temp-prefix từYYYY.M.DlênYYYY.M.D-Nđể các correction phát hành không thể âm thầm để các cài đặt global cũ ở lại payload stable cơ sở - Preflight phát hành npm fail closed trừ khi tarball bao gồm cả
dist/control-ui/index.htmlvà payloaddist/control-ui/assets/không rỗng để chúng ta không ship lại dashboard trình duyệt trống - Xác minh post-publish cũng kiểm tra rằng entrypoint Plugin đã publish và
metadata package hiện diện trong layout registry đã cài đặt. Một bản phát hành
ship thiếu payload runtime Plugin sẽ fail verifier postpublish và
không thể được promote lên
latest. pnpm test:install:smokecũng thực thi ngân sách npm packunpackedSizetrên tarball update ứng viên, để installer e2e bắt được pack bloat ngoài ý muốn trước đường dẫn publish phát hành- Nếu công việc phát hành chạm vào kế hoạch CI, manifest timing của plugin, hoặc
ma trận kiểm thử plugin, hãy tạo lại và review các output ma trận
plugin-prerelease-extension-sharddo planner sở hữu từ.github/workflows/plugin-prerelease.ymltrước khi phê duyệt để release notes không mô tả layout CI cũ - Readiness phát hành macOS stable cũng bao gồm các bề mặt updater:
- GitHub release phải kết thúc với
.zip,.dmg, và.dSYM.zipđã đóng gói appcast.xmltrênmainphải trỏ tới stable zip mới sau khi publish- app đã đóng gói phải giữ bundle id không debug, URL Sparkle feed không rỗng,
và
CFBundleVersionbằng hoặc cao hơn canonical Sparkle build floor cho phiên bản phát hành đó
- GitHub release phải kết thúc với
Release test boxes
Full Release Validation là cách operator khởi chạy tất cả kiểm thử tiền phát hành từ
một entrypoint. Để có bằng chứng commit đã pin trên một branch thay đổi nhanh, hãy dùng
helper để mọi workflow con chạy từ một branch tạm thời cố định ở SHA mục tiêu:
release-ci/<sha>-..., dispatch Full Release Validation
từ branch đó với ref=<sha>, xác minh headSha của mọi workflow con
khớp với mục tiêu, rồi xóa branch tạm thời. Điều này tránh vô tình chứng minh
một lần chạy con main mới hơn.
Để xác thực nhánh hoặc thẻ phát hành, hãy chạy từ ref workflow main đáng tin cậy và truyền nhánh hoặc thẻ phát hành dưới dạng ref:
CI thủ công với target_ref=<release-ref>, dispatch OpenClaw Release Checks, chuẩn bị artifact cha release-package-under-test cho các kiểm tra hướng tới package, và dispatch package Telegram E2E độc lập khi release_profile=full với rerun_group=all hoặc khi npm_telegram_package_spec được đặt. Sau đó OpenClaw Release Checks mở rộng sang install smoke, kiểm tra phát hành đa hệ điều hành, phạm vi release-path live/E2E Docker khi soak được bật, Package Acceptance với Telegram package QA, QA Lab parity, live Matrix và live Telegram. Một lượt chạy đầy đủ chỉ được chấp nhận khi tóm tắt Full Release Validation hiển thị normal_ci và release_checks thành công. Ở chế độ full/all, child npm_telegram cũng phải thành công; ngoài full/all, nó được bỏ qua trừ khi đã cung cấp npm_telegram_package_spec đã phát hành. Tóm tắt verifier cuối cùng bao gồm các bảng job chậm nhất cho từng lượt chạy child, để release manager có thể thấy critical path hiện tại mà không cần tải log.
Xem Xác thực phát hành đầy đủ để biết ma trận giai đoạn đầy đủ, tên job workflow chính xác, khác biệt giữa hồ sơ stable và full, artifact và các handle rerun tập trung.
Các workflow child được dispatch từ ref đáng tin cậy chạy Full Release Validation, thường là --ref main, ngay cả khi ref mục tiêu trỏ tới một nhánh hoặc thẻ phát hành cũ hơn. Không có input workflow-ref riêng cho Full Release Validation; hãy chọn harness đáng tin cậy bằng cách chọn ref chạy workflow.
Không dùng --ref main -f ref=<sha> để làm bằng chứng commit chính xác trên main đang di chuyển; SHA commit thô không thể là workflow dispatch ref, vì vậy hãy dùng pnpm ci:full-release --sha <sha> để tạo nhánh tạm thời đã ghim.
Dùng release_profile để chọn độ rộng live/provider:
minimum: đường dẫn OpenAI/core live và Docker tối thiểu, nhanh nhất, trọng yếu cho phát hànhstable: minimum cộng với phạm vi provider/backend ổn định để phê duyệt phát hànhfull: stable cộng với phạm vi provider/media tư vấn rộng
run_release_soak=true với stable khi các lane chặn phát hành đã xanh và bạn muốn sweep live/E2E toàn diện, Docker release-path, và published upgrade-survivor có giới hạn trước khi quảng bá. Sweep đó bao phủ bốn package stable mới nhất cộng với các baseline được ghim 2026.4.23 và 2026.5.2 cộng với phạm vi cũ hơn 2026.4.15, với các baseline trùng lặp được loại bỏ và mỗi baseline được shard vào job Docker runner riêng. full ngầm định run_release_soak=true.
OpenClaw Release Checks dùng ref workflow đáng tin cậy để phân giải ref mục tiêu một lần dưới dạng release-package-under-test và tái sử dụng artifact đó trong các kiểm tra đa hệ điều hành, Package Acceptance và release-path Docker khi soak chạy. Điều này giữ mọi box hướng tới package trên cùng một byte và tránh build package lặp lại.
Install smoke OpenAI đa hệ điều hành dùng OPENCLAW_CROSS_OS_OPENAI_MODEL khi biến repo/org được đặt, nếu không thì dùng openai/gpt-5.4, vì lane này chứng minh cài đặt package, onboarding, khởi động gateway và một lượt agent live thay vì benchmark model mặc định chậm nhất. Ma trận live provider rộng hơn vẫn là nơi dành cho phạm vi theo model cụ thể.
Dùng các biến thể này tùy theo giai đoạn phát hành:
Verify full validation đã thất bại.
Để phục hồi có giới hạn, truyền rerun_group cho umbrella. all là lượt chạy release-candidate thật, ci chỉ chạy child CI bình thường, plugin-prerelease chỉ chạy child plugin chỉ dành cho phát hành, release-checks chạy mọi box phát hành, và các nhóm phát hành hẹp hơn là install-smoke, cross-os, live-e2e, package, qa, qa-parity, qa-live và npm-telegram.
Các rerun npm-telegram tập trung yêu cầu npm_telegram_package_spec; các lượt chạy full/all với release_profile=full dùng artifact package của release-checks. Các rerun cross-OS tập trung có thể thêm cross_os_suite_filter=windows/packaged-upgrade hoặc bộ lọc OS/suite khác. Lỗi release-check QA có tính tư vấn; lỗi chỉ ở QA không chặn xác thực phát hành.
Vitest
Box Vitest là workflow childCI thủ công. CI thủ công cố ý bỏ qua phạm vi changed và buộc đồ thị test bình thường cho ứng viên phát hành: các shard Linux Node, shard plugin đóng gói, hợp đồng kênh, khả năng tương thích Node 22, check, check-additional, build smoke, kiểm tra docs, Python skills, Windows, macOS, Android và Control UI i18n.
Dùng box này để trả lời “cây nguồn đã vượt qua bộ test bình thường đầy đủ chưa?” Nó không giống xác thực sản phẩm release-path. Bằng chứng cần giữ:
- tóm tắt
Full Release Validationhiển thị URL lượt chạyCIđã dispatch - lượt chạy
CIxanh trên SHA mục tiêu chính xác - tên shard thất bại hoặc chậm từ các job CI khi điều tra hồi quy
- artifact thời gian Vitest như
.artifacts/vitest-shard-timings.jsonkhi một lượt chạy cần phân tích hiệu năng
Docker
Box Docker nằm trongOpenClaw Release Checks thông qua openclaw-live-and-e2e-checks-reusable.yml, cộng với workflow install-smoke ở chế độ phát hành. Nó xác thực ứng viên phát hành qua các môi trường Docker đóng gói thay vì chỉ các test ở cấp nguồn.
Phạm vi Docker phát hành bao gồm:
- install smoke đầy đủ với smoke cài đặt toàn cục Bun chậm được bật
- chuẩn bị/tái sử dụng image smoke Dockerfile gốc theo SHA mục tiêu, với các job smoke QR, root/gateway và installer/Bun chạy dưới dạng các shard install-smoke riêng
- các lane E2E của repository
- các chunk Docker release-path:
core,package-update-openai,package-update-anthropic,package-update-core,plugins-runtime-plugins,plugins-runtime-services,plugins-runtime-install-a,plugins-runtime-install-b,plugins-runtime-install-c,plugins-runtime-install-d,plugins-runtime-install-e,plugins-runtime-install-f,plugins-runtime-install-gvàplugins-runtime-install-h - phạm vi OpenWebUI bên trong chunk
plugins-runtime-serviceskhi được yêu cầu - các lane cài đặt/gỡ cài đặt plugin đóng gói đã tách
bundled-plugin-install-uninstall-0đếnbundled-plugin-install-uninstall-23 - các bộ live/E2E provider và phạm vi model live Docker khi release checks bao gồm các bộ live
.artifacts/docker-tests/ với log lane, summary.json, failures.json, thời gian từng pha, JSON kế hoạch scheduler và lệnh rerun. Để phục hồi tập trung, dùng docker_lanes=<lane[,lane]> trên workflow live/E2E tái sử dụng thay vì rerun mọi chunk phát hành. Các lệnh rerun được tạo bao gồm package_artifact_run_id trước đó và input image Docker đã chuẩn bị khi có, để một lane thất bại có thể tái sử dụng cùng tarball và image GHCR.
QA Lab
Box QA Lab cũng là một phần củaOpenClaw Release Checks. Đây là cổng phát hành hành vi agentic và cấp kênh, tách biệt khỏi Vitest và cơ chế package Docker.
Phạm vi QA Lab phát hành bao gồm:
- lane parity mock so sánh lane ứng viên OpenAI với baseline Opus 4.6 bằng gói agentic parity
- hồ sơ QA Matrix live nhanh dùng môi trường
qa-live-shared - lane QA Telegram live dùng lease credential Convex CI
pnpm qa:otel:smokekhi telemetry phát hành cần bằng chứng cục bộ rõ ràng
Package
Box Package là cổng sản phẩm có thể cài đặt. Nó được hỗ trợ bởiPackage Acceptance và resolver scripts/resolve-openclaw-package-candidate.mjs. Resolver chuẩn hóa một ứng viên thành tarball package-under-test được Docker E2E tiêu thụ, xác thực inventory package, ghi lại phiên bản package và SHA-256, đồng thời giữ ref harness workflow tách biệt khỏi ref nguồn package.
Các nguồn ứng viên được hỗ trợ:
source=npm:openclaw@beta,openclaw@latesthoặc một phiên bản phát hành OpenClaw chính xácsource=ref: đóng gói một nhánh, thẻ hoặc SHA commit đầy đủpackage_refđáng tin cậy với harnessworkflow_refđã chọnsource=url: tải xuống.tgzHTTPS vớipackage_sha256bắt buộcsource=artifact: tái sử dụng.tgzđược tải lên bởi một lượt chạy GitHub Actions khác
OpenClaw Release Checks chạy Package Acceptance với source=artifact, artifact package phát hành đã chuẩn bị, suite_profile=custom, docker_lanes=doctor-switch update-channel-switch upgrade-survivor published-upgrade-survivor update-restart-auth plugins-offline plugin-update, telegram_mode=mock-openai. Package Acceptance giữ migration, update, khởi động lại sau update với auth đã cấu hình, dọn dẹp dependency plugin cũ, fixture plugin offline, cập nhật plugin và QA package Telegram trên cùng một tarball đã phân giải. Các release check chặn phát hành dùng baseline package đã phát hành mới nhất theo mặc định; run_release_soak=true hoặc release_profile=full mở rộng sang mọi baseline npm-published stable từ 2026.4.23 đến latest cộng với các fixture issue đã báo cáo. Dùng Package Acceptance với source=npm cho ứng viên đã phát hành, hoặc source=ref/source=artifact cho tarball npm cục bộ có SHA hỗ trợ trước khi phát hành. Đây là thay thế GitHub-native cho hầu hết phạm vi package/update trước đây cần Parallels. Các kiểm tra phát hành đa hệ điều hành vẫn quan trọng cho onboarding, installer và hành vi nền tảng theo OS, nhưng xác thực sản phẩm package/update nên ưu tiên Package Acceptance.
Checklist chuẩn cho xác thực update và plugin là Kiểm thử update và plugin. Dùng nó khi quyết định lane cục bộ, Docker, Package Acceptance hoặc release-check nào chứng minh thay đổi cài đặt/cập nhật plugin, dọn dẹp doctor hoặc migration package đã phát hành. Migration update đã phát hành toàn diện từ mọi package stable 2026.4.23+ là workflow Update Migration thủ công riêng, không phải một phần của Full Release CI.
Độ nới lỏng package-acceptance cũ được cố ý giới hạn thời gian. Các gói đến
2026.4.25 có thể dùng đường dẫn tương thích cho những khoảng trống metadata đã được xuất bản
lên npm: các mục bản kê QA riêng tư thiếu trong tarball, thiếu
gateway install --wrapper, thiếu tệp patch trong fixture git suy ra từ tarball,
thiếu update.channel được lưu bền vững, các vị trí install-record plugin cũ,
thiếu lưu bền vững install-record marketplace, và di chuyển metadata cấu hình
trong khi chạy plugins update. Gói 2026.4.26 đã xuất bản có thể cảnh báo
về các tệp dấu metadata bản dựng cục bộ đã được phát hành. Các gói về sau
phải đáp ứng các hợp đồng gói hiện đại; cùng những khoảng trống đó sẽ làm hỏng
xác thực phát hành.
Dùng các hồ sơ Package Acceptance rộng hơn khi câu hỏi phát hành liên quan đến
một gói thực sự có thể cài đặt:
smoke: các lane cài đặt gói/kênh/agent nhanh, mạng Gateway, và tải lại cấu hìnhpackage: các hợp đồng cài đặt/cập nhật/khởi động lại/gói plugin không có ClawHub live; đây là mặc định kiểm tra phát hànhproduct:packagecộng với các kênh MCP, dọn dẹp cron/subagent, tìm kiếm web OpenAI, và OpenWebUIfull: các phần đường dẫn phát hành Docker với OpenWebUIcustom: danh sáchdocker_laneschính xác cho các lần chạy lại tập trung
telegram_mode=mock-openai hoặc
telegram_mode=live-frontier trên Package Acceptance. Workflow truyền tarball
package-under-test đã phân giải vào lane Telegram; workflow Telegram độc lập
vẫn chấp nhận một spec npm đã xuất bản cho các kiểm tra sau xuất bản.
Tự động hóa xuất bản phát hành
OpenClaw Release Publish là điểm vào xuất bản có thay đổi trạng thái thông thường. Nó
điều phối các workflow trusted-publisher theo thứ tự mà bản phát hành cần:
- Check out thẻ phát hành và phân giải commit SHA của thẻ đó.
- Xác minh thẻ có thể truy cập được từ
mainhoặcrelease/*. - Chạy
pnpm plugins:sync:check. - Dispatch
Plugin NPM Releasevớipublish_scope=all-publishablevàref=<release-sha>. - Dispatch
Plugin ClawHub Releasevới cùng phạm vi và SHA. - Dispatch
OpenClaw NPM Releasevới thẻ phát hành, npm dist-tag, vàpreflight_run_idđã lưu.
latest là thao tác tường minh:
Plugin NPM Release và Plugin ClawHub Release
cho công việc sửa chữa hoặc xuất bản lại tập trung. Đối với một lần sửa plugin được chọn, truyền
plugin_publish_scope=selected và plugins=@openclaw/name cho
OpenClaw Release Publish, hoặc dispatch trực tiếp workflow con khi
gói OpenClaw không được xuất bản.
Đầu vào workflow NPM
OpenClaw NPM Release chấp nhận các đầu vào do operator kiểm soát này:
tag: thẻ phát hành bắt buộc nhưv2026.4.2,v2026.4.2-1, hoặcv2026.4.2-beta.1; khipreflight_only=true, nó cũng có thể là commit SHA đầy đủ 40 ký tự hiện tại của nhánh workflow cho preflight chỉ để xác thựcpreflight_only:truechỉ cho xác thực/bản dựng/gói,falsecho đường dẫn xuất bản thậtpreflight_run_id: bắt buộc trên đường dẫn xuất bản thật để workflow dùng lại tarball đã chuẩn bị từ lần chạy preflight thành côngnpm_dist_tag: thẻ mục tiêu npm cho đường dẫn xuất bản; mặc định làbeta
OpenClaw Release Publish chấp nhận các đầu vào do operator kiểm soát này:
tag: thẻ phát hành bắt buộc; phải đã tồn tạipreflight_run_id: id lần chạy preflightOpenClaw NPM Releasethành công; bắt buộc khipublish_openclaw_npm=truenpm_dist_tag: thẻ mục tiêu npm cho gói OpenClawplugin_publish_scope: mặc định làall-publishable; chỉ dùngselectedcho công việc sửa chữa tập trungplugins: tên gói@openclaw/*phân tách bằng dấu phẩy khiplugin_publish_scope=selectedpublish_openclaw_npm: mặc định làtrue; chỉ đặtfalsekhi dùng workflow làm trình điều phối sửa chữa chỉ cho plugin
OpenClaw Release Checks chấp nhận các đầu vào do operator kiểm soát này:
ref: nhánh, thẻ, hoặc commit SHA đầy đủ để xác thực. Các kiểm tra mang secret yêu cầu commit đã phân giải phải truy cập được từ một nhánh OpenClaw hoặc thẻ phát hành.run_release_soak: chọn tham gia soak live/E2E toàn diện, đường dẫn phát hành Docker, và upgrade-survivor all-since trên các kiểm tra phát hành stable/mặc định. Nó bị buộc bật bởirelease_profile=full.
- Các thẻ stable và correction có thể xuất bản tới
betahoặclatest - Các thẻ prerelease beta chỉ có thể xuất bản tới
beta - Đối với
OpenClaw NPM Release, đầu vào commit SHA đầy đủ chỉ được phép khipreflight_only=true OpenClaw Release ChecksvàFull Release Validationluôn chỉ để xác thực- Đường dẫn xuất bản thật phải dùng cùng
npm_dist_tagđã dùng trong preflight; workflow xác minh metadata đó trước khi quá trình xuất bản tiếp tục
Trình tự phát hành npm stable
Khi cắt một bản phát hành npm stable:- Chạy
OpenClaw NPM Releasevớipreflight_only=true- Trước khi có thẻ, bạn có thể dùng commit SHA đầy đủ hiện tại của nhánh workflow cho một lần chạy thử không xuất bản, chỉ xác thực, của workflow preflight
- Chọn
npm_dist_tag=betacho luồng beta-first thông thường, hoặc chỉ chọnlatestkhi bạn cố ý muốn xuất bản stable trực tiếp - Chạy
Full Release Validationtrên nhánh phát hành, thẻ phát hành, hoặc commit SHA đầy đủ khi bạn muốn CI thông thường cộng với phạm vi kiểm thử live prompt cache, Docker, QA Lab, Matrix, và Telegram từ một workflow thủ công - Nếu bạn cố ý chỉ cần đồ thị kiểm thử thông thường có tính xác định, hãy chạy
workflow
CIthủ công trên ref phát hành thay vào đó - Lưu
preflight_run_idthành công - Chạy
OpenClaw Release Publishvới cùngtag, cùngnpm_dist_tag, vàpreflight_run_idđã lưu; nó xuất bản các plugin được externalize lên npm và ClawHub trước khi quảng bá gói npm OpenClaw - Nếu bản phát hành đã lên
beta, hãy dùng workflow riêng tưopenclaw/releases-private/.github/workflows/openclaw-npm-dist-tags.ymlđể quảng bá phiên bản stable đó từbetalênlatest - Nếu bản phát hành cố ý được xuất bản trực tiếp tới
latestvàbetanên theo cùng bản dựng stable ngay lập tức, hãy dùng cùng workflow riêng tư đó để trỏ cả hai dist-tag tới phiên bản stable, hoặc để đồng bộ tự phục hồi theo lịch của nó chuyểnbetasau
NPM_TOKEN, trong khi repo công khai giữ việc xuất bản chỉ dùng OIDC.
Điều đó giữ cho cả đường dẫn xuất bản trực tiếp và đường dẫn quảng bá beta-first
đều được ghi tài liệu và hiển thị với operator.
Nếu một maintainer phải fallback sang xác thực npm cục bộ, chỉ chạy mọi lệnh 1Password
CLI (op) bên trong một phiên tmux chuyên dụng. Không gọi op
trực tiếp từ shell agent chính; việc giữ nó trong tmux giúp các prompt,
cảnh báo, và xử lý OTP có thể quan sát được và ngăn cảnh báo host lặp lại.
Tham chiếu công khai
.github/workflows/full-release-validation.yml.github/workflows/package-acceptance.yml.github/workflows/openclaw-npm-release.yml.github/workflows/openclaw-release-checks.yml.github/workflows/openclaw-cross-os-release-checks-reusable.ymlscripts/resolve-openclaw-package-candidate.mjsscripts/openclaw-npm-release-check.tsscripts/package-mac-dist.shscripts/make_appcast.sh
openclaw/maintainers/release/README.md
cho runbook thực tế.