安全加固

OpenClaw v2026.4.20发布，重点提升安全、定时任务与模型体验。安全方面收紧设备权限、加固配置守卫并修复SSRF漏洞。Cron系统增强状态管理与投递稳定性。Kimi K2.6设为默认模型，支持完整推理保留。建议用户及时升级。

PHP环境变量PATH未设置，需在php-fpm.conf中添加env[PATH]。事务锁定应改用基于内存的Redis配置，在config.php中设置。HSTS安全报头需在Nginx中配置，至少31536000秒。PHP无法读取/dev/urandom，应删除.user.ini文件。数据目录可能被公开访问，需在Nginx中通过location规则禁止访问。