ClawdSecbot社区版v1.0.5

新增能力

• 新增 ReadyClaw 插件适配器，支持资产扫描、配置解析、跨平台 ProgramData 路径覆盖与服务态/用户态配置发现。
• 资产扫描与 UI 展示补充主进程 PID，便于定位网关运行时实例。
• 新增统信 UOS 商店版（appstore）Linux 打包流程，完善 /opt/apps 目录结构与 deb 构建脚本。
• 沙箱扩展 execvp hook 点，并在子进程中补齐环境变量，增强命令执行拦截覆盖。
• Linux 图形显示优先尝试 EGL 初始化，失败时自动回退软件渲染，改善统信等环境下的 OpenGL 兼容性。
• 防护配置对话框标签页启用 KeepAlive 缓存，切换标签时保留未保存草稿。
• 首页品牌文案调整为「龙虾卫士」，审计窗口支持本地化展示。
• Web 端新增剪贴板能力封装，完善认证与连接状态相关组件测试。

改进与重构

• 优化 CoClaw 运行时配置路径解析与资产扫描稳定性，保留 SecretRef provider 的代理别名。
• 重构 OpenClaw 主进程网关检测与 Linux 进程网关逻辑，修复 user 消息拆分导致正文不显示的问题。
• 优化 Linux/UOS deb 打包、卸载清理与 macOS CI 构建流程。
• 容器 WebUI 统一使用 /tmp/botsec_web_workspace 工作目录，移除遗留 botsecwebworkspace 路径。
• 无资产插件跳过风险评估，降低误报与无效扫描开销。
• API 兼容旧版 protection policy user payload，提升升级后配置下发兼容性。

修复

• 修复 ShepherdGate 脚本执行确认后仍被拦截的问题，并收窄确认恢复风险类型解析，避免普通正文误判。
• 修复脚本执行 guard 路由与 buffered stream 阻塞问题。
• 修复容器场景防护不生效、OpenClaw 重启后无法访问网页、WebUI 沙箱防护日志与资产指纹变化等问题。
• 修复 WebUI 原始日志不更新、Web 初始密码复制失败、宽屏下主页内容拉伸等问题。
• 修复 Web 资产路径展示并移除冗余版本字段。
• 修复统信 V25 与 UOS 商店包启动缺库问题。
• 修复 CI 测试失败。

文档与迁移

• 新增 ClawdSecbot WebUI + OpenClaw 容器部署操作文档（mds/container_webui_deploy_guide_zh-CN.md）。

源码差异

• v1.0.4...v1.0.5