§7 2026-04 安全加固(14,586 条)

一句话。恶意技能事件后,4 月 12 日的版本给技能生态装上签名锁链,提交量冲到 14,586 的高位,发布节奏从日更进入周更加预发布。

本月 14,586 条提交,644 位活跃作者,62 个 tag(v2026.4.9 到 v2026.5.16-beta.7)

2 月的 824 个恶意技能警报需要一个代码层答案。技能是脚本,脚本能执行任意命令,市场越大,供应链风险越大,不能靠社区自觉。

v2026.4.12 的答案是三层锁。clawmanifest.json 用 SHA256 钉死文件路径、网络端点与 shell 命令,内核级 eBPF 强制杀掉脚本外的进程。供应链安全从"提醒"变成"强制","装技能"从信任社区变成信任签名。

安全加固没有拖慢开发。14,586 条提交是九个月第二高位,安全修复与功能迭代并行;发布节奏同步转型,从日更进入周更加预发布,v2026.4.9 到 v2026.5.16-beta.7,62 个 tag 是九个月的次高。

事件批次

批次 01,签名清单与 eBPF

• v2026.4.12 响应恶意技能,技能清单 clawmanifest.json 用 SHA256 钉死文件路径、网络端点与 shell 命令,内核级 eBPF 强制杀掉脚本外的进程。供应链安全从"提醒"变成"强制"。

批次 02,版本节奏转型

• v2026.4.9 到 v2026.5.16-beta.7,4 月 9 日到 5 月 18 日的版本序列,beta 后缀开始出现,发布节奏从日更进入周更加预发布。62 个 tag 是九个月的次高,安全修复与功能迭代并行。

批次 03,基建与安全的洪流

• Merge branch 'main' 海量合并提交是这一月的底色,14,586 条提交是九个月第二高位,基建与安全修复在峰值流量下并行推进。

本章之变

技能生态第一次有了强制安全边界,签名清单加 eBPF 的三层机制让"装技能"从信任社区变成信任签名。14,586 条的提交量说明安全加固没有拖慢开发,反而与功能开发并行冲到次高。5 月的巅峰,就在这个基础上到来。

本章关键词

签名机制 eBPF 供应链安全 14,586