NASTFS 日々緊急注意情報
Skill Workshopの変更済み提案を再確認させる承認固定の追加候補
公開・更新日: 2026-08-19
要点
OpenClaw公式リポジトリは、Skill Workshopの提案を確認した後、適用または却下するまでに内容や補助ファイルが変わっても、確認済みの版と決定対象の版を必ずしも結び付けられない問題を修正しました。修正後は、確認した提案のSHA-256版識別子を適用・却下・再評価へ必須で渡し、内容が変わっていれば処理を拒否して再確認を求めます。これは外部から直ちに侵入される種類ではありませんが、同時更新や自動改訂があると、利用者が確認していない内容を承認結果として扱うおそれがあります。
影響する可能性がある範囲
公式修正コミットを含まないOpenClawでSkill Workshopを利用し、提案の確認後に改訂、自動処理、別操作が入り得る環境が確認対象です。提案の版識別子を毎回固定し、適用直前に完全一致を再確認する運用では影響が限定されます。2026年8月19日21時15分時点で、この修正を収録した新しい公式リリースは確認できません。
推奨する安全な対応
製品提供元の修正版と公式手順を確認し、環境の管理者が段階的に対応してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
