v3.6.2 发布说明

本次 patch 版本聚焦 npm / ClawHub 包可安装性修复，以及运行时安全扫描兼容性。

最新版本入口：latest.md

🛠 修复与稳定性

修复 npm / ClawHub 包缺少编译后 OpenClaw runtime 产物的问题
- PR #553（by @soimy）将发布入口切换到 dist/index.js，新增 runtime build、类型产物和包内容校验，修复 OpenClaw 2026.5.x 从 npm 安装插件时缺少编译后 runtime 文件的问题。
移除 runtime 包中的进程执行路径
- 同一修复移除了 SecretInput 的 exec 来源与对应文档入口，只保留 env / file 引用，避免安装安全扫描因 runtime 内含进程执行调用而阻断插件安装。
新增 DingTalk Gateway RPC 兼容层
- PR #527（by @cuyua9）为已有 connector 风格调用方补上 sendToUser、sendToGroup、send、status、probe 和 docs.* alias 兼容层，复用现有 auth、send、docs 和 outbound context 路径，不再把它们当作独立 DingTalk connector 实现。

补齐发布前包内容校验
- 新增 pnpm run build 与 pnpm run pack:check，CI 在 npm / ClawHub 发布前会确认 dist/index.js、dist/index.d.ts 与 openclaw.plugin.json 均进入发布包，并检查 runtime 产物不包含进程执行调用。

补充卡片模板自定义说明
- commit 48d75ac 记录了 DINGTALK_CARD_TEMPLATE_ID 环境变量覆盖和自定义卡片模板资产的说明，便于需要自定义卡片模板的用户查阅。

感谢本版本周期的所有贡献者：

Full Changelog: v3.6.1...v3.6.2