OpenClaw Gateway: 通过 device.pair.approve 实现从 operator.pairing 到 operator.admin 的权限提升与 RCE
OpenClaw：Discord 文本 `/approve` 绕过 `channels.discord.execApprovals.approvers`，允许非审批人解决待处理的执行审批
OpenClaw：语音呼叫 Plivo V3 Webhook 重放密钥使用未排序的 URL，允许通过查询参数重排进行重放