OpenHands v1.19.0をリリースOpenHands Releases v1.19.0
匿名の公開いいねです。記事の保存・お気に入りではなく、Featured、Top 3、重要度、掲載順位には影響しません。仕組みとプライバシーAnonymous public likes are reactions, not saved articles or bookmarks. They do not affect Featured, Top 3, importance, or listing order.How it works and privacy
- OpenHands v1.19.0は、GPT-6 Astra対応とプロファイル単位のMCPサーバー指定を追加し、Azure DevOpsのSSH検出や認証情報注入の保護も改善。
- チームの制御性と安全性を高めます。
OpenHands v1.19.0 adds GPT-6 Astra support and per-profile MCP targeting; better Azure DevOps SSH detection and credential safeguards give teams safer control.
本ページの本文と要約は AI による自動生成です。日本語版と英語版は言語ごとに独立して生成されるため、表現や詳しさが異なる場合があります。正確性は元記事 (github.com) をご確認ください。The body and summaries are AI-generated independently for each language, so wording and detail may differ. Verify accuracy at the original source (github.com).
要約と収集メタデータに基づく AI 解説。元記事全文の転載・翻訳ではありません。AI explainer based on the summaries and collected metadata, not a copy or translation of the full source article.
OpenHands v1.19.0が2026年9月16日にリリースされた。GPT-6 Astraへの対応や、エージェントプロファイルごとのMCPサーバー指定に加え、SSHリモートの認識や認証情報注入時の保護が改善され、チームの制御性と安全性を高める更新となっている。
GPT-6 Astra
新機能として、GPT-6 Astraモデルのサポートが追加された。また、認証済みのCanvasへの到着を追跡する機能も導入されている。自動化が無効になっている場合には、その理由をUI上へ表示するようになり、無効化の状態だけでなく理由も画面から確認できる。
MCPサーバー
エージェントプロファイルを特定のMCPサーバーに限定できるようになった。プロファイル単位で対象となるMCPサーバーを指定する機能であり、エージェントプロファイルとMCPサーバーの対応範囲を設定できる。
SSHリモート
不具合修正では、Azure DevOpsのSSHリモートを認識できるようになった。自動化SDKのバージョンを重複して再取得する処理も回避されている。CIでは、推論されたissue typeラベルを適用する修正が加えられた。
認証情報注入
static-serverでは、注入されるランタイム設定をHTMLエスケープし、認証情報の注入時に「Cache-Control: no-store」を設定するよう修正された。ACP関連では、クライアントのACP registry pinをagent-serverに関連付け、codex shimを削除している。
OpenHands v1.19.0
OpenHands v1.19.0, released on September 16, 2026, adds new model and MCP configuration capabilities alongside security, interface, automation, and integration fixes. The changes are intended to give teams safer, more precise control over agent profiles and credentials.
Features
The release adds support for the GPT-6 Astra model. It also allows an agent profile to be scoped to specific MCP servers, providing per-profile MCP targeting rather than treating server access as a single undifferentiated setting.
OpenHands can now track authenticated Canvas arrivals. The user interface also surfaces the reason when automation has been disabled, making that status visible to users rather than presenting only the disablement itself.
Bug Fixes
Azure DevOps SSH remotes are now recognized correctly. The release also avoids redundant refetches of the automation SDK version, reducing repeated version retrieval within that workflow.
For ACP behavior, the client ACP registry pin is now tied to agent-server, and the codex shim has been removed. A continuous integration fix applies inferred issue-type labels.
Credential Safeguards
The static server receives two protections related to credential injection. Injected runtime configuration is now HTML-escaped, addressing how that configuration is inserted into HTML. OpenHands also sets the Cache-Control header to no-store when credentials are injected.
Together with profile-level MCP server scoping and improved SSH remote recognition, these changes strengthen control over configuration and credential handling while adding GPT-6 Astra support and clearer automation status information.
ポコとTECHガイドPoko & TECH Guide
ポコと当サイトのTECHガイドが、記事の要約と収集した情報から読みどころを語るAI生成の対話です。Poko and TECH Dashboard's own TECH Guide discuss the article's highlights in an AI-generated conversation based on its summary and collected source details.
- ポコPokoチームでOpenHandsを使う仕事だと、普段の設定や安全面がどう変わるの？If a team uses OpenHands at work, what changes in everyday setup and security?
- TECHガイドTECH Guideこの記事では、GPT-6 Astra対応と、プロファイルごとのMCPサーバー指定が加わったそうじゃ。MCPは外部の道具や情報への窓口で、認証情報まわりの保護も改善されたぞ。The release adds GPT-6 Astra support and lets each profile target specific MCP servers. Think of MCP as a gateway to external tools or information; credential safeguards were improved too.
- ポコPoko前の版ではGPT-6 Astra対応や、プロファイルごとのMCP指定はなかったってこと？ Azure DevOpsのSSHにも問題があったの？So did earlier versions lack GPT-6 Astra support and per-profile MCP targeting? And was there an issue with Azure DevOps SSH?
- TECHガイドTECH Guide今回の変更一覧では、その2つは新機能として追加された形じゃ。従来の細かな制約までは分からんが、Azure DevOpsのSSHリモート認識には修正が入ったぞ。The change list presents those two as new features. It doesn’t spell out every previous limitation, but it does include a fix for recognizing Azure DevOps SSH remotes.
- ポコPoko一番の収穫は、プロファイルごとに接続先を分けやすくなって、安全面の修正も入ったことだね。へえ、チームで管理しやすそう！The big win is easier per-profile connection control plus security fixes. Nice—that sounds more manageable for teams!
- TECHガイドTECH Guideリリース内容を見る限り、次に注目したいのはAzure DevOpsのSSH検出と、認証情報注入時の保護改善じゃ。安全性を支える修正じゃのう。From the release details, watch the improved Azure DevOps SSH detection and credential-injection protections next. Those fixes underpin safer operation.