OpenClaw是一款开源多平台智能网关工具,核心聚焦多渠道集成(含Telegram、Discord、Matrix、Slack等主流平台)、记忆管理与梦境系统、插件扩展、安全防护及跨端适配,广泛应用于自动化交互、QA测试、多渠道消息管控等场景。其核心优势在于灵活可扩展的插件体系、强大的记忆与推理能力,以及全方位的安全防护机制,团队持续通过版本迭代优化功能体验、修复安全隐患、适配多平台生态迭代。本次2026.4.9版本由Peter Steinberger(steipete)于2026年4月9日正式发布,重点围绕记忆/梦境系统升级、安全加固、多平台适配优化三大核心方向,结合社区反馈修复多项已知问题,进一步提升系统的稳定性、安全性与易用性,保障开发者与使用者的高效协作。
发布时间:2026年4月9日 更新地址:https://github.com/openclaw/openclaw/releases/tag/v2026.4.9 本次更新聚焦**记忆/梦境系统、安全防护、多平台适配、插件认证**四大核心方向,新增记忆回填与可视化管理能力,修复多项安全漏洞及平台兼容问题,全面提升系统稳定性、安全性与使用体验,适配各类部署与使用场景。
一、核心功能新增
1. 记忆与梦境系统升级 新增落地式REM回填通道,支持通过`rem-harness –path`命令复用历史日记内容,可直接回放至梦境与持久记忆模块;优化持久事实提取逻辑,实现短期记忆实时提升,无需额外搭建独立记忆栈,降低使用与维护成本。
2. Control UI梦境管理面板 上线结构化日记视图,支持时间轴导航、回填/重置控制、可追踪梦境摘要等功能;新增场景通道与提升提示,提供安全的落地信号清除操作,便于开发者高效管理记忆数据,提升操作便捷性。
3. QA实验室能力增强 新增角色风格评估报告功能,支持模型选择与并行运行模式,可快速对比不同模型的行为表现,大幅提升实时QA测试效率,助力开发者快速验证模型适配效果。
4. 插件提供商认证优化 支持提供商清单声明`providerAuthAliases`配置,实现同提供商不同变体共享环境变量、认证配置及API密钥,无需核心层面额外适配,简化插件认证接入流程,提升开发效率。
5. iOS版本管理规范 将iOS发布版本固定为CalVer格式并存储至`apps/ios/version.json`文件,TestFlight迭代过程中保留短版本号一致性;新增`pnpm ios:version:pin –from-gateway`版本发布工作流,实现版本管控标准化,降低版本管理成本。
二、安全漏洞修复
1. 浏览器安全加固 在点击、脚本执行、钩子触发点击及批量操作等交互驱动的主框架导航后,重新执行目标拦截安全校验,有效防止浏览器交互绕过SSRF隔离规则,杜绝非法URL访问风险,保障系统安全。
2. 环境变量安全管控 禁止不受信任工作区的`.env`文件覆盖运行时、浏览器控制相关环境变量,同时在延迟加载前拦截不安全的浏览器控制URL覆盖符,从源头规避环境变量注入风险。
3. 网关节点执行安全 将远程节点`exec.started`、`exec.finished`、`exec.denied`三类事件标记为不受信任系统事件,在入队前对节点提供的命令、输出及原因文本进行净化处理,防止恶意内容注入系统对话,保障网关运行安全。
4. 插件认证安全 在非交互式部署场景下,阻止不受信任工作区插件与官方提供商认证ID冲突,确保官方提供商配置过程中,操作员密钥不泄露至未授权插件,强化插件认证安全边界。
5. 依赖安全更新 强制将`basic-ftp`依赖升级至5.2.1版本,修复其CRLF命令注入漏洞;同步更新Hono及`@hono/node-server`生产依赖包,提升系统依赖层面的安全性与兼容性。
三、多平台适配优化
1. Android端适配 新QR扫描时自动清除过期授权码,基于全新配对流程初始化操作员与节点会话,后台运行时暂停配对自动重试,彻底解决Android端配对失效问题;TLS网关支持空端口输入,默认使用443端口,适配标准HTTPS Tailscale主机部署场景。
2. Matrix网关优化 等待Matrix同步完成后再标记网关启动成功,对Matrix后台处理异常进行隔离管控,致命同步错误仅触发渠道级重启,避免整个网关崩溃,提升Matrix渠道运行稳定性。
3. Slack渠道适配 同域`files.slack.com`重定向时保留Bearer认证,跨域Slack CDN跳转移除认证,修复`url_private_download`图片附件加载失败问题;优化ACP块回复与部分流式传输逻辑,避免重复发送与内容显示异常,提升Slack渠道使用体验。
4. QQBot媒体适配 支持解析HTML实体编码尖括号(`<`/`>`)、属性内URL斜杠及自闭合媒体标签,确保上游`<qqimg>`等媒体payload能够正确解析与标准化,适配QQBot媒体传输场景。
5. Windows构建优化 为Windows环境下的`pnpm build`构建步骤增加堆内存空间,解决开发更新过程中因默认Node内存不足导致的构建失败问题,提升Windows端开发部署效率。
四、插件与认证体系升级
1. 插件SDK优化 通过公共包导出渠道插件基础类与web-search配置契约,支持插件无私有导入调用;将命令状态构建功能拆分至轻量化`openclaw/plugin-sdk/command-status`子路径,同时保留`command-auth`兼容导出,避免认证仅相关插件导入时加载多余状态/上下文,提升插件开发效率与兼容性。
2. 认证配置持久化 本地认证配置直接持久化存储,跳过外部CLI同步流程,避免因外部凭证状态过期导致的配置失效问题,确保认证配置的稳定性与一致性。
3. 模型认证适配 OpenAI接口默认推理强度设为`high`,兼容WebSocket等传输协议,同时尊重每一次运行的显式推理强度配置;Ollama模型支持在`/think`指令设为非关闭级别时,显示思考输出;Codex CLI同步OpenClaw系统提示配置,确保Codex CLI会话与Claude CLI会话获得一致的提示引导。
五、功能体验与兼容性修复
1. 会话与路由优化 修复快速切换会话时的历史加载异常问题,确保选中会话与渲染转录内容保持同步;`/reset`与`/new`指令可清除自动模型覆盖配置,同时保留用户手动选择的模型设置,兼容覆盖源追踪功能上线前创建的旧会话;跨会话通知保留已建立的外部路由,避免`session_send`后续操作抢占Telegram、Discord等外部渠道的投递权限。
2. 回复与控制修复 屏蔽`ANNOUNCE_SKIP`等内部控制令牌,避免其泄露至用户可见界面;清理回复中的`NO_REPLY`静默标记,防止无效文本干扰用户体验,同时保留带有实质内容的`NO_REPLY …`文本;采用运行时快照处理队列回复,提前解析回复运行的SecretRefs,明确网关OAuth重授权失败提示,并通过`openclaw doctor`命令给出具体重授权指令,提升问题排查效率。
3. 打包与部署优化 镜像同步捆绑渠道运行时依赖,暂存Nostr运行时依赖,根据清单与构建块推导所需根镜像;测试发布tar包时不依赖仓库`node_modules`,确保全新安装时可快速检测缺失依赖并报错,避免运行时崩溃;修复Matrix旧版配置迁移问题,`openclaw doctor –fix`命令可自动将legacy `channels.matrix.dm.policy: “trusted”`配置迁移至兼容的DM策略,保留显式`allowFrom`边界为`allowlist`,空旧配置默认设为`pairing`。
4. 错误与超时优化 对Z.ai厂商错误码进行分类,将`1311`标记为计费错误、`1113`标记为认证错误(含长包裹`1311` payload),避免此类错误进入通用故障转移流程,提升错误处理精准度;LLM空闲超时继承`agents.defaults.timeoutSeconds`配置,Cron任务关闭未配置的空闲看门狗;净化缺失密钥提示信息,使网关认证问题以可执行错误形式抛出,便于开发者快速定位与解决。












