StartseiteArtikel

Openclaw hat fünf Tage lang fünfmal aktualisiert, sogar zweimal am Tag (24 Stunden), und ist voll auf Tour! Was genau wurde aktualisiert?

机器之心2026-04-12 10:52
Effiziente Iteration

Es war noch nie so anstrengend, die neuesten Versionen zu verfolgen. Das OpenClaw-Team scheint überhaupt keine Pause zu brauchen.

Es ist selten, dass ein KI-Framework das Datum der Aktualisierung als Versionsnummer verwendet. Der berühmte Lobster gehört bereits zu diesen wenigen.

Fünf Tage, fünf Versionsnummern – von v2026.4.7 bis v2026.4.11 hat der Open-Source-Persönliche KI-Assistent OpenClaw (Lobster) auf GitHub eine intensive Iteration vollzogen, die man als "voller Gas geben" bezeichnen könnte.

Umstellung des Gedächtnissystems, Verbesserung der Sicherheit, Reparatur von Plattformkanälen, Einbindung der Videogenerierung, lokale Sprachinferenz … fast jede Version ist mit wichtigen Updates gefüllt.

Die X-Seite von OpenClaw ist komplett mit Aktualisierungsprotokollen gefüllt. Hier ein kleiner Einblick:

Die Internetnutzer wundern sich über die schnelle Aktualisierungsgeschwindigkeit. Gestern wurde gerade aktualisiert, und heute gibt es schon neue Dinge. Sogar die beiden neuesten Aktualisierungen wurden innerhalb von 24 Stunden veröffentlicht!

V2026.4.7: Große Erweiterung der Infrastruktur

Neuaufbau des Inferenz- und Gedächtnissystems: Hinzufügung des openclaw infer CLI-Inferenzzentrums, das die einheitliche Anrufung mehrerer Modelle unterstützt; Vollständige Wiederherstellung des Gedächtnis-Wikis – Plugins, CLI, Toolchain sowie strukturierte Ansprüche (claims), Zusammenfassungen (digest) und Syntaxprüfung (linting) sind alle vorhanden; Das Dreaming-System unterstützt die Aufnahme von Sprachmaterial aus desensibilisierten transkribierten Texten.

Medien- und Generierungsfähigkeiten: Das Medien-Generierungstool erhält einen Mechanismus für die automatische Herabstufung zwischen Anbietern, und die Videogenerierung wird auf die Vorbedingungen von Seedance 2.0 vorbereitet; Es wird ein neues Ereignis-Coverbild für Discord hinzugefügt.

Erste Welle der Sicherheitsverbesserung: Reinigung der Host-Ausführungsumgebung (Alle Java/Rust/Cargo/Git/K8s / Cloud-Anmeldeinformationen werden blockiert), Verbesserung des SSRF-Schutzes, Blockierung der Veränderung von Browser-Konfigurationsdateien, Beschränkung der Base64-Decodierung von Bytes, Verwerfung des Anforderungskörpers bei Cross-Domain-Umleitungen, Prüfung der Teams-Dateiberechtigungs-URL, Vertrauensmarkierung von Laufzeitereignissen.

Reparatur von Kanälen: Behandlung von strukturierten Verbindungsfehlern auf iOS, Wiederherstellung der Genehmigung für Apple Watch, Mention und explizites @bot in Slack-Threads, automatisches Beitreten zu Matrix-Einladungen, geschütztes Medium für QQBot, Option zum Verlassen des privaten Netzwerks von BlueBubbles.

Außerdem werden ein Webhook-Eingangs-Plugin, dauerhafte komprimierte Checkpoints (UI unterstützt Branches und Rückgänge), ein einsteckbarer Kompressionsanbieter-Registrierungsservice, die Überschreibung von Systemhinweisen, die Unterstützung von Gemma 4, der Arcee AI-Anbieter sowie die visuelle Erkennungsfähigkeit von Ollama eingeführt.

Der Lobster sagt: "Weil 'trust me bro' kein Wissenssystem ist."

V2026.4.8: Der "Schadstoffbeseitiger" für Sicherheitslücken

Dies ist eine Version, die Reparaturen im Mittelpunkt hat. Sie löst das Problem des Absturzes mehrerer Kanäle beim Starten in der npm-Buildumgebung: Telegram und alle gebündelten Kanäle (BlueBubbles, Feishu, Google Chat, IRC, Matrix, Mattermost, Teams, Nextcloud Talk, Slack, Zalo) werden nun einheitlich über das gepackte Top-Level-Sidecar geladen, um die setup/secret-Verträge zu laden.

Die Kompatibilitätsmetadaten der gebündelten Plugins werden auch mit der veröffentlichten Version abgeglichen. Darüber hinaus werden die Probleme mit der HTTP(S)-Proxy-Unterstützung in Slack Socket Mode und der NO_PROXY-Unterstützung, die Strategie zur Umgehung der DNS-Fixierung durch den Netzwerk-Scraping-Schutz in vertrauenswürdigen Umgebungen sowie die Verfügbarkeit des update_plan in der Agent-Schicht bei der Ausführung in der OpenAI-Familie und das Standardverhalten des /exec-Berichts korrigiert.

V2026.4.9: Upgrade des Gedächtnissystems + Verschärfung der Sicherheitsbarriere

Upgrade der Gedächtnis- und Traumarchitektur: Einführung des grounded REM backfill-Mechanismus – Historische Tagebucheinträge können in Träume und dauerhaftes Gedächtnis wiedergegeben werden, ohne dass ein unabhängiger Gedächtnisstapel verwaltet werden muss. Zusammen mit der neuen strukturierten Tagebuchansicht (Diary View) können Benutzer direkt in der UI die Zeitachse anzeigen und die Traumzusammenfassungen verfolgen. Das QA-Labor erhält einen neuen character-vibes-Bewertungsbericht, der die Modellauswahl und die parallele Vergleichsmöglichkeit unterstützt.

Umfassende Sicherheitsreparatur: Neuausführung der SSRF-Sicherheitsüberprüfung nach der navigationsgesteuerten Interaktion auf der Seite (um zu verhindern, dass Massenoperationen die Isolation umgehen); Sperrung der Laufzeitsteuerungsvariablen und Browser-Überschreibvariablen in der .env-Datei des Arbeitsbereichs; Markieren der Ausgabe des Remote-Node exec als nicht vertrauenswürdig und Reinigung des Textes; Erzwingen der Aktualisierung von basic-ftp auf 5.2.1, um die CRLF-Einschleusungslücke zu beheben.

Reparatur mehrerer Kanäle: Umfassende Optimierung des Android-Paarungsprozesses (Bereinigung abgelaufener Authentifizierungscodes, Vorrang bei der Verwendung gespeicherter Gerätetoken, Pause der automatischen Wiederholung im Hintergrund); Reparatur des Wartevorgangs beim Starten des Matrix-Gateways, Beibehaltung der Cross-Domain-Authentifizierung von Slack-Mediaanhängen, Aufrechterhaltung der Sitzungsrouting und andere Probleme.

Der Lobster sagt: "Dein Proxy beginnt jetzt, an dich zu träumen. Ist das romantisch oder gruselig? Ja."

V2026.4.10: Große Aktualisierung: Der Active Memory-Plugin tritt auf die Bühne

Dies ist die Version mit den größten Veränderungen unter den fünf.

Active Memory-Plugin: Die auffälligste neue Funktion – Der optionale Active Memory-Plugin fügt vor der Hauptantwort einen speziellen Gedächtnis-Sub-Agenten ein, der automatisch relevante Präferenzen, Kontexte und historische Details in laufenden Gesprächen abrufen kann. Es unterstützt drei Kontextmodi (message /recent/full), /verbose-Echtzeitprüfung, benutzerdefinierte Prompts und Thinking-Parameter. Benutzer müssen nicht mehr manuell sagen "Merke dir das" – die KI macht es selbst.

Built-in Codex-Anbieter + lokale Sprachsynthese mit MLX: Hinzufügung des built-in Codex/gpt-*-Anbieters, der den nativen Authentifizierungs- und Modellfindungspfad nutzt; Experimentelle Einbindung der lokalen Sprachsynthese mit dem MLX-Framework in den macOS Talk Mode, wobei die Sprachwiedergabe vollständig lokal erfolgt.

Videogenerierung und Nachrichtenoperationen: Offizielle Unterstützung des Seedance 2.0-Modells (über den fal-Anbieter); Hinzufügung von Operationen wie Anheften / Aufheben des Anheftens, Markieren als gelesen, Emoji-Reaktionen in Microsoft Teams.

Weitere Sicherheitsverbesserung: Verschärfung von sieben Punkten in der Browser-Sandbox-Navigationsabwehr (SSRF-Standardstrategie, Whitelist von Hostnamen, Beschränkung von Unterrahmen usw.); Verstärkung der Vorprüfung des exec, Liste der abgelehnten Host-Umgebungsvariablen, Erzwingung der Grenzen des QQBot-Medien-Speicherpfads, Sicherstellung der Sicherheit der ACPX-Tool-Hooks, Desensibilisierung des Gmail-Listener-Tokens.

Aktualisierung auf allen Plattformen:

Das QA-Infrastruktur erhält drei neue Testkanäle: Einmaliger Matrix-Server, Bot-zu-Bot-Test in privaten Telegram-Gruppen, Ausführung in einer multipass Linux VM-Szene.

Der Lobster sagt: "Stabil, aber mit Haltung."

V2026.4.11: Verbesserung des Benutzererlebnisses und Vervollständigung der Ökosysteme

Import von ChatGPT-Gesprächen: Das Dreaming/Memory Wiki erhält eine neue Importfunktion, mit der Benutzer ChatGPT-Gesprächsaufzeichnungen in das OpenClaw-Gedächtnissystem migrieren können. Die UI erhält neue Registerkarten "Imported Insights" und "Memory Palace" – Die auf anderen Plattformen gesammelten KI-Interaktionserfahrungen können nahtlos migriert werden.

Rich-Text-Ausgabe im Webchat: Die Antworten des Assistenten werden als strukturierte Chat-Bubbles gerendert. Es wird ein neues [embed ...]-Tag für die Einbettung externer URLs hinzugefügt (konfigurierbarer Schalter).

Verbesserung der Videogenerierung: Unterstützung der URL-nur-Asset-Lieferung (ohne Laden großer Dateien in den Speicher), typisierte providerOptions und Eingabe von Referenz-Audio, adaptive Seitenverhältnisse und höhere Obergrenze für die Bildeingabe.

Plugin-Ökosystem: Die Manifestdatei kann jetzt Aktivierungs- und Einrichtungsbeschreibungen (activation & setup descriptors) deklarieren. Dritte Plugin-Entwickler können die erforderlichen Authentifizierungs-, Paarungs- und Konfigurationsschritte für den Installationsprozess beschreiben, ohne dass sie hartkodierten Code für den Kerncode schreiben müssen.

Weitere Reparaturen: Reparatur des Codex OAuth invalid_scope-Fehlers, Reparatur des Problems mit der fehlenden Gültigkeit der DNS-Fixierungsstrategie bei der Audiotranskription, Vermeidung der zweiten Umschaltung nach der ersten Autorisierung im macOS Talk Mode, Reparatur des Problems mit der falschen Pfadanzeige beim Bearbeiten von WhatsApp-Bildern, Reparatur des Fehlers bei der Rückfallfehlervererbung des Agenten zwischen Anbietern, Optimierung des Ollama-Metadaten-Caches.

Der Lobster sagt: "Radikale Verbesserungen."

Fünf Tage, fünf Versionen, Hunderte von Änderungen. Dieser Lobster läuft wirklich schnell.

Dieser Artikel stammt aus dem WeChat-Account "MachineHeart" (ID: almosthuman2014), Autor: Wer sich um den Lobster kümmert. Veröffentlicht von 36Kr mit Genehmigung.