Gerade ist OpenClaw 2.0 erschienen – das Hummer-Upgrade ist da!

Gerade ist OpenClaw 2.0 verfügbar.

Die offizielle Seite scherzt zudem, dass es schneller als GAT 6 ist:

Laut den eigenen Statistiken des Projekts ist dies das größte Update seiner Geschichte: 933 Mitwirkende haben daran teilgenommen, von denen 569 zum ersten Mal Code für dieses Projekt eingereicht haben. Die zusammengeführten Pull-Requests übersteigen 16.000, was etwa der Hälfte der gesamten bisherigen Zusammenführungen von OpenClaw entspricht.

Der Veröffentlichungsblog wurde von dem Teammitglied Hannes Rudolph verfasst, der einen interessanten Titel mit dem Namen OpenClaw 2.0, Accidentally (Das unerwartete 2.0) hat. Seinen Angaben zufolge hatte das Team ursprünglich nur zwei Ziele vor: Den Installationsprozess zu vereinfachen und die Browsererfahrung zu einem gleichwertigen Kernbestandteil zu machen. Während der Arbeit stellte sich heraus, dass die Änderungen nicht teilweise abgeschlossen werden konnten, sodass der Code schrittweise bereinigt wurde – und am Ende entstand eine neue Hauptversion.

Vor diesem Update hat OpenClaw fast sieben Wochen lang keine neue Version veröffentlicht. In den 230 Tagen davor wurden 106 Versionen veröffentlicht, zwischen den Releases lagen normalerweise nur ein oder zwei Tage. Der Blog erläutert, dass sich die Entwicklungsgeschwindigkeit trotz des verlangsamten Release-Tempos beschleunigt hat: Das Team ist gewachsen, Arbeitsaufwand und Geschwindigkeit haben die Kapazitäten des ursprünglichen Code-Basissystems und des Release-Prozesses überstiegen, sodass beide Bereiche grundlegend überarbeitet werden mussten.

Was wurde in der Version 2.0 geändert

Die Installation wurde vollständig neu entwickelt. Die neue geführte Installation scannt zuerst die vorhandenen KI-Zugriffsberechtigungen auf dem Gerät, kann bereits überprüfte Anmeldungen bei Codex, ChatGPT oder Claude CLI wiederverwenden, API-Schlüssel akzeptieren, den eigenen Anmeldeprozess des Anbieters durchlaufen oder die lokal installierten Modelle von Ollama und LM Studio erkennen. Anschließend wird überprüft, ob die ausgewählte Option tatsächlich Antworten liefert, bevor das Modell und die Anmeldeinformationen gespeichert werden.

Die neu installierte OpenAI-Konfiguration verwendet standardmäßig GPT-5.6, auf der lokalen Seite wurde node-llama-cpp durch den gehosteten llama-server ersetzt, und die standardmäßige Kontextlänge von llama.cpp wurde auf 64K angehoben. Viele Konfigurationspunkte wurden entfernt oder aus dem Erstinstallationsprozess ausgegliedert, der verbleibende Teil kann im Gespräch zwischen Benutzer und Agent schrittweise abgeschlossen werden.

Die neu aufgebaute Browserseite öffnet sich direkt als Gesprächsoberfläche

Die Control-UI auf der Browserseite wurde zu einer chat-first-Struktur umgeschrieben. Die ursprüngliche Übersichtsseite wurde entfernt, die Sitzungen sind in der Seitenleiste untergebracht, und das laufende Gespräch steht im Mittelpunkt. Dateien, Genehmigungen, Terminal, Git-Änderungen und ein andockbares Browserfenster sind neben dem Gespräch angeordnet. Tool-Aufrufe und Ergebnisse werden paarweise angezeigt, und Änderungen an Dateien werden als fokussierter Diff dargestellt. Ein Befehl namens /btw kann eine separate mehrstufige Seitenleistenunterhaltung öffnen, um Fragen zu stellen, die den Hauptverlauf nicht verunreinigen sollen. Die offiziell angegebenen Leistungswerte stammen aus einer simulierten Testumgebung (gemocktes Gateway, 50 ms HTTP/1.1-Latenz): Die Anzahl der JavaScript-Anforderungen sank von 140 auf 45, die Startzeit von etwa 1,6 Sekunden auf 575 Millisekunden.

Der zugrundeliegende Speichermechanismus wurde ebenfalls ausgetauscht. Sitzungen und Transkriptionsaufzeichnungen werden in SQLite verschoben. Der Nachteil ist, dass das Downgrade nicht mehr reibungslos funktioniert: Vor dem Zurücksetzen auf die alte Dateispeicherversion müssen die archivierten Transkriptionsdateien im alten Format mit der aktuellen CLI wiederhergestellt werden, und Sitzungen, die nach der Migration erstellt wurden, sind in alten Versionen überhaupt nicht sichtbar. Die offizielle Empfehlung lautet, vor dem Upgrade eine überprüfte Sicherungskopie zu erstellen.

Die Änderung mit der größten Produktrelevanz ist die gemeinsame Cloud-Sitzung. Rudolph sagt, dass diese Funktion im täglichen Einsatz des Teams entstanden ist: Während der Entwicklung von Version 2.0 haben sie ihre Arbeit zunehmend an ihren eigenen Claw übergeben, und stellten dann fest, dass OpenClaw keine Möglichkeit bot, Kollegen ohne Verlust des Kontexts hinzuzufügen, wenn Aufgaben geteilt, gemeinsam bearbeitet oder vollständig übergeben werden sollten. Jetzt kann der Besitzer oder Administrator einer Sitzung festlegen, ob andere Benutzer nur Lesezugriff haben, Vorschläge einreichen, in Entwürfen arbeiten oder direkt teilnehmen dürfen.

Vom Benutzer selbst erstelltes Dashboard in einer geteilten OpenClaw-Arbeitsumgebung für mehrere Benutzer

Beachtenswert ist, dass die Dokumentation die selbst auferlegten Einschränkungen dieser Funktion sehr offen beschreibt: Diese Steuerelemente stellen keine Mandantentrennung dar und bilden keine Sicherheitsgrenze. Nach dem Widerruf von Berechtigungen kann die Oberfläche kurzzeitig noch als verfügbar angezeigt werden, bevor sie aktualisiert wird. Der Incognito-Modus ist standardmäßig deaktiviert: Gespräche bleiben nur im Arbeitsspeicher des Prozesses, werden nicht auf die Festplatte geschrieben und keine automatischen Erinnerungen gespeichert, sie verschwinden nach dem Neustart des Gateways. Dennoch werden Nachrichten weiterhin an die Modellanbieter gesendet, und Tools können weiterhin Dateien schreiben und externe Dienste beeinflussen.

Im Sicherheitsbereich bindet das Gateway standardmäßig an die Loopback-Schnittstelle. Die meisten Chat-Kanäle geben einen Pairing-Code für unbekannte Absender von privaten Nachrichten zurück. Der Befehl openclaw security audit dient zur Überprüfung des eingehenden Zugriffs, des Einflussbereichs von Tools, der Netzwerkexposition, der Exposition der Browsersteuerung und der Whitelist von Plugins. Die Dokumentation bezeichnet die Modellauswahl als erste Maßnahme zur Abwehr von Prompt-Injection und verweist auf Daten aus einer Crowdsourcing-Angriffsarena aus dem Jahr 2026: Bei 272.000 Angriffen in 41 Agent-Szenarien galt ein Angriff nur dann als erfolgreich, wenn der Agent schädliche Aktionen ausgeführt und diese vor dem Benutzer verborgen hat. Die Erfolgsrate der Angriffe auf Claude Opus 4.5 betrug 0,5 %, auf Sonnet 4.5 1,0 %, auf Haiku 4.5 1,3 % und auf Gemini 2.5 Pro 8,5 %. Auf derselben Seite wird zudem klargestellt, dass die Wahrscheinlichkeit, dass die beste vorhandene Verteidigung von anpassungsfähigen menschlichen Angreifern durchbrochen wird, immer noch über 80 % liegt. Daher sind Tool-Richtlinien, Ausführungsgenehmigungen und Sandboxes die eigentlichen obligatorischen Schutzebenen.

Schlusswort

Dies ist eine technisch sehr solide Version, aber der Zeitpunkt ihres Erscheinens ist noch bemerkenswerter als der Inhalt selbst. In den letzten sechs Monaten war das häufigste Stichwort für dieses Projekt in der chinesischen und englischen Community „Ist es schon tot?“. Schließlich ist die Popularität von OpenClaw in letzter Zeit stark zurückgegangen. Viele Benutzer haben das Projekt verlassen, und die Begeisterung von Entwicklern und Mitwirkenden ist nicht mehr so groß wie bei der ursprünglichen Veröffentlichung.

Mit diesem 2.0-Update scheint OpenClaw zu einem wirklich nutzbaren Produktivitätstool weiterentwickelt zu werden. Die Wiederverwendung vorhandener Anmeldeinformationen, die Verschiebung von Sitzungen in SQLite, die 30-tägige Aufbewahrung von Genehmigungsanfragen, die Angabe der Risiken des Downgrade-Pfades in Warnfeldern und die offene Angabe „Dies ist keine Sicherheitsgrenze“ in der Dokumentation für die gemeinsame Arbeit mehrerer Benutzer – das sind alles Maßnahmen, die ein Projekt nur ergreift, wenn es von einem Demonstrationsobjekt zu einem Produktivwerkzeug wird. Genau das fehlte in der Hype-Phase zwischen Januar und März.

Ob Version 2.0 die Benutzer zurückholen kann, bleibt abzuwarten.

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „Machine Heart“ (ID: almosthuman2014), Autor: Züchter von Langusten, veröffentlicht mit Genehmigung von 36Kr.