夜雨聆风
9天断更后 OpenClaw 扔王炸!插件一刀切 + GPT-5.4 默认,龙虾正式杀入生产力战场
刚刚，OpenClaw 扔出王炸！9天 GitHub 断更后，直接底层大换血，插件生态 + 安全 + 生产力 三箭齐发！
🦞 龙虾爸爸 Peter Steinberger 终于憋不住了！
他只甩了一句“New beta bits are up！”就把链接扔出来。全网苦等9天，结果 v2026.3.22-beta.1 直接把 OpenClaw 从“AI玩具”升级成可信生产力平台。
一句话总结：旧时代彻底翻篇，新插件SDK + ClawHub首选 + 10个致命安全漏洞全补 + GPT-5.4默认 + Agent 48小时不超时。
这不是小修小补，这是底层架构的王炸！
（官方 Release 直达：https://github.com/openclaw/openclaw/releases/tag/v2026.3.22-beta.1）
一、插件系统直接“换骨”：旧API一刀切，ClawHub时代来了！
最狠的一刀在这里：
-
• 旧 openclaw/extension-api彻底移除，无任何兼容过渡！ -
• 新 openclaw/plugin-sdk/*模块化、干净、可维护 -
• openclaw plugins install <package>默认走 ClawHub（npm 仅作 fallback） -
• 最强生态杀招：自动映射 Claude、Codex、Cursor 插件！别人写的好技能，你一键就能用
第三方插件作者注意：必须迁移，否则直接用不了。Peter 这次玩真的：从封闭工具 → 开放平台，这一步迈得比谁都果断！
二、安全防护拉到生产级：10+个要命的洞全堵死
公网部署的用户看这里——这版不是建议更新，是必须更新！
修复亮点：
-
• Windows SMB 凭证泄露（特殊 UNC 路径直接拦截） -
• Maven/Gradle/JVM 环境变量注入封死 -
• 零宽 Unicode（Hangul Filler）伪装攻击转义 -
• Webhook 预认证限流：64KB/5秒 + 单IP并发限制 -
• GLIBC_TUNABLES、.NET 劫持 等黑客常用手法全干掉
一句话：以前还能裸奔公网，现在敢裸奔就等死。安全从来不是锦上添花，而是保命。
三、模型阵容再次扩军：GPT-5.4 默认上位！
-
• OpenAI 默认 GPT-5.4（支持 mini / nano） -
• MiniMax M2.5 → M2.7（API+OAuth统一） -
• 新增 Anthropic Claude via Google Vertex AI 直连 -
• Grok、GLM 4.5/4.6、Mistral 全部跟进最新
OpenClaw 现在是真正的多模型路由器，一线大厂都在默默开绿灯。
四、体验 & 引擎全面拉满（细节控狂喜）
-
• Android 原生深色模式 -
• Telegram 自动 LLM 话题重命名 + 静默错误回复 -
• 飞书 结构化卡片 + 实时 Markdown 推理流 -
• 浏览器扔掉老 Chrome 中继，直连 Brave/Edge -
• 沙盒支持 OpenShell+SSH（Docker 依赖拜拜） -
• Agent 默认超时 600秒 → 48小时！长任务再也不卡脖子 -
• 新命令 /btw：旁白提问不污染主上下文
还有长对话压缩优化、空会话死循环修复……全是“闷声干大事”的活。
最后：9天沉默，换来的是什么？
Peter 和团队用9天告诉所有人：我们不卷 Star 了，我们卷工程质量。
从“功能堆叠”到“可信平台”，OpenClaw 正在走最难但最正确的路。
现在就去更新吧！
-
1. 直达链接：https://github.com/openclaw/openclaw/releases/tag/v2026.3.22-beta.1 -
2. 运行 openclaw doctor --fix自动迁移 -
3. 插件作者看官方迁移文档：https://docs.openclaw.ai/plugins/sdk-migration
星标 GitHub + 点赞转发在看，我们下期继续聊如何用新ClickClaw保姆级接入小龙虾