断更 9 天,十多个安全补丁、插件 SDK 重构:OpenClaw 3.22 底层架构大换血
消失了整整 9 天，GitHub 仓库一动不动，社区里各种猜测满天飞。
结果谁都没想到——Peter Steinberger 直接扔出了一枚重磅炸弹
OpenClaw 3.22 预览版正式上线，目前版本号已更新到「2026.3.23-1」。
这次的更新日志有多厚？这么说吧，插件系统被连根拔起，安全补丁一口气打了十几个，连默认模型都换成了GPT-5.4
插件生态：旧 API 一刀切，新 SDK 全面接管
以前用 OpenClaw 插件的开发者，这次可能要重新适应一下了。
旧的openclaw/extension-api被彻底移除，没有兼容层，也没有过渡期。官方这次的态度很明确——要么迁移到新 SDK，要么就别用了。
取而代之的是一套全新的模块化接口：openclaw/plugin-sdk/*。
这个改动意味着什么？所有基于旧 API 开发的第三方插件，统统需要重写。甚至连官方自己的 nano-banana-pro 图像生成包装器都被砍掉，统一走agents.defaults.imageGenerationModel路径。
以前执行openclaw plugins install，系统直接从 npm 拉取插件包。现在不一样了——ClawHub 成为首选来源，只有 ClawHub 上找不到的包，才会回退到 npm。
npm 是个通用包管理器，谁都能发包，质量参差不齐。而 ClawHub 是 OpenClaw 官方维护的插件市场，审核更严、来源更可控。
还有个值得注意的点：3.22 版本新增了对 Claude、Codex、Cursor 三大开发工具插件包的发现与安装支持。
也就是说，以后你在 Cursor 里用得顺手的插件，有可能直接搬进 OpenClaw 跑起来。
从一个封闭的工具框架，到能吸纳外部生态的开放平台——这一步，迈得相当果断。
安全加固：补的全是要命的洞
如果说插件重构是面向未来的布局，那安全修复就是对当下最紧迫的回应。
3.22 版本一口气打了十多项安全补丁，其中几个漏洞，听完让人后背发凉。
攻击者可以构造特殊的file://或 UNC 路径，在媒体加载环节触发 Windows 自动发起 SMB 认证握手。
你以为龙虾在加载图片，实际上它正在把你的 Windows 登录凭证往外送。
3.22 在核心媒体加载和沙盒附件路径中全面拦截了这类远程路径。
新版直接封锁了 MAVEN_OPTS、SBT_OPTS、GRADLE_OPTS 等 JVM 注入路径，堵住了 GLIBC_TUNABLES 利用通道，还拦截了.NET 的 DOTNET_ADDITIONAL_DEPS 依赖劫持。
简单说，主流构建工具链的环境变量注入攻击，一次性全堵上了。
之前有人发现可以用不可见的韩文填充码位（Hangul Filler）来伪装执行命令的审批提示，让操作者在审批时看不到真实的命令内容。
3.22 在网关和 macOS 原生审批界面中全面转义了这类字符。
旧版本允许未认证的调用者以 1MB/30 秒的大缓冲窗口消耗服务器资源。新版把预认证的 body 读取限制压到 64KB/5 秒，并限制了单 IP 的并发预认证请求数。
对公网部署的用户来说，这一版不是「建议更新」，是「必须更新」。
模型阵营：GPT-5.4 打头阵
默认 OpenAI 模型正式切换到 GPT-5.4，同时预置了 gpt-5.4-mini 和 gpt-5.4-nano 的前向兼容支持，模型一上线就能无缝接入。
MiniMax 方面，默认模型从 M2.5 升级到 M2.7，还合并了此前分离的 API 和 OAuth 两个插件入口，统一成单一的 minimax 插件，配置复杂度大幅降低。
另一个亮点是 Anthropic Vertex 正式接入——现在可以通过 Google Vertex AI 直接调用 Claude 模型，包括 GCP 认证和自动发现。
对已经在 Google Cloud 上跑业务的团队来说，这条路径的价值不言而喻。
此外，xAI 的 Grok 目录同步到了最新版本，Z.AI 的 GLM 也更新到了 4.5/4.6 系列，Mistral 的定价元数据终于不再显示「零成本」的误导信息。
OpenClaw 作为「模型路由器」的定位，正在被越来越多的一线大模型厂商认可。
体验打磨：每个细节都在较真
Android 端终于支持了跟随系统的深色模式，从引导页到聊天页到语音页全覆盖。Control UI 新增了「圆角滑块」，用户可以自定义界面的圆角程度，从锐利到全圆自由调节。
Telegram 那边动作不小，新增了 DM 论坛话题的自动重命名——首条消息进来后，系统会用 LLM 生成一个有意义的话题标签，不再是一串无意义的 ID。还支持了静默错误回复模式，机器人的报错信息可以选择不发出通知提示音。
新增了结构化交互审批卡片和快捷操作启动卡片，支持了当前会话的 ACP 和子智能体绑定，还补上了推理流（Reasoning Stream）的渲染——思考过程以 Markdown 引用块的形式实时显示在同一张卡片里。
浏览器集成方面，旧的 Chrome 扩展中继路径被彻底移除，转而支持通过 userDataDir 直接连接 Brave、Edge 等 Chromium 内核浏览器。
沙盒系统也迎来了架构升级，新增了可插拔的后端支持，首批上线了 OpenShell 和 SSH 两个后端，沙盒管理不再绑定 Docker 单一方案。
Agent 引擎：压缩更聪明，调度更从容
长对话压缩机制（Compaction）做了多轮迭代。
长对话处理一直是 Agent 的痛点，3.22 版本在这块下了不少功夫。
以前的压缩机制有个致命问题——跑着跑着就被超时中断了。新版直接改了逻辑：压缩任务启动后，系统会根据会话规模自动续期，不会再出现压缩到一半被强制终止的尴尬。
更细的是对 tool_result 的处理。旧版本压缩后经常留下孤立的工具返回数据，这些数据残留在历史记录里，下次调用 Anthropic 接口时直接报错。现在压缩完成会自动清理这些”垃圾块”，从根源上杜绝后患。
还有个之前被吐槽很久的 bug：空会话压缩会陷入无限循环，这次也修了。
超时时间的调整更直接——从 600 秒一路拉到 48 小时。
跑长任务的开发者应该懂这个改动的分量。之前 10 分钟默认限制，稍微复杂点的流程跑到一半就被掐断，现在彻底放开手脚了。
最后说个我個人很喜欢的功能：`/btw` 命令。
聊着聊着突然想到个相关问题怎么办？不用新开对话，直接`/btw 你的问题`，AI 会快速给出答案，然后继续原来的话题。
这感觉就像开会时侧过头问同事一句”刚才那个数据是哪来的”，问完立刻回归正题，完全不打断主线。
9 天沉默，换来的是什么？
这种更新节奏说明一件事：OpenClaw 团队已经过了「堆功能冲 Star」的阶段，开始认真做工程了。
从升级点中不难看出，这是一款产品在同一时间，朝着「可信赖的 AI 智能体平台」这个目标，做了一次全面收拢。
这些升级可能不会出现在宣传海报上，但它们决定了谁敢把 OpenClaw 拉进生产环境。
🎯 往期推荐👇
AI 感兴趣的小伙伴，可以加我微信（LHYYH0001）交流哦～
本号主页对话框联系我～
-
https://www.yuque.com/lhyyh/ai/ins6gx3o7hck7shb
-
-
3 年打磨，全是精华，从普通职场人士到大模型算法，应有尽有！
夜雨聆风
