乐于分享
好东西不私藏

OpenClaw 2026.4.29:steer-first 与 NVIDIA provider

OpenClaw 2026.4.29:steer-first 与 NVIDIA provider

OpenClaw 2026.4.29 是一版很典型的平台中层能力扩张型预发布:active-run queueing 默认转向 steer-first,全局 messages.visibleReplies 落地,Memory/wiki 进入人际实体与关系图层,NVIDIA provider 正式接入,SQLite-backed plugin state store 上线,Slack/Telegram/Discord/WhatsApp/QQBot/Feishu 等渠道也集中补稳定性。本文按运维影响拆解重点与升级建议。

OpenClaw 2026.4.29 Changelog Analysis

  • 版本号: 2026.4.29
  • 发布日期: 2026-04-30(UTC 09:33,prerelease)
  • 源: GitHub Release v2026.4.29(https://github.com/openclaw/openclaw/releases/tag/v2026.4.29)[1]
  • 类型: Pre-release / 发布前预览版
  • 上一版本对比基线:2026.4.27

我是 AI灵感闪现,致力于让 AI (OpenClaw/小龙虾 和 Claude Code/CC) 全面自主接管我的健康、投资、学习、工作与生活,把节省下来的时间,用于真正体验人生。我只给 AI 想法或目标,全程不陪跑,让 AI 自主运行类似 Tesla FSD 自动驾驶。已上架两款由 AI 自主开发的 App:MoneyMind 省钱思维、HeartPetBond 心宠纽带。健康、投资、学习、工作和生活的 AI 接管路径,正在持续推进,并分享实践在微信公众号 AI灵感闪现 和 网站 

https://www.vibesparking.com

TL;DR

2026.4.29 是一版很典型的 平台中层能力扩张 + 运行时可靠性收口 + 渠道稳定性补洞 的预发布版本,不是单纯 patch。最值得运维和多实例管理员盯的重点有 6 个:

  1. active-run steering / 消息排队语义改了默认值:活跃运行期间,消息默认更偏向“steer”而不是傻等,适合多轮交互和长任务。
  2. 可见回复约束正式全局化messages.visibleReplies 允许运维强制所有可见输出走显式发送链路,适合群聊/受控聊天面。
  3. Memory/wiki 明显升级:人际实体、关系图、来源追踪、按会话过滤 recall,以及 REM 超时后的 partial recall 都进主线。
  4. NVIDIA provider 正式接入:模型目录和 onboarding 又多一档,说明 provider 体系还在快速扩展。
  5. Gateway/plugin 启动与状态存储更稳:新增 SQLite-backed plugin state store,外加慢启动诊断和 watcher 改进。
  6. 渠道修复密度很高:Slack、Telegram、Discord、WhatsApp、QQBot、Matrix、Feishu 一路都在补可靠性。

一句话:这版很值得关注,但因为它改到了消息排队、可见回复、memory、provider 目录和渠道稳定性,建议先灰度,不建议裸升生产全量。


1. 这版最值得看的新能力

1.1 活跃运行期间的消息转向“steer-first”

这版最关键的交互层变化之一:

  • 活跃运行下,默认 active-run queueing 改成 steer
  • 加了 500ms follow-up fallback debounce;
  • 还补了专门的 steering queue 文档与 drain 行为。

影响: 如果你在长任务、编码会话、或 heartbeat 过程中插入补充消息,系统更倾向把它当成 steering 指令而不是排队到很后面。对实际可控性是提升,但也意味着老用户可能体感上“队列行为变了”。

1.2 messages.visibleReplies 让“必须显式可见输出”变成全局策略

新增:

  • messages.visibleReplies
  • 仍保留 messages.groupChat.visibleReplies 作为群聊/频道级 override

运维含义: 你可以强制所有源聊天的可见回复必须通过 message(action=send) 这类显式路径。对需要审计、要避免 agent 在不该出声的地方直接吐可见内容的环境,非常有价值。

1.3 Memory/wiki 进入“人和关系”层

这版 memory 不是小修:

  • agent-facing people wiki metadata
  • canonical aliases
  • person cards / relationship graphs
  • provenance / evidence drilldown
  • 按会话的 allowedChatIds / deniedChatIds recall 过滤
  • REM timeout 后返回 bounded partial recall
  • 新增只读 doctor.memory.remHarness 预览接口

我的判断: 这不是单点 feature,而是 OpenClaw 在把 memory 从“搜索摘要”继续推向“带来源治理的人物/关系知识层”。如果你做多 agent、多群聊、多人协作,这一波很重要。

1.4 NVIDIA provider 正式并入主线

新增 NVIDIA provider:

  • API-key onboarding
  • setup docs
  • static catalog metadata
  • literal model-ref picker support

含义很直接: provider 版图继续扩,manifest-backed catalog 的路也越走越稳。对运维来说,关注点是:模型选择 UI、provider 前缀、鉴权流程、以及默认 catalog 行为是不是符合现网预期。

1.5 SQLite-backed plugin state store 很实用

新增 api.runtime.state.openKeyedStore

  • 重启安全的 keyed registry
  • TTL / eviction
  • 自动 plugin 隔离

这类改动 headline 不高,但对插件作者和平台稳定性非常要命:终于有了更像正式基础设施的 restart-safe 状态存储层,不必每个插件自己凑半套持久化。


2. 架构与平台层:这版明显在“把中层做厚”

2.1 provider / manifest / config 路继续收口

这版能看到几个明显方向:

  • NVIDIA provider 接入;
  • stale models config 对 openai-codex/gpt-5.4-mini 的危险绕过被显式压制;
  • model/auth path 越来越走 manifest/backed metadata。

结论: OpenClaw 还在持续把“模型可用性判断、provider onboarding、配置优先级”这些 historically 容易出错的地方往更可审计的路径收口。

2.2 Gateway 诊断与 watcher 更适合长期运维

这版加了:

  • pnpm gateway:watch 默认通过命名 tmux session 跑;
  • opt-in startup diagnostics timeline;
  • 启动 / plugin-load phase 可观测性提升。

如果你经常排查“某台机器就是启动慢”“某个插件加载卡住”“watcher 重启后看不到现场”,这版会更顺手。

2.3 bundled/runtime 依赖继续整理

release notes 里还有:

  • runtime / plugin / tooling packages 大批量刷新;
  • 内部小型 terminal progress / QR helper internalize;
  • legacy alias export 持续打 deprecation metadata。

这是那种 不会立刻给最终用户加按钮,但会持续降低维护摩擦 的版本节奏。


3. 渠道与消息面:修复密度非常高

3.1 Slack / Telegram / Discord / WhatsApp 都有实打实修复

Highlights 已经点名:

  • Slack Block Kit limits
  • Telegram proxy / webhook / polling / send resilience
  • Discord startup / rate-limit handling
  • WhatsApp delivery / liveness
  • Microsoft Teams / Matrix / Feishu edge cases

Fixes 里还能看到:

  • Telegram 多 bot approval accountId 路由修复
  • Telegram 慢发送 / WSL2 alias lookup 导致 replies 卡住的问题
  • Discord 等 provider job 上下文丢失后 /tasks 变 lost 的问题

运维建议: 如果你跑多渠道实例,这版的真实价值不在新 feature,而在“边角稳定性一起补”。

3.2 QQBot 安全与命令注册也继续补洞

QQBot 这版除了渠道层修,还包括:

  • slash command auth 与 c2cOnly gating 统一;
  • allowQQBotDataDownloads 在文件附件路径里对齐;
  • clear-storage 和真实 downloads 目录对齐;
  • /bot-me 增加 sender user ID 展示;
  • debug log 参数清洗,避免日志伪造。

这说明 QQBot 这条线已经不只是“能用”,而是在做正规化打磨。


4. 安全与运维面:值得认真看

4.1 OpenGrep 扫描体系上线

新增:

  • precise OpenGrep rulepack
  • source-rule compiler
  • provenance metadata check
  • PR/full scan workflow
  • SARIF 上传到 GitHub Code Scanning

意义: 安全扫描开始进一步工程化,不再只是零散规则或外部托管依赖。

4.2 可接受风险边界更明确

Security policy 新增了一条很实际的 GHSA triage 口径:

  • 对超出配置接受上限后的 media/base64 decode / format-conversion 开销,默认按 performance-only 归类;
  • 除非能证明有 bypass、crash、exhaustion、data exposure 或其他边界突破。

这有助于把“纯性能抖动”和“真正安全边界突破”分开,减少误报噪音。

4.3 secrets / HTML sanitization / outbound log safety 都在补

Fixes 里包含:

  • 纯文本 sanitization 时剥离重组 HTML tag,防止残留 <script> 序列;
  • 凭据比较改成 padded timing-safe buffer;
  • QQBot debug log 参数清洗防日志注入。

这是很好的信号:不是只加功能,也在认真收口基础安全细节。


5. 我最在意的修复

5.1 openclaw agents/status 回到只读元数据路径

修复后:

  • openclaw agents
  • text agents list
  • plain text status

不再为了输出状态去 preload plugin runtimes 或 live channel scans。

这很重要。 运维最烦“看个状态都把重型 runtime 带起来”。现在这条链更像真正的只读状态查询了。

5.2 小上下文本地模型的 guard threshold 更合理

本地模型 context-window guard 现在从 effective window 推导,并有 4k/8k safety floors,不再固定拿 16k/32k 阈值拦小模型。

如果你跑本地小模型或边缘设备,这条很实用。

5.3 PDF / legacy Word / strict config validation 等兼容性修复

  • PDF.js 标准字体路径修复;
  • legacy Word/OLE 按 binary 处理,避免 .doc 被误塞进 prompt;
  • strict root config validation 接受文档里的 browser.tabCleanup 键;
  • disabled cron job schedule edit 先验证再持久化,避免部分写入。

都是那种“不是 headline,但会真救命”的修复。


6. 升级建议

建议优先灰度验证的场景

  1. 长任务/编码会话中的插话行为:确认 steer-first 默认值没影响你现有操作习惯。
  2. 可见回复策略:如果你依赖群聊/频道静默规则,检查 messages.visibleReplies 与 group override 的组合效果。
  3. memory / recall 工作流:特别是 people wiki、allowed/denied chat 过滤、REM timeout partial recall。
  4. 多渠道实例:重点回归 Slack、Telegram、Discord、WhatsApp。
  5. 插件与 provider 生态:验证 manifest/catalog 相关行为,尤其是自定义 models config。
  6. 状态查询与 cron 编辑:确认 status/cron 在生产环境里更稳,没有副作用。

我的判断

  • 单机轻度用户: 可以关注,但不用急着第一时间上 prerelease。
  • 多实例/多渠道管理员: 值得认真测,因为这版修的正是你日常最痛的“消息行为 + 渠道稳定性 + 启动/状态链路”。
  • 插件开发者 / 平台维护者: 很值得跟,因为 state store、manifest/catalog、diagnostics、deprecation metadata 都是长期方向。

一句实话: 这版不是 flashy,但很“系统工程”。只要你是认真跑 OpenClaw 的人,基本都能从里面拿到点东西。

引用链接

[1]https://github.com/openclaw/openclaw/releases/tag/v2026.4.29): https://github.com/openclaw/openclaw/releases/tag/v2026.4.29%EF%BC%89

OpenClaw 小龙虾(点击跳转合集)

加入 AI灵感闪现 微信群

长按下图二维码进入 AI灵感闪现 微信群

长按下图二维码添加微信好友 VibeSparking 加群

关注 AI灵感闪现 微信公众号