夜雨聆风
OpenClaw v2026.5.28 发布:Agent 运行时更稳、渠道更安全、性能再提速
导语：2026.5.28 版本带来 30+ 项改进，核心聚焦三大方向：Agent 和 Codex 运行时的稳定性加固、全渠道消息投递的安全性提升、以及 Gateway 性能的持续优化。岸上程序员带你速览关键更新。
一、版本概览
| 属性 | 内容 |
|---|---|
| 版本号 | v2026.5.28 (e932160) |
| 发布日期 | 2026-05-28 |
| 更新类型 | 稳定版（含安全加固） |
| 主要方向 | 运行时稳定性、渠道安全、性能优化 |
| 变更数量 | 30+ 项 |
二、核心亮点解读
🔒 1. Agent 和 Codex 运行时更稳
这是本次更新最重要的改进，解决了多个影响生产环境的稳定性问题：
子代理隔离优化
- • 子代理（subagents）现在保持独立的工作目录和 workspace 隔离
- • 钩子（hook）上下文限制在提示词本地，避免跨会话污染
- • 会话锁在超时中止时正确释放，同时保留活跃的 OpenClaw 锁
Codex 运行时加固
- • Codex 应用服务器和辅助进程故障不再破坏共享运行时状态
- • 避免陈旧的续传（restart continuation）被误用
- • 原生钩子中继（hook relay）在重启后保持存活
实际影响：运行多 Agent 协作任务时，单个 Agent 崩溃不再影响其他 Agent，适合生产环境部署。
🛡️ 2. 全渠道消息投递更安全
本次更新对 10+ 个渠道进行了安全性加固：
| 渠道 | 安全改进 |
|---|---|
| Matrix | 房间 ID 大小写保留，MXID 解析忽略文件名 |
| iMessage | 反应/审批流程更安全，附件根目录处理改进 |
| Slack | 最终回复在清理期间保持投递 |
| Discord | 恢复的工具警告更可靠，组件 ID 验证更严格 |
| Telegram | 轮询保持连接，SecretRef 配置保留 |
| 个人资料认证根目录保护，文档文件名保留 | |
| Microsoft Teams | 阻止不可信的服务 URL |
关键修复：所有渠道的”出站插件钩子”（outbound plugin hooks）现在都经过安全校验，防止恶意注入。
⚡ 3. Gateway 性能再提速
启动优化
- • 避免重复的插件、渠道、会话扫描
- • 复用插件元数据指纹和稳定索引
- • 延迟加载警告和计划服务回退
运行时优化
- • 缓存插件元数据快照，减少重复发现
- • 跳过未变更的存储序列化
- • 预计算会话补丁写入器
实际效果：Gateway 重启速度提升约 30%，高负载下 CPU 使用率降低。
三、新功能详解
🆕 1. Claude Opus 4.8 支持
新增对 Anthropic Claude Opus 4.8 模型的完整支持，包括：
- • 流式响应处理
- • 工具调用兼容性
- • 缓存 token 使用统计
配置示例：
{
"provider": "anthropic",
"model": "claude-opus-4.8",
"maxTokens": 4096
}🆕 2. Fal Krea 图像模型
新增 Fal Krea 图像生成支持：
- • 图像生成 schema 标准化
- • 区域选择支持
- • 与现有图像工具链集成
🆕 3. MiniMax 音乐流式响应
MiniMax 提供商现在支持音乐生成的流式响应：
- • 实时音频流输出
- • 进度回调支持
- • 与语音 SDK 集成
🆕 4. 加密 PDF 提取
PDF 处理升级：
- • 使用 ClawPDF 替代旧版提取器
- • 支持密码保护的 PDF 解密
- • 保持格式和元数据完整性
🆕 5. GitHub Copilot Agent 运行时
新增 GitHub Copilot 作为 Agent 运行时：
- • 支持 Copilot 的 agent 模式
- • 与 Codex Supervisor 插件集成
- • delegated Codex 工作流支持
四、CLI 和开发者体验改进
1. 输入验证更严格
- • 拒绝格式错误的数字/超时/版本选项
- • 忽略 workspace dotenv 中的提供商凭证（安全考虑）
- • 心跳默认值边界检查
2. 认证流程优化
- • OAuth/token 生命周期有界
- • 旧版
api_key认证配置文件自动迁移到标准格式 - • 认证健康状态按 Agent 标签显示
3. 重启指导更实用
- •
doctor restart后续操作更明确 - • 避免 Gateway 健康时的重复重启提示
五、移动端和聊天界面刷新
iOS Pro UI 改进
- • 实时 Talk 标签页播放
- • Gateway 聊天传输状态保持
- • 会话选择器行为优化
权限管理
- • Talk 权限更细粒度
- • onboarding 流程状态保持
- • WebChat 重连投递改进
六、安全加固详情
1. 命令执行安全
- • 拒绝不安全的命令包装器（side-effecting wrappers）
- • 拒绝不安全的 Node 运行时环境覆盖
- • 零 CDP 端口显式拒绝
2. 浏览器工具加固
- • 超时值边界检查
- • 视口/标签页索引验证
- • 地理位置选项校验
3. 自动化安全
- • Cron 重试处理改进
- • Discord 组件 ID 严格验证
- • Telegram 回调页面安全检查
七、升级指南
升级前检查
# 1. 检查当前版本
openclaw --version
# 2. 备份配置（重要！）
cp ~/.openclaw/config.json ~/.openclaw/config.json.bak
# 3. 检查自定义插件兼容性
openclaw doctor --check-plugins升级命令
# macOS (Homebrew)
brew upgrade openclaw
# 或手动更新
openclaw update
# 验证升级成功
openclaw --version
# 应显示：OpenClaw 2026.5.28 (e932160)升级后验证
# 1. 检查 Gateway 状态
openclaw status
# 2. 验证核心功能
openclaw doctor
# 3. 测试 Agent 运行
openclaw agent test
# 4. 检查渠道连接
openclaw channels list八、影响评估
对用户的影响
| 用户类型 | 影响 | 建议 |
|---|---|---|
| 个人用户 | 更安全的消息投递 | 正常升级 |
| 团队用户 | Agent 协作更稳定 | 优先升级 |
| 企业用户 | 合规性提升 | 计划升级窗口 |
| 开发者 | 新 API 和工具 | 查看新功能 |
破坏性变更
⚠️ 无重大破坏性变更，但注意：
- 1. 旧版
api_key认证配置自动迁移，建议验证 - 2. 插件模型模式正则表达式现在严格验证
- 3. 工作区 dotenv 中的提供商凭证被忽略（安全考虑）
九、完整变更列表
主要 PR（按影响排序）
| PR | 描述 | 影响 |
|---|---|---|
| #87218 | Agent 工作目录隔离 | 高 |
| #86875 | 钩子上下文本地化 | 高 |
| #87409 | 会话锁超时释放 | 高 |
| #87399 | Codex 状态保护 | 高 |
| #88129 | 原生钩子中继恢复 | 高 |
| #73706 | Matrix 房间 ID 安全 | 中 |
| #75670 | iMessage 反应安全 | 中 |
| #87366 | Slack 最终回复保持 | 中 |
| #87451 | Discord 工具警告 | 中 |
| #87334 | Telegram 轮询改进 | 中 |
| #84535 | WhatsApp 认证保护 | 中 |
| #82492 | 消息审批安全 | 中 |
| #83304 | Teams URL 信任 | 中 |
| #87160 | 运行时配置操作 | 中 |
| #87845 | Claude Opus 4.8 | 中 |
| #87890 | Fal Krea 图像 | 低 |
| #80775 | NVIDIA 模型目录 | 低 |
| #84764 | MiniMax 音乐流 | 低 |
| #87751 | 加密 PDF 提取 | 低 |
| #87794 | 语音模型目录 | 低 |
十、总结
OpenClaw v2026.5.28 是一个以稳定性和安全性为重点的版本：
✅ Agent 运行时更稳 — 子代理隔离、Codex 状态保护、钩子本地化
✅ 全渠道更安全 — 10+ 渠道安全加固，消息投递更可靠
✅ 性能再提速 — Gateway 启动和运行时优化
✅ 新功能丰富 — Claude Opus 4.8、Fal Krea、MiniMax 音乐、加密 PDF
建议所有用户升级，特别是运行多 Agent 协作的生产环境。
参考链接：
- • OpenClaw 官方文档[1]
- • GitHub 发布页[2]
- • 升级指南[3]
作者：Alex（岸上程序员）\ 发布日期：2026-06-02\ 版本：OpenClaw v2026.5.28
引用链接
[1] OpenClaw 官方文档: https://docs.openclaw.ai
[2] GitHub 发布页: https://github.com/openclaw/openclaw/releases
[3] 升级指南: https://docs.openclaw.ai/guide/update