OpenClaw 2.0,一场意外:史上最大版本都更新了什么

8 月 31 日上午 11 点半（北京时间），OpenClaw 在 GitHub 放出了 v2026.8.1 的 Release。版本号本身平平无奇——OpenClaw 用按年月命名的 CalVer，2026.6、2026.7 一路排过来——但官方给这个版本起了另一个名字：OpenClaw 2.0。

配套的官方博客标题更直白：《OpenClaw 2.0, Accidentally^[1]》。一场意外。

这不是自谦。这个版本装着 933 名贡献者的 16000 多个 PR，约占 OpenClaw 历史上全部合并 PR 的一半。而它最初的目标，只是把安装流程做顺一点、把网页端重写一遍。

图 1：OpenClaw 2.0 官方主视觉（来源：官方博客）

一、先看数字：一个版本，半部历史

官方博客开头一段全是数字：933 名贡献者，其中 569 人是首次贡献；16000 多个 PR。发布说明的最后一节还补了一刀：另有 5804 条变更主要面向维护者，覆盖 CI、测试和内部重构。

更反常的是节奏。在这之前，OpenClaw 230 天里发了 106 个版本，平均两天一个；这次隔了将近七周没发版。博客把原因讲得很透明——团队在扩张，活儿的体量超过了 OpenClaw 地基和发布流程能承载的上限，所以干脆把两样都翻了：

That acceleration left us with a release containing roughly 50% of all pull requests ever merged into OpenClaw, so we took the extra time to make sure it worked for people starting from scratch and people upgrading an existing Claw rather than shipping quickly and handing them an update that broke what they already had.

翻译过来：不是慢了，是攒大了。多花的时间用来保证两类人不出事——从零安装的新用户，和带着现有一整套配置升级的老用户。

一句话收获：这个版本约等于「半个 OpenClaw 仓库的历史存量」，值得当成一次大版本对待，别当月度更新随手升。

图 2：一个版本，半部历史

二、为什么叫 2.0：CalVer 世界里的别名

先澄清一个容易误会的点：OpenClaw 的版本号是 CalVer（2026.8.1），不存在传统 semver 意义上的「2.0.0」。2.0 是官方起的别名，SiliconANGLE 的报道说得很直接：团队称之为 2.0，因为这个更新实在太大。

官方博客的原话更有意思。本来计划只有两件事：简化安装、重写网页应用。但要把这两件事做对，清理工作就顺着代码一路滚下去，最后「直到它变成了 OpenClaw 2.0」——「意外」的由来。

顺带一个乌龙，追 beta 的人留意：官方在发布说明里挂了 Warning，此前发布的 2026.9.1-beta.1 标错了版本号，实际内容是 2026.8.1-beta.4。它不比 stable 的 2026.8.1 新，别手滑装上去。

三、安装：从「你已有什么」开始

2.0 对新用户做的第一件事，是不再让你从零配置。

引导式安装现在会先扫描机器上已有的 AI 资产：登录过的 ChatGPT 或 Claude 订阅、API key、Ollama 和 LM Studio 里的本地模型，能复用就直接复用。选完模型先真跑一轮验证，能答上话才保存——「配完才发现模型不通」这种事被前置拦掉了。

本地模型这条线动作不小：底层用托管的 llama-server 替换了 node-llama-cpp（PR #123105），RAM 受限场景默认 Gemma 4（#109585），llama.cpp 默认上下文拉到 64K（#123701）。

安装安全也拧紧了：会把 OpenClaw 无鉴权暴露到网络的服务安装，现在在任何改动发生前就被直接拦下（#98022）。

一句话收获：新装一台 Claw，最快的路径是「让它自己发现你已经有什么」。

四、网页端重写：对话是中心，其他都围过来

Control UI（网页端）这次是推倒重写。思路一句话：以对话为中心，文件、审批、设置、实时工作全部围绕对话展开，不用在几个工具之间来回跳。

打开就是聊天界面，跟主流 AI 产品一个直觉。根据 SiliconANGLE 的上手报道，widgets 可以引入对话、钉到仪表盘上，还能绑定事件触发动作；官方发布说明里对应的板块叫「Follow the Work and Approve Actions」——你可以围观 Claw 正在干的活，需要授权时就地批。

另外两个实用点：

• 会话搜索：支持精确文本、单词、短语检索历史会话，搜到后能重开上下文消息，找回之前的工作现场。
• 共享与无痕：新增 Sharing 和 Incognito 板块，配合下一节的多人协作。

一句话收获：网页端从「仪表盘」变成了「工作台」——聊天框就是入口，活儿在旁边发生。

图 3：重写后的网页端，打开即对话（来源：官方博客）

五、共享云会话：单人工具变多人

这可能是 2.0 里最值得盯住的功能：shared cloud sessions。

之前的 OpenClaw 是严格单人的——一个 Claw 只认一个主人，没法把另一个团队成员拉进正在进行的活儿里。共享云会话把这道墙拆了：同事可以加入进行中的会话、带着完整上下文接手任务、实时协同。

官方博客讲了个有说服力的细节：OpenClaw 团队现在就用这个功能开发 OpenClaw 自己——把合适的人拉进现场，或者带着上下文整体交接。用官方的话说，OpenClaw 变成了 multiplayer。

配套的还有两块：cloud worker（把活儿放到云端跑）和 paired computer（在配对的电脑上执行），会话之后还能收回主机器。

图 4：多人协作工作区里的用户自建仪表盘（来源：官方博客）

六、记忆与会话：换了存储引擎，升级前看这段

这个版本动了存储层：会话和转录记录从文件搬进了 SQLite。

功能层面，记忆系统升级为「同一个 agent 的私密会话之间可以互相召回」——包括重置前最后关心的内容；召回严格限制在同一 agent 的私密会话内，尊重显式隔离策略。配套的可见工作流让你能搜索索引来源、检查记忆状态、导入历史、删除可归因的派生记忆。老的 QMD 用户有 Doctor 迁移路径；MEMORY.md、USER.md、LanceDB、Memory Wiki 各自的角色不变。

但真正要划重点的是官方 Warning，两点原文照录：

Before downgrading to an older file-backed release, use the current CLI to restore archived legacy transcript artifacts; sessions created after the migration will not appear in older releases.

一是降级前必须先用当前 CLI 恢复归档的旧转录文件；二是迁移之后新建的会话，在旧版本里看不见。SQLite 这步是单向门，进去容易出来难。

图 5：SQLite 迁移是单向门

七、安全：把权限摁在具体动作上

安全是这次更新的重头。官方发布说明用了六个子板块：审批与权限、网络访问与不可信内容、人员设备与配对、插件权限与安装检查、沙箱与文件访问、机密与隐私数据。

这次的安全设计，核心就一条：**授权跟着具体对象走，过期作废。**审批绑定到确切的请求、命令、会话和经手人；设备解除配对再重配，旧访问权限立刻作废；受保护的凭证可以到达指定目的地，但不进入模型可见的文本——模型「用」密钥而「看不见」密钥。沙箱、网络请求、浏览器动作、插件安装，都会复核自己依赖的 workspace、目标、发布者、版本或产物，不匹配就停下来再问一次。

背景值得补两句。今年 2 月，数万台配置不当的 OpenClaw 系统曾暴露在公网、被已知漏洞利用（SiliconANGLE 报道）；同月，创始人 Peter Steinberger 加入 OpenAI。这个版本是那之后第一个大版本，安全方向上的力道不难理解。

一句话收获：升级 2.0 的理由清单里，安全应该排最前面——尤其当你的 Claw 能碰真实账号和机器时。

图 6：授权跟着具体对象走，过期作废

八、其余更新速览

16000 个 PR 不可能全讲，剩下的按板块各挑重点：

消息通道：Telegram 支持富消息和媒体；Slack 把实时进度和最终答案收在一起；Discord 加了可选的 Activities 和「知道谁在房间里」的语音房。所有通道在托管重启期间保持已接收的消息，连接状态分「可用 / 恢复中 / 阻塞」三态，发送结果不确定时不会再盲目重发。

原生应用：macOS 菜单栏加了 Quick Chat，全局快捷键唤起；iPhone/iPad/Android 把语音、附件、模型选择搬进聊天；Wear OS 手表上能看转录、回消息、用 Talk、控制会话；Linux 桌面伴侣做了系统托盘 + 内嵌 Control UI。

模型：选模型不再等全量 provider 扫描——目录优先，打开模型页才实时发现；/model 可以只改当前会话，或明确更新某个 agent / 全局默认；token 用量、上下文压力、预估成本的报告更清楚。

自动化：Cron 相关功能统一以「Automations」面向用户，历史记录区分「跑了没 / 送达没 / 完成没」三种状态；重启或时钟变更期间真正错过的任务可以补跑，已完成的不会诈尸。

浏览器与 Computer Use：可以用登录态的浏览器会话干活——隔离的托管 profile，或你明确选择共享的 Chrome 标签页；macOS 支持按站点白名单导入、同步 cookie；Computer Use 支持配对的 Mac 和显式启用的 Windows 机器，只读会话拒绝输入。

插件与集成：Control UI 里可以浏览、安装、启停、移除插件；ClawHub 技能和经过审查的 MCP 连接器走同一个入口；插件更新不打断进行中的工作。

技能（Skills）：创建、验证、安装、调用、审查修改全链路打通；Skill Workshop 把提案、检查、决策、应用历史收进一个工作流；self-learning 能把大量工作和持久修正变成技能改进提案。

九、升级前必读

官方给的三步，别省：

1. 先备份。官方更新文档强调 verified backup——备份要校验过，不是拷完就完。
2. 想清楚再动。SQLite 迁移是单向门（见第六节），有回退需求的机器单独评估。
3. 别装错 beta。2026.9.1-beta.1 是标错的 2026.8.1-beta.4，不比 stable 新。

结尾：意外的必然

回头看，2.0 的「意外」其实有必然的一面：当你认真把「新用户装得顺」和「网页端像样」这两件最基础的事做好，就必然要碰安装、安全、存储、更新、协作的每一层。OpenClaw 团队只是没在半路停手。

官方博客结尾的立场，原文照录：

We are not selling anything here or asking you to trust one company, one model, or one AI provider with that future, because OpenClaw is open source and belongs to the people who use it and help build it.

一个工具能顺手用来开发它自己，这大概是对 2.0 最好的注脚。

引用链接