OpenClaw 2.0来了：38万Star的开源个人AI助手，开始支持多人一起用了

OpenClaw发布了v2026.8.1，官方直接叫它"OpenClaw 2.0"，说是项目史上最大的一次更新。

有多大呢？933位贡献者，其中569位是第一次参与；累计16000多个PR，差不多占了项目整个生命周期总PR数的一半。38万Star的项目，一口气干了这么大的更新，规模确实少见。

核心更新是什么

三件事，挨个说。

第一，多人协作。 这是这次更新最大的亮点——新增了共享云会话，第二个人可以加入Agent正在进行的实时工作，也可以直接接管，上下文不会丢。

这个功能挺有想象空间的。以前个人AI助手就是"你和你的AI"两个人的事，现在变成了"你们团队和你们的AI"。开会的时候Agent在旁边查资料，同事中途加入直接接手；客户现场出问题，远程的人可以直接接管Agent会话排查。

但有个细节值得注意：OpenClaw自己的文档明确写了，这些多人协作控制"不是租户隔离，也不是安全边界"。

这话挺诚实的，但也挺让人担心的——功能先做出来，安全边界后续再说？

第二，架构重写。 Control UI重建了，测试启动时间从1.6秒降到575毫秒，JS请求从140次减到45次。会话和转录数据迁到了SQLite存储。

这些都是工程优化，用户感知可能不明显，但体验提升是实实在在的。一个开源项目能在38万Star的体量下还愿意做这种"看不到但重要"的底层重写，挺难得的。

第三，安全升级。 引入了"一个信任边界一个网关"的原则，新增私密凭据请求机制，安装流程也重做了——能自动识别AI服务订阅、API密钥和本地模型。

有意思的地方在于：一边新增了可能带来安全问题的多人协作功能，另一边又在补安全基础设施。这两条线同时推进，本身就很说明问题。

为什么这件事重要

我觉得OpenClaw 2.0标志着一件事：个人AI助手正在从"个人工具"变成"团队协作平台"。

以前的AI助手都是单人模式——你跟它聊，它帮你干活。但真实世界里，工作不是一个人干的。写代码要review，做方案要讨论，出问题要找人帮忙。如果AI助手只能一个人用，那它始终只能是"辅助工具"，进不了核心工作流。

多人协作能力补上之后，Agent就有机会变成团队里的"公共工位"——谁需要谁来用，上下文还能续上，知识可以共享。

但问题也跟着来了。个人用的时候，安全边界很简单：你和你的AI。多人用之后，边界就复杂了——谁能看哪些会话？谁能接管？凭据怎么隔离？协作功能越方便，安全问题就越突出。

产品在往前走，但安全边界还没跟上。
这不是OpenClaw一家的问题，是整个Agent行业都在面对的矛盾。

对开源Agent生态的影响

38万Star的项目做出这么大的动作，影响肯定不止它自己。

第一，多人协作会变成Agent框架的标配功能。 OpenClaw开了这个头，后面其他开源框架（甚至闭源产品）肯定会跟进。就像当年MCP出来之后，各家都得支持一样。

第二，Agent安全的讨论焦点会从"模型会不会被攻击"扩展到"协作机制本身有没有漏洞"。 以前大家聊Agent安全，聊的是prompt injection、工具调用权限；以后还要聊会话共享、上下文隔离、多人权限管理。攻击面又多了一层。

第三，开源Agent的竞争维度会从"谁的插件多"变成"谁的协作机制更完善"。 个人用的时候比的是生态和扩展性，团队用的时候比的就是协作、权限、审计这些企业级能力了。

最后说一句：从单人到多人，这个跨越比想象的要大。它不只是多了一个"邀请好友"的按钮，而是整个产品范式的转变。