ARTICLE · 1120400
OpenClaw v2026.9.8 上线:本地模型终于＂登堂入室＂,跨端体验同步翻新
OpenClaw v2026.9.8 上线:本地模型终于＂登堂入室＂,跨端体验同步翻新
OpenClaw v2026.9.8 更新内容
一、安全与凭据
Secret 出口绑定：每个共享 store 密钥精确绑定 HTTPS 目的主机（CLI / Gateway RPC / Control UI），未绑定的 sentinel 替换失败关闭——杜绝明文外泄 Trusted-proxy 浏览器配对：白名单代理身份的新设备可自动放行，非管理员作用域保留 Gateway 设备时钟偏差签名：设备证明用网关下发的时间戳签名，跨 TS / Control UI / 浏览器扩展 / Android / iOS / Linux / watchOS 修复本地时钟漂移导致的鉴权失败 External supervisor mode： OPENCLAW_SUPERVISOR_MODE=external适配 OCM 等外部生命周期管理者；保留重启/延迟行为但拒绝 native 服务变更与自更新插件安装来源警告：任意可执行来源必须显式 --force，ClawHub / 捆绑 / 官方目录 / 跟踪更新保持顺畅Custodian 安装限制：只能装受信任来源
二、模型与运行时
GPT-5.6 Ultra：Sol / Terra / Luna 三档，跨 OpenClaw 与 Codex 引擎， /model+ 回退保持原子切换OpenAI GPT-5.6 默认值：API-key 新装默认 openai/gpt-5.6（Sol 别名），新 Codex/OAuth 默认openai/gpt-5.6-sol，Sol 默认 medium reasoningMeta muse-spark-1.1：捆绑支持（Responses API 流式 + 工具调用 + 加密推理回放 + 引导 + 独立 npm/ClawHub 分发） 本地模型入口：Ollama / llama.cpp / LM Studio 的设置选项暴露到 Control UI 与 macOS；LM Studio 不可用时原地重试 Codex / Claude harness：checkpoint 恢复、permissions 持久化、Codex 缓存停顿恢复、 /status上下文新鲜度xAI / Grok：启动期不再 stall，第一次搜索无需加载完整 agent runtime
三、会话、记忆与调度
会话记忆：手动 / 每日 / 闲置重置关闭前捕获对话内容与信任来源 Cron 模型选择：Control UI Quick Create 可选模型，行与详情显示已配置或默认模型 TUI 流式：实时显示 delta 事件，不再等最终响应 TUI 模糊选择器：使用 pi-tui，支持 slash-token / 字母数字匹配 TUI new-session 钩子：通过共享 Gateway 生命周期创建，命令与会话钩子都收到完成的父会话转录 Skill Workshop 自动审批：apply / reject / quarantine 默认无需额外审批（可保持 pending）
四、Control UI 大改版
首次设置：模型验证成功后无缝进入 Custodian；可选 dismissible 路径到 Channels 侧边栏：自定义置顶 + 剩余放 More + Settings 移到 footer + 浏览器持久化 谁在线：点 footer 头像堆打开可滚动 roster（含头像、姓名、邮箱，自己置顶） 快捷键：Ctrl+B 切会话工作区、Ctrl+, 开 Settings；不与浏览器原生 ?冲突聊天布局：以 composer 轴居中、用户气泡右对齐、保留自定义宽度 GitHub 预览：issue / PR 状态、标题、作者、活动、评论、变更统计 消息上下文：把 token / 上下文 / 模型详情挂到 timestamp 悬停上，不再单独 Context 按钮 会话标题：截断标题用 reduced-motion-safe 悬停动画 TUI / Cloud session 思考等级选择；Control UI Talk 设置持久化 Sender identity 打磨：真实头像固定在 gutter，去掉 profile-UUID 后缀 用户档案：信任代理用户可管自己的展示名与头像，管理员独享他人档案 Dashboard MCP 应用：源会话视图钉为活 widget，sandboxed 视图租约续期 更新恢复：检测到 "Reload" 时等 Gateway 重启完成再 reload，避免按了不响应 云工作区冲突：staged-ref 引导、bounded 冲突路径、结构化转录事件、sidebar attention 归档会话删除：从 Sessions 页行与混合选择发出请求，write-scoped 操作员可删除归档 thread 附加多项：终端 transcript 结算、Codex compaction 历史、Codex 转向、日志看板、stash 跨刷新等
五、频道与生态
Fish Audio：托管 S2.1 合成（流式 / 语音便签 / 语音发现 / 电话）+ macOS 本地 S2 Pro 参考音流式 Buzz（Nostr 类）：消息保真、typing 提示、sender 目录、原生 @ 提及、bot 协作、独立发送、生命周期恢复、引导设置可恢复 ClickClack：引导设置、命令菜单、bot 协作（opt-in）、消息工具兼容 Discord / Slack 原生登录： /login注册到原生命令菜单，配对码仍限于私聊与 Web UISynology Chat / Google Chat / IRC 迁移到共享插件 SDK 监控 Slack Socket Mode 健康检测：bot token 解析为无 bot_id用户时报告 degradedSlack 进度指示器：默认使用 Slack 原生 assistant thread 状态 大量频道修复：Discord / Slack / Telegram / LINE / Mattermost / Feishu / Tlon / Synology Chat / Signal / Nextcloud Talk 均有超时、死锁、回声、媒体投递等修复
六、移动端
iOS 离线聊天：从受保护、bounded 的网关缓存预绘最近会话与规范化转录；离线禁用发送；配对重置时清除缓存 Android 聊天 agent 选择器：聊天界面直接切 agent，聊天 / Talk / 主页保持同一规范化会话 Android 网关发现：Android 12/13 一次解析一个网关，避免同时广播被静默忽略 Android 设置：键盘上方可访问，底部系统 inset 不重复导航 padding Android 代码高亮：Kotlin / Swift / TS / JS / Python / Bash / JSON 主题感知语法色
七、工具与开发者
SQLite 快照： openclaw backup sqlite create|list|verify|restore紧凑全局 / per-agent 备份；仅 fresh-target 还原Workboard 派发上限：请求范围 --max-starts覆盖默认上限Custodian 富文本控件：网关 sanitized 向导步骤渲染为原生 select / multiselect / text / 掩码 secret Skill Workshop history review：手动 newest-first 扫描，最多留 3 个 pending proposal Logbook 工作日志（默认禁用的捆绑插件）：从配对节点截屏生成私人 timeline / 每日 standup / 时间轴问答
八、macOS / 桌面
远程节点终端：广告 Codex 与 Claude 恢复命令，交互输入与取消经原生 app 桥转发 远程隧道生命周期：防止被取消 / 取代的 backoff 重建 SSH 隧道 Voice Wake 取消：立即停止过期定时器，避免重启麦克风管线 位置权限请求：合并并发 prompt Meeting node 音频保留：bounded 捕获与终端保留、close 幂等、超时强杀 App profiles 隔离：命名实例跨状态、偏好、Keychain、Gateway 服务隔离；host-global login / node 服务保留
九、稳定性（部分）
Subagent completion：识别 visible 最终答案，避免误报投递失败 Codex/Linux：等待 app-server 暴露启动命令行 云会话生命周期：归档/删除/重启恢复死锁修复 聊天附件：保护 message-tool 媒体、避免提前清理 Codex 缓存停顿：从最后检查点 fork 恢复，原生缓存连续性 Claude CLI max-turn 诊断：保留终态结果 + 警告 共享状态损坏恢复：仅 evict 验证过的 SQLite owner，caller-injected handle 保留 启动、provider 加载、xAI/Grok 不再 stall 大量 Control UI 转录、消息工具、配置文件、session diff 等修复 安全：浏览器扩展中继需要 64 位 canonical 密钥、安全 WebSocket 配对 URL、每次授权前重检 tab-group 同意