OpenClaw v2026.3.22 正式发布

图：OpenClaw v2026.3.22 发版公告

📢 OpenClaw v2026.3.22 正式发布

ClawHub 原生支持 + 三大搜索提供商 + 安全全面升级 + 20+ 项核心改进

发版概览：OpenClaw v2026.3.22 已于昨日正式发布，本次更新包含两个版本：v2026.3.22-beta.1（预览版）和 v2026.3.22（正式稳定版）。本次发版带来插件生态、搜索能力、安全加固、模型支持、移动端增强、UI 改进等 20+ 项核心改进，推荐所有用户升级。

📑 目录

1️⃣ ClawHub 原生支持
2️⃣ 三大搜索提供商
3️⃣ 安全全面加固
4️⃣ 模型支持扩展
5️⃣ 移动端增强
6️⃣ UI/UX 改进
7️⃣ 渠道功能增强
⚠️ 破坏性变更
🚀 升级指南

1️⃣ ClawHub 原生支持，插件安装更智能

变更内容：

• openclaw plugins install 现在优先从 ClawHub 安装，仅在 ClawHub 没有对应包时才回退到 npm

• 新增 openclaw skills search|install|update 原生命令流

• 支持 openclaw plugins install clawhub: 带追踪更新元数据

✨ 为什么重要

ClawHub 是 OpenClaw 官方技能市场，优先从 ClawHub 安装可以确保： ✅ 技能经过安全扫描和兼容性验证 ✅ 自动追踪更新，一键升级 ✅ 更好的版本管理和回滚支持 ✅ 社区技能发现和分享更便捷

# 安装技能 - 自动从 ClawHub 获取
openclaw skills install weather

# 查看已安装技能
openclaw skills list

# 批量更新所有技能
openclaw skills update --all

图：ClawHub 插件生态 — 智能安装 · 安全验证 · 自动更新

2️⃣ 三大搜索提供商，Web 搜索能力翻倍

本次发版新增三个重量级搜索提供商，显著扩展 Web 搜索能力：

🔍 Exa

特点：语义搜索 + 代码上下文
适用：技术文档、代码搜索、公司调研
工具：exa.web_search_exa

🌐 Tavily

特点：专用搜索 + 内容提取
适用：新闻监控、竞品分析、市场调研
工具：tavily.tavily_search

🕷️ Firecrawl

特点：网页爬取 + 结构化提取
适用：数据采集、批量内容获取
工具：firecrawl_scrape

# 配置 Exa
openclaw config set plugins.entries.exa.config.webSearch.apiKey "your-api-key"

# 使用 Exa 搜索
mcporter call 'exa.web_search_exa(query: "OpenClaw 插件开发", numResults: 5)'

3️⃣ 安全全面升级，企业级防护加固

本次发版修复了多个安全漏洞，并新增多项防护机制，为企业级部署提供更强保障：

🔐 Exec 沙盒安全增强

• 阻断 JVM 注入攻击：拦截 MAVEN_OPTS、SBT_OPTS、GRADLE_OPTS、ANT_OPTS
• 阻断 glibc 利用：拦截 GLIBC_TUNABLES 可调参数
• 阻断.NET 劫持：限制 DOTNET_ADDITIONAL_DEPS 依赖解析
• Gradle 隔离：GRADLE_USER_HOME 仅允许覆盖模式传播

🔐 设备配对加固

• iOS 设置码绑定到目标节点配置
• 拒绝首次引导兑换请求扩展角色或权限
• 修复 GHSA-7jrw-x62h-64p8 设备令牌旋转漏洞

🔐 网络安全增强

• SSRF 防护：显式代理 SSRF 固定，HTTPS 代理隧道传输
• 媒体加载安全：Windows 上阻止远程主机 file:// 媒体 URL 和 UNC/网络路径
• 网关发现：未解析的 Bonjour 和 DNS-SD 服务端点失败关闭

图：安全全面加固 — Exec 沙盒 · 设备配对 · SSRF 防护

4️⃣ 模型支持扩展，更多选择更灵活

🤖 OpenAI 系列

• 默认模型切换为 openai/gpt-5.4
• 新增 gpt-5.4-mini 和 gpt-5.4-nano
• Codex 保持 openai-codex/gpt-5.4

🚀 MiniMax 系列

• 默认模型升级为 M2.7（原为 M2.5）
• 新增 MiniMax-M2.7-highspeed 快速模式
• 添加 M2、M2.1、M2.1-highspeed 目录条目
• 合并 API 和 OAuth 插件表面为单一的 minimax 插件

⚡ xAI Grok 系列

• 同步 Grok 目录到当前 Pi 支持的 ID、限制和定价
• 新增 /fast 和 params.fastMode 映射到快速模型家族

🌟 其他模型

• Anthropic Vertex：支持通过 Google Vertex AI 使用 Claude
• Chutes：新增捆绑提供商，支持 OAuth/API 密钥认证
• Z.AI (GLM)：同步 4.5/4.6 模型家族、多模态条目
• Xiaomi：切换到 /v1 OpenAI 兼容端点，新增 MiMo V2 Pro/Omni
• Mistral：同步定价元数据，不再宣传零成本使用

5️⃣ Android 移动端增强

📞 通话记录搜索

新增 callLog.search，可搜索最近通话历史

💬 短信搜索

新增 sms.search，可搜索设备文本消息

🌙 深色主题

系统级深色主题，跟随设备主题贯穿设置、聊天和语音流程

6️⃣ Control UI 改进，用户体验更流畅

🎨 外观定制：圆角调节滑块，可从锐利调整到完全圆角
🧭 会话导航：展开到 Canvas 按钮，应用内会话导航
📊 使用量视图：改进样式、本地化和响应式布局

7️⃣ 渠道功能增强

Telegram：自定义 Bot API 端点、话题自动重命名、静默错误回复
Feishu：交互式审批卡片、ACP 会话绑定、流式卡片
Matrix：基于官方 matrix-js-sdk、allowBots 房间策略、持久化去重
WhatsApp：修复重新连接后消息处理、配对重启登录流程

⚠️ 破坏性变更（升级前必读）

1. 浏览器/Chrome MCP：移除 legacy Chrome extension relay，运行 openclaw doctor --fix 迁移

2. 图片生成工具：移除 nano-banana-pro，使用 agents.defaults.imageGenerationModel.primary

3. 插件 SDK：移除 openclaw/extension-api，迁移到 openclaw/plugin-sdk/*

4. 环境变量：移除 CLAWDBOT_* 和 MOLTBOT_*，使用 OPENCLAW_*

5. 状态目录：移除.moltbot，移动到~/.openclaw

🚀 升级指南

# 快速升级
openclaw update

# 或指定版本
openclaw update --version 2026.3.22

# 从 GitHub main 分支安装
openclaw update --tag main

# 升级后检查
openclaw doctor
openclaw skills list
openclaw skills update --all

📊 版本统计

破坏性变更

35+

新增功能

50+

Bug 修复

10+

安全修复

40+

贡献者

🔗 相关链接

• 📄 发布说明 (v2026.3.22)
• 📄 Beta 版说明
• 📚 官方文档
• 🛒 ClawHub 技能市场
• 💬 Discord 社区

💬 结语

OpenClaw v2026.3.22 是一次重要的功能和安全更新，特别是：

1. ClawHub 原生支持让技能安装和管理更加智能和安全

2. 三大搜索提供商显著扩展了 Web 搜索能力

3. 安全加固为企业级部署提供了更强的防护

我们建议所有用户尽快升级到正式版本，并在升级前仔细阅读破坏性变更部分。如有问题，欢迎在 Discord 社区或 GitHub Issues 反馈。

AI 汤包馆 · 专注 AI Agent 技术前沿

更新日期：2026 年 3 月 24 日

本文内容基于 OpenClaw 官方发版公告整理