一文速览|OpenClaw v2026.3.22 版本更新

龙虾 OpenClaw 3月22日版本重磅更新，共有300多项更新项、120名代码贡献者参与。

本次更新核心围绕架构重构、生态升级与安全加固展开，同时存在大量不兼容变更，建议大家在升级前先了解，再考虑是否升级。

不兼容变更

首先说下不兼容变更，这也是大家升级时最需要关注的部分。

插件安装优先级调整
openclaw plugins install命令将优先从 ClawHub 拉取插件包，若 ClawHub 无对应资源，才会回退至 npm 源；
浏览器 MCP 模块重构
移除了旧版 Chrome 扩展中继，统一采用existing-session模式，需手动完成相关配置迁移；
插件 SDK 进行了突破性调整
废弃原有的openclaw/extension-api，统一使用 openclaw/plugin-sdk/*路径，且无兼容层，旧版插件需做适配才能正常使用；
环境变量与目录规范更新
移除CLAWDBOT_*、MOLTBOT_*所有环境变量及 .moltbot 旧目录，替换为OPENCLAW_*环境变量与~/.openclaw目录；
镜像生成功能调整
移除内置的nano-banana-pro相关配置，统一通过 image_generate工具结合原生模型配置生成镜像。

核心新功能

说完变更，再来看本次更新的核心新功能。

ClawHub 技能市场正式上线
新增了 openclaw skills search/install/update 系列命令，实现插件、技能的一键搜索、安装与更新，简化了插件管理流程；
跨生态兼容能力提升
原生支持 Claude、Codex、Cursor 插件包的导入，同时实现配置自动映射，无需手动适配；
模型支持全面升级
OpenAI 默认模型切换为 gpt-5.4，同时兼容 gpt-5.4-mini、gpt-5.4-nano 轻量版本，新增 Anthropic Vertex、MiniMax M2.7、xAI Grok 最新系列模型支持，此外集成 Exa、Tavily、Firecrawl 三大联网搜索插件，无需额外安装即可使用；
沙箱与远程能力优化
新增 OpenShell、SSH 双沙箱后端，支持 mirror、remote 两种工作区模式，浏览器可绑定 Brave、Edge 等 Chromium 内核，并支持自定义用户数据目录，提升使用灵活性。

体验优化

体验层面也有多处优化。

安全与稳定性

安全与稳定性方面，本次更新也做了重点加固。

执行环境层面，屏蔽 JVM 注入、glibc 利用、.NET 劫持等高危环境变量渗透行为；Windows 系统修复关键安全漏洞，禁止 file:// 与 UNC 网络路径媒体访问，阻断 SMB 凭证窃取风险；
认证与授权机制升级，新增设备配对角色绑定、Webhook 前置签名校验，执行审批环节可转义 Unicode 伪装，防范恶意攻击；
同时修复了启动崩溃、模型切换错误、会话丢失、媒体内存泄漏等多项稳定性问题，提升版本可靠性。

更新提醒

最后提醒一下升级必做步骤：更新完成后，执行 openclaw doctor --fix，迁移浏览器、配置及插件。

许多朋友反馈，升级完成后微信、飞书插件都不能用了，需要手动修复。这些插件需要官方修复兼容性，非刚需的朋友可以再等一等。

如果大家在升级或使用过程中遇到问题或有新的发现，欢迎在评论区交流探讨。

中山大学

可信智能体研究团队

我们是中山大学可信智能体研究团队，汇聚多位全球前2%的顶尖科学家与青年教师力量，聚焦AI智能体的可信性问题，面向软件和信息服务、智能制造、电子商务、智慧健康等实际应用场景开展深入研究。

团队的使命是将智能体从“可对话”推进到“可交付、可管控”。围绕可靠性与鲁棒性、自主规划、领域检索、工具适配以及可解释性等关键问题开展平台化能力研究。

近年来，团队成员承担了多项国家级和省部级基金项目，主持或参与建设了大湾区生成式人工智能安全发展联合实验室、珠海市可信大模型重点实验室、中山大学-招联数字金融联合研究中心、广东移动-中山大学智慧应用联合实验室等平台，推动了可信智能体在多个行业的落地应用。

产学研合作

贵公司如在AI智能体有需求梳理、应用开发、项目落地等需求，可通过项目合作、联合攻关等形式与可信智能体团队合作，具体合作欢迎联系叶老师沟通交流。

叶老师电话：13570399471（微信同号）

——咨询联系问卷——

（填写问卷，我们会有专人尽快与您联系）

（关注视频号，了解更多产学研动态）