夜雨聆风2026年3月24日，OpenClaw 又双叒更新了！这次 v2026.3.23 版本更新带来OpenRouter 自动定价、Qwen 模型全面支持、UI 大改版，以及30+ 项 bug 修复。
就在刚刚，OpenClaw 官方又发布了v2026.3.23版本！就在很多人还在为解决昨晚更新 v2026.3.23 版本之后发现微信、飞书等插件无法使用而反复折腾时，没想到 OpenClaw 效率惊人，不仅修复了bug还附带了很多扩展升级，有网友评价："OpenClaw 10 天的更新比 Siri 10 年还多" 😂
本次核心更新内容
v2026.3.23 版本更新的内容可能没有 v2026.3.22 版本多，但是也很有帮助，特别是对于国内使用阿里百炼qwen模型的用户来说，使用起来更方便了。
1️⃣ OpenRouter 自动定价
之前 OpenRouter 的价格数据是缓存的，有时候对不上，导致用量统计乱七八糟。现在支持实时自动获取了。如果不知道OpenRouter是什么的朋友，可以看下下面的介绍。
OpenRouter 本质是是一个模型路由服务，它可以帮你统一管理几十个 AI 模型的 API。你不用分别去 OpenAI、Anthropic、Google 注册，一个 Key 搞定所有。但问题是——不同模型价格差异很大，从每百万 token 15 不等。
之前的问题主要是：
• 价格数据是缓存的，模型降价/涨价后不能及时更新 • 用量统计显示的价格和实际扣款对不上 • 模型切换策略基于过时价格，可能选了更贵的
改进之后就可以：
• 每次启动时自动获取最新价格表 • 用量统计实时准确 • 模型切换基于真实价格，省钱
这样就使得：
• 模型切换更智能 —— 系统真的知道哪个模型更便宜，不是瞎猜 • 用量统计准确 —— 不会再出现"用了0.10"这种鬼事 • 成本分析靠谱 —— 你可以真的根据价格做决策
这个修复看着不怎么起眼，但只要用 OpenRouter 的人应该都懂，之前价格对不上的时候真的不方便统计token的使用。
2️⃣ Qwen 模型全面支持（阿里云百炼）
之前 Qwen 只有 Coding Plan 端点，现在加了按量付费（pay-as-you-go）端点，而且中国区和全球区的 API Key 都支持了。
主要改进如下：
• 新增按量付费端点（用多少付多少，适合低频用户） • 自动识别中国区和全球区 API Key • 统一命名为 "Qwen (Alibaba Cloud Model Studio)"，配置更清晰
所以，以后使用Qwen模型就可以不用纠结选择哪个区，系统会自动处理，并且按量付费比套餐灵活，用多少付多少。
配置示例：
models:
- name: qwen-plus
provider: qwen
apiKey: sk-xxxxxxxx # 阿里云百炼 Key
model: qwen-plus3️⃣ UI 大改版
Knot 主题换皮肤了 —— 从原来的配色改成黑红，对比度符合 WCAG 2.1 AA 标准（更清晰，不伤眼）。
4️⃣ 安全增强
这次更新在安全方面也下了功夫，主要有如下几个方面：
CSP 策略升级：
• 内联脚本默认阻止（防止 XSS 攻击） • 仅允许显式 SHA-256 哈希的引导代码 • 即使有人注入脚本也执行不了
认证流程加固：
• 防止原型链攻击（JavaScript 常见漏洞） • 控制字符滥用检测（防止特殊字符绕过验证） • 通道 ID 严格校验
执行审批安全：
• shell 包装器参数匹配更严格 • 拒绝单引号 n 令牌（防止命令注入） • 允许列表只匹配真实直接载体
安全这东西平时感觉不到，但一出事就是大事。特别是 OpenClaw 这种能执行命令的系统，安全加固不能省。
升级指南
升级步骤
# 1. 备份配置（重要！）
cp ~/.openclaw/config.json ~/.openclaw/config.json.bak
# 2. 升级 OpenClaw
openclaw update
# 3. 检查版本
openclaw --version
# 应该显示：OpenClaw 2026.3.23
# 4. 检查状态
openclaw status
# 5. 修复常见问题
openclaw doctor --fix
# 6. 更新技能
openclaw skills update
# 7. 重启网关
openclaw gateway restart回滚方案（万一出问题）
# 回滚到上一版本
npm install -g openclaw@2026.3.13(稳定版)
# 恢复配置
cp ~/.openclaw/config.json.bak ~/.openclaw/config.json
# 重启网关
openclaw gateway restart
