OpenClaw 2026.3.22 大版本更新:插件SDK重构、浏览器控制重写、安全沙箱升级

3 月 23 日，OpenClaw 发布了 2026.3.22 正式版。这不是一次普通的小修小补——这个版本包含了 十多项 Breaking Changes，涉及插件系统、浏览器控制、安全沙箱、配置迁移等核心模块。

如果你正在使用 OpenClaw，或者正在观望这个项目，这篇文章帮你快速理清：改了什么、为什么改、你需要做什么。

一、插件系统大改

插件安装优先走 ClawHub

以前执行 openclaw plugins install 时，默认走 npm。现在改了：优先从 ClawHub（官方技能市场）查找，只有 ClawHub 没有时，才回退到 npm。

这意味着 OpenClaw 正在把自己的生态从 npm 独立出来，ClawHub 的地位在提升。

插件 SDK 全面重构

旧的 openclaw/extension-api 被彻底移除，没有兼容层。

新的公共接口统一为 openclaw/plugin-sdk/*，插件开发者需要：

使用注入的 runtime 进行宿主操作

所有导入必须来自 plugin-sdk/* 子路径

如果你之前写过 OpenClaw 插件，这次必须迁移。

Bundle 支持

新增了对 Claude、Codex、Cursor 等主流 AI 工具 bundle 的发现和安装支持，可以把外部 bundle 的技能映射到 OpenClaw 内部使用。

二、浏览器控制重写

这是一个影响比较大的 Breaking Change：

旧的 Chrome 扩展中继路径（driver: "extension"）被完全移除

本地浏览器控制改为走 Chrome MCP

Docker / headless / sandbox 等远程场景继续使用 raw CDP

升级后需要运行 openclaw doctor --fix 来自动迁移浏览器配置。

另外一个亮点：现在支持附着 Brave、Edge 等其他 Chromium 浏览器，不再局限于 Chrome。

三、安全沙箱升级

新版屏蔽了多种已知的环境变量注入攻击路径：

JVM 注入：屏蔽 MAVEN_OPTS、SBT_OPTS 等

glibc 利用：屏蔽 GLIBC_TUNABLES

.NET 劫持：屏蔽 DOTNET_ADDITIONAL_DEPS

语音通话 Webhook 也加强了：缺少签名头直接拒绝，预认证 body 限制从 1MB 降到 64KB，新增每 IP 并发限制。

四、配置迁移

所有 CLAWDBOT_* 和 MOLTBOT_* 兼容环境变量被移除，必须使用 OPENCLAW_* 前缀。

旧的 ~/.moltbot 目录也不再自动检测。OpenClaw 在清理历史包袱，把品牌和技术栈统一到 OpenClaw 名下。

五、新增能力亮点

模型与 Provider

默认 OpenAI 模型升级到 gpt-5.4

新增 Anthropic Vertex 支持

新增 Chutes Provider 插件

搜索工具

新增 Exa 搜索插件

新增 Tavily 搜索插件

新增 Firecrawl 搜索 Provider

沙箱与远程执行

新增可插拔沙箱后端

新增 OpenShell 后端

新增 SSH 沙箱后端

交互改进

新增 /btw 命令：快速提问不影响上下文

Matrix 插件用官方 SDK 重写

支持 per-agent thinking/reasoning 默认配置

六、2026.3.23 修复版

大版本发布后仅一天，OpenClaw 就跟进发布了修复版：

Chrome attach 稳定性修复

ClawHub macOS 登录态修复

Discord / Slack / Feishu 消息发送修复

OpenRouter 定价刷新递归修复

Codex / MiniMax OAuth 代理环境修复

升级建议