夜雨聆风刷GitHub的时候，我就觉得不对劲。
OpenClaw连续9天没动静。
这种项目，一天不更都难受，突然安静这么久，没法，肯定在憋事。
结果刚刚，官宣直接砸下来。
OpenClaw 2026.3.22-beta.1，上线。
我没看发布稿，先拉代码，跑。
说白了，我就想知道一件事，这次是不是那种看起来猛，实际没啥用的更新。
结论先给。
不是。是真的换骨。
插件这块，旧时代直接被清空
我最先去看的不是模型，是插件。
为什么选这个？因为插件决定你能不能长期养虾。
一进仓库就很直观。
以前的 extension-api，没了。
不是废弃，是直接删。
取而代之的是一整套新的 plugin-sdk。
目录结构清清楚楚，接口拆得很细，能看懂它在干嘛。
非常有意思的是，没有兼容层。
老插件，全废。
你要用，就迁。
这事狠不狠。狠。
但换个角度看，其实挺安心的，不拖泥带水。
以前装插件，默认从 npm 拉。
现在不一样了，优先走 ClawHub。
只有 ClawHub 没有，才回退 npm。
这一步，说白了就是在给生态做隔离。
谁都能发包这事，终于被掐了一下。
更骚的是，3.22开始，OpenClaw能扫外部生态了。
Cursor、Claude、Codex 的插件包，只要有 skills，能直接映射进来。
我当时在云端桌面看它自动识别技能列表，确实有点爽。
这不是封闭工具了，是在吸插件生态。
安全更新，不炫，但全是要命的
安全这块，我本来以为就是补补小洞。
结果一看改动列表，有点吓到。
Windows 的 SMB 凭证泄露，被直接封死。
以前你加载个 file 路径，系统可能偷偷给你握个手，把凭证送出去。
现在，拦。
环境变量注入，一口气堵了 JVM、.NET、GLIBC。
基本常见的构建链路，全封。
还有一个我之前真没注意过的点。
Unicode 零宽字符伪装审批。
看不见的字符，把真实命令藏起来，人眼审批直接被骗。
这次直接全转义。
你看得到，才点得下去。
说一句不夸张的。
公网部署的，真的是必须更新。
模型升级，这次不是凑数
模型这块也没敷衍。
默认模型，切到 GPT-5.4。
而且不是只给一个。
mini、nano，都预埋好了，前向兼容。
MiniMax 升到 M2.7，还把原来乱七八糟的入口合并成一个插件。
这个体验点我很喜欢，配置少一步，少踩一次坑。
Anthropic Vertex 正式接进来，也挺关键。
在 GCP 上跑的，几乎是零心理负担接 Claude。
OpenClaw现在越来越像一个模型路由器了。
你管模型，它管调度。
这个定位，很清晰。
一堆细节更新，用起来才知道
Android 深色模式，终于全链路了。
不是那种首页黑，点进去白的假深色。
Telegram 自动给话题命名，这个我在手机端收到推送时立刻感知到。
不再是一串 ID，看着就舒服。
飞书那边，推理流能直接在卡片里看。
思考过程一行行刷，透明感很强。
沙盒也升级了。
不再死绑 Docker，开始支持 OpenShell、SSH。
空间的可插拔感出来了。
Agent 层，长任务终于不憋屈了
之前跑长 ACP，会被超时卡死。
这次默认超时，直接拉到 48小时。
长对话压缩也更聪明了。
不会压一半死掉，也不会留下奇怪的残块把后面请求搞废了。
还有个小功能，
我一开始还以为没啥用。
后来发现，这就像开会时小声插一句，不打断主线。
这种设计，很人。
折腾完的真实感受
这9天，OpenClaw没在憋功能，是在做工程。
插件收拢、安全封死、模型统一、Agent放权。
这些东西，不会上海报，但决定你敢不敢真用。
我现在更愿意把龙虾放在云端，丢任务进去跑。
因为我知道它在干嘛，也知道它不会乱来。
这次更新，真不是看着比较猛。
是那种，养着更安心的猛。
地址我放这，自己去折腾。
https://github.com/openclaw/openclaw/releases/tag/v2026.3.22-beta.1
如果你也在养虾，点个赞。
