夜雨聆风OpenClaw 刚刚发布了 3.28 版本（v2026.3.28），这次更新干货满满！今天就来给大家划重点，看看有哪些值得关注的新变化和需要注意的地方。
🔐 一、安全升级：插件审批更灵活
新功能：现在插件可以在执行敏感操作前"暂停"一下，先问问你同不同意。
什么意思？ 比如某个插件想要调用外部工具，系统会先弹出一个审批提示，你可以通过以下方式批准：
- ✅ Telegram 按钮一键确认
- ✅ Discord 交互点击同意
- ✅ 任意渠道输入 /approve 命令
好处：再也不用担心插件"自作主张"执行危险操作了，安全掌控权在你手里！
🤖 二、AI 模型大升级
1️⃣ xAI/Grok 全面进化
- 迁移到全新的 Responses API，响应更快更稳定
- 新增 x_search 搜索功能，查资料更方便
- 自动启用 xAI 插件，配置更简单
2️⃣ MiniMax 图像生成来了🎨
- 支持 image-01 模型 生成图片
- 可以编辑已有图片（图像到图像）
- 自由控制图片宽高比，想要什么比例都行
3️⃣ OpenAI 默认增强
- apply_patch 功能默认开启
- 代码修复、文件修改更丝滑
⚙️ 三、配置变更（⚠️ 注意！）
需要迁移的用户
如果你之前用的是 Qwen Portal OAuth 登录，注意啦：
❌ 旧版 qwen-portal-auth 已被移除
✅ 请迁移到 Model Studio API Key 方式
迁移命令：openclaw onboard --auth-choice modelstudio-api-key
配置清理
超过两个月的旧版自动配置迁移已删除，如果你的配置很久没更新，可能会验证失败。建议运行一次 openclaw doctor 检查配置健康状态。
🔗 四、ACP 工作区绑定新功能
什么是 ACP？ 简单说就是可以让你的 AI 助手在特定工作区里帮你写代码、管项目。
新能力：现在可以直接把当前聊天变成 Codex 工作区！
使用方式：
/acp spawn codex --bind here
支持渠道：Discord、BlueBubbles、iMessage
场景举例：你在 Discord 群里聊到一个项目，直接一条命令就能让 Codex 接手帮忙，不用新建线程或切换上下文～
📋 五、更新建议清单
优先级 操作 影响用户
🔴 高 检查 Qwen 认证方式并迁移 使用 Qwen Portal 的用户
🟡 中 运行 openclaw doctor 检查配置 所有用户
🟢 低 体验新功能（插件审批/图像生成等） 感兴趣的用户
🎯 总结一下
这次 3.28 更新的核心就三个词：
1. 更安全 - 插件审批机制让你掌控每一步
2. 更强大 - 多家 AI 模型集成，文生图、搜索样样行
3. 更丝滑 - ACP 绑定、配置优化，用起来更顺手
📢 最后提醒
升级前建议：
- ✅ 备份现有配置
- ✅ 检查是否有 Qwen OAuth 依赖
- ✅ 阅读完整 Release
如果遇到任何问题，欢迎在评论区留言
升级命令：
npm install -g openclaw@latest
祝大家用得愉快！🚀