OpenClaw 断更9天后甩出王炸2026.3.22-beta.1 全维度升级

各位技术圈的小伙伴，学长来给大家同步个重磅消息！

火遍全网的 OpenClaw 断更 9 天之后，直接甩出王炸——2026.3.22-beta.1 预览版正式上线

这次可不是小修小补，而是从插件架构到安全防护、从模型配置到交互体验的底层大修，整个生态直接迎来大升级！

本次 beta 版暂未附带新的 macOS 应用构建包，macOS 相关资源仍沿用稳定版 2026.3.22，appcast.xml 也未做调整。

OpenClaw 直接对插件生态进行了"换骨级"改造

以前用 openclaw plugins install 命令会直接从 npm 拉包

现在 ClawHub 成为首选渠道，只有在 ClawHub 上找不到对应包时，才会回退到 npm

• npm 是通用包管理器，内容质量参差不齐

• ClawHub 是 OpenClaw 官方维护的插件市场

• 审核更严格、来源更可控

彻底封堵了通过构造特殊 file:// 或 UNC 路径，在媒体加载环节触发 Windows 自动发起 SMB 认证握手，导致登录凭证泄露的漏洞。在核心媒体加载和沙盒附件路径中全面拦截这类远程路径。

• 封锁 MAVEN_OPTS 等多款 JVM 注入路径

• 堵住 GLIBC_TUNABLES 利用通道

• 拦截 .NET 的 DOTNET_ADDITIONAL_DEPS 依赖劫持

• 主流构建工具链的环境变量注入攻击被一次性堵死

针对用不可见的韩文填充码位伪装执行命令审批提示的问题，在网关和 macOS 原生审批界面中全面转义这类字符，避免操作者误判真实命令。

将未认证调用者的 body 读取限制从 1MB/30 秒压到 64KB/5 秒，还限制了单 IP 的并发预认证请求数，避免服务器资源被恶意消耗。

• GPT-5.4 成为默认模型
  还提前预置了 gpt-5.4-mini 和 gpt-5.4-nano 的前向兼容支持，后续新模型上线就能无缝接入
• MiniMax 升级到 M2.7
  从 M2.5 升级到 M2.7，还合并了 API 和 OAuth 两个插件入口，统一成单一的 minimax 插件，配置起来更简单
• Anthropic Vertex 正式接入
  能通过 Google Vertex AI 直接调用 Claude 模型，还支持 GCP 认证和自动发现，对使用 Google Cloud 的团队来说太友好了
• 其他模型更新
  xAI 的 Grok 目录同步到最新版本，Z.AI 的 GLM 更新到 4.5/4.6 系列，Mistral 的定价元数据也修正了"零成本"的误导信息

• 终于支持跟随系统的深色模式

• 从引导页到聊天页、语音页全场景覆盖

• Control UI 新增"圆角滑块"，能自定义界面圆角程度

• 新增 DM 论坛话题自动重命名

• 系统会通过 LLM 为首条消息生成有意义的话题标签

• 支持静默错误回复模式，机器人报错不会弹出通知音

• 新增结构化交互审批卡片和快捷操作启动卡片

• 支持会话 ACP 和子智能体绑定

• 能实时渲染推理流，思考过程会以 Markdown 引用块显示在卡片中

• 移除了旧的 Chrome 扩展中继路径

• 支持通过 userDataDir 直接连接 Brave、Edge 等 Chromium 内核浏览器

新增可插拔后端支持，首批上线 OpenShell 和 SSH 后端，不再绑定 Docker 单一方案，灵活性大幅提升。

• 压缩时会自动延长运行截止时间，避免大型会话压缩到一半被超时终止

• 压缩后还会自动修复孤立的 tool_result 块

• 空会话压缩的死循环问题也彻底解决

默认 Agent 超时时间从 600 秒 直接提升到 48 小时！

跑长任务的 ACP 会话，再也不会被 10 分钟的限制卡脖子

在对话过程中，用这个命令可以随时插入"旁白问题"，AI 会快速解答，而且不会影响当前会话的上下文。

就像和同事开会时低声问一句题外话，问完就能继续原来的话题，日常使用效率直接拉满！

对技术工具来说，"敢用"往往比"好用"更重要。Peter Steinberger 和背后的开发团队，显然把这一点想透了。