夜雨聆风
摘要
⚡Qwen OAuth移除，MiniMax图像生成，工具审批钩子
正文
🔥 本次更新速览
🚀 xAI Responses迁移：x_search一级支持，Grok auth自动启用
🎨 MiniMax图像生成：image-01模型，生成+图生图，宽高比控制
🛡️ 工具审批钩子：before_tool_call异步审批，多通道支持
🔌 ACP对话绑定：Discord/BlueBubbles/iMessage当前对话绑定
🤖 CLI后端插件化：Claude/Codex/Gemini CLI迁移至插件表面
📋 详细更新日志
🚀 xAI Responses迁移（#56048）
bundled xAI provider迁移至Responses API
x_search一级支持，web-search和tool config自动启用
openclaw onboard可选x_search设置，共享xAI key
🎨 MiniMax图像生成（#54487）
image-01模型provider新增
生成+图生图编辑，宽高比控制
模型目录精简至M2.7，移除M2/M2.1/M2.5/VL-01
🛡️ 工具审批钩子（#55339）
before_tool_call新增requireApproval异步钩子
插件暂停工具执行，用户审批覆盖
支持exec审批覆盖、Telegram按钮、Discord交互、/approve命令
🔌 ACP对话绑定
Discord/BlueBubbles/iMessage当前对话ACP绑定
/acp spawn codex --bind here无需子线程
文档区分chat surface/ACP session/runtime workspace
🤖 CLI后端插件化
Claude CLI/Codex CLI/Gemini CLI迁移至插件表面
gateway run --cli-backend-logs替换--claude-cli-logs
bundled provider和CLI后端自动加载
⚡ 核心修复
Agents/Anthropic：unhandled provider stop reasons结构化恢复（#56639）
Google/models：Gemini 3.1 pro/flash/flash-lite解析修复（#56567）
OpenAI Codex/image：media understanding注册，image prompts路由（#54829）
Agents/image：generic image-runtime fallback恢复（#54858）
WhatsApp：self-chat DM无限echo循环修复（#54570）
Telegram/splitting：HTML-length search替换比例估算（#56595）
Telegram/delivery：whitespace-only跳过，GrammyError 400修复（#56620）
Mistral：OpenAI-compatible flags标准化
🎨 UI/UX
Control UI/config：sensitive raw config默认隐藏，reveal-to-edit状态
CLI/zsh：compdef deferred至compinit可用（#56555）
Chat/UI：send button ghost-button主题，stop button danger状态可读
🔧 平台修复
Discord：gateway error supervision统一，timeout visible reply（#53823）
iMessage：inline [[reply_to:...]]标签泄漏修复（#39512）
BlueBubbles：debounce flush null guard，inbound prompt image refs恢复
Matrix：E2EE image thumbnails thumbnail_file加密（#54711）
Feishu：WebSocket close on monitor stop，original create_time使用
⚡ 性能优化
Agents/cooldowns：per-model rate-limit，stepped 30s/1min/5min ladder（#49834）
Agents/compaction：timeout recovery compaction前置触发（#46417）
Heartbeat/runner：interval timer re-arm保证（#52270）
🔌 插件/基础设施
Plugins/SDK：moduleUrl through alias resolution（#54283）
Plugins/runtime：runHeartbeatOnce暴露（#40299）
Plugins/uninstall：owned channels.<id> config移除（#35915）
MCP/channels：Gateway-backed channel MCP bridge
🛡️ 安全
Security/audit：web search key audit扩展至Gemini/Grok/xAI/Kimi/Moonshot/OpenRouter（#56540）
Security/sandbox：mediaUrl/fileUrl别名绕过关闭
📚 文档
pnpm docs:check-links:anchors Mintlify anchor验证（#55912）
FAQ Xfinity SSL troubleshooting交叉链接移除（#56500）
#OpenClaw #xAI #MiniMax #工具审批 #CLI插件化
