OpenClaw「三天一个大版本」又炸了！后台任务全面重做，QQ机器人内置，NVIDIA亲自下场帮忙硬化安全

「后台任务以前像放风筝，现在终于会自己报到了」

先说这次更新里最炸裂的改动：后台任务系统重做。

用过 OpenClaw 跑自动化的人都知道那种痛——cron 定时任务跑在内存里，ACP 子任务跑在内存里，subtask 也跑在内存里。三个池子各管各的，互不关联。你想查一下「我到底有多少任务在跑」，得分别去三个地方翻日志。

更要命的是任务卡死。一个 detached 任务如果卡在某个写操作上——比如等审批、等 API 响应——它就一直挂着，没有任何提示，你也找不到它在哪儿。等你反应过来的时候，可能 API 预算已经烧了好几个小时。

"background tasks used to be kites you launched and hoped came back. now they report home."

「后台任务以前像放风筝——放出去就只能祈祷它能回来。现在它们终于会自己报到了。」

▲ 开发者 @Voxyz_ai 的评价，7000次浏览——「以前想知道昨天那个任务跑到哪了，你得自己翻日志」

3.31 把这些全统一了。所有后台任务存进一个 SQLite 数据库，加了一层叫 Task Flow 的编排系统。三条命令搞定一切：

``` openclaw flows list    # 看所有在跑的任务流 openclaw flows show    # 查某个任务详情 openclaw flows cancel  # 干掉卡住的任务 ```

Task Flow 怎么理解？以前每个任务是孤岛——自己跑、自己结束、彼此没关系。现在给它们加了一个「项目经理」：一个 Flow 管着几个 Task，Task 之间有父子关系，整个 Flow 有状态——进行中、完成、阻塞，一目了然。

实际场景：你让 agent 分析一个项目，写报告，发飞书。以前这三步挤在一个 session 里串行跑，中间任何一步卡住，整个 session 就废了。现在拆成三个 Task 归在一个 Flow 下：Task A 抓 issue，Task B 分析，Task C 生成报告。Task A 被 GitHub 限流了？单独取消它，Task B 和 C 不受影响。等 API 恢复了，同一个 Flow 重新打开，不用重新建任务。

还有自动清理：7天过期自动回收，每60秒扫一次。卡住超过5分钟的任务自动标记为 lost，触发恢复机制。

▲ 开发者 @dreamchyzw 的深度体验：「说'重做'不夸张......以前三个池子各管各的，互不关联」

QQ Bot 终于转正了，LINE 不再是「半残渠道」

第二个重磅：QQ Bot 成为官方内置渠道插件。

以前想让 OpenClaw 接 QQ？你得自己找第三方插件，自己配，自己调。现在开箱即用——私聊、群聊、频道（Guild）全支持，多账号配置、斜杠命令、定时提醒、图片视频音频收发，一个不少。

这对国内用户来说意味着什么？QQ 生态被正式纳入了「可自动化」的主渠道。社群运营、客服自动回复、内容分发——以前只能在飞书和微信上折腾的事情，现在 QQ 也能搞了。

"Proud of the team's hard work on this! This QQ integration is exactly what we needed to give Chinese users a faster, more seamless OpenClaw experience."

「为团队的努力感到自豪！QQ 集成正是我们需要的，能给中国用户带来更快、更无缝的 OpenClaw 体验。」

▲ QQ Bot 集成贡献者 @CandyXiao15228——「感谢 Peter 的合并，这正是中国用户所需要的」

LINE 也终于补齐了多媒体 outbound——图片、视频、音频都能直接发了。以前 LINE 只能发文字和有限的图片，现在算是从「半残」升级成了完整渠道。对日本和东南亚市场来说，这个改动直接决定了 OpenClaw 能不能把内容「交付到用户手里」。

▲ OpenClaw 官方发布推文，1500赞、22.5万次浏览——「QQ Bot、LINE媒体、真正的后台任务流、更好的CJK支持」

NVIDIA 亲自下场，安全硬化到「默认拦截」

第三条主线更值得注意：安全默认姿态全线拉高。

OpenClaw 官方公开致谢 NVIDIA——

"Huge thanks to @NVIDIAAI for supporting full-time engineering work on OpenClaw hardening. A lot of careful security and reliability improvements landed over the last few releases, and that investment is paying off."

「衷心感谢 NVIDIA AI 支持 OpenClaw 安全硬化的全职工程工作。大量细致的安全与可靠性改进在最近几个版本中落地，这笔投入正在产生回报。」

这条推文拿了超过1000个赞。NVIDIA 为一个开源 agent 项目提供全职工程支持，这个信号本身就值得玩味。

具体改了什么？中文技术博主 AI设计钟师傅（@drmrzhong）专门写了一篇深度分析：

▲ @drmrzhong 的深度分析——「安装安全策略更硬、默认fail-closed」

核心变化：插件和技能安装时，如果查出高危代码或者扫描失败，默认直接拦截安装，再也不会像以前那样「带毒强装」了。

翻译成人话：以前装插件出了问题也照装不误，现在是「有问题就不让你装」。想强行安装？你得手动加 `--dangerously-force-unsafe-install` 这个flag——光看这个名字就知道官方的态度。

除此之外还有一堆安全收紧：

• 节点命令在配对批准前保持禁用
• Gateway 认证不再支持混合共享 token
• exec 执行时屏蔽 proxy、TLS、Docker endpoint 等环境变量覆盖
• ACP 危险工具需显式审批，只读和搜索类才能自动放行

一句话总结：OpenClaw 在把「能跑就行」推向「敢在生产跑」。

CJK 优化：决定中文用户「到底好不好用」的细节

还有一个容易被忽略但对中文用户极其重要的改动：CJK（中日韩）支持全面优化。

上下文理解、记忆存储、TTS（语音合成）——这三个场景对中日韩文字的处理都做了深度优化。听起来不起眼，但这种细节常常决定一个产品在中文环境里到底是「能用」还是「好用」。

比如 LINE 渠道的 markdown 处理，现在能正确保留拉丁文、西里尔文和 CJK 文字中的下划线——以前这种地方经常出 bug，中文文本里的格式一渲染就乱了。

这些改动和 QQ Bot + LINE 扩展配合起来看，OpenClaw 这次是认真在做亚太市场了。以前明显是西方用户为主（WhatsApp/Telegram），现在 QQ、LINE、CJK 优化三箭齐发，信号非常明确。

▲ 官方续帖列出更多更新：持久任务编排、Android通知控制、Matrix流式传输、Slack原生审批、远程MCP——2.5万次浏览

开发者社区炸了：「这版改动比3.28大不少」

社区反响也很有意思。

开发者 @ClawLabsHQ 升级后分享了实际体验：

"Flow control is finally real. Background tasks now have a proper control plane. Sub-agents, Crons, Background execs — All tracked in one SQLite ledger. You can see what's running and kill it cleanly."

「任务流控制终于是真的了。后台任务有了真正的控制面。子代理、定时任务、后台执行——全部在一个 SQLite 账本里追踪。你能看到什么在跑，也能干净地终止它。」

▲ @ClawLabsHQ 升级后实际体验——「Cron 可靠性修好了，后台任务可见性来了」

中文开发者 @shangdu2005（领哥LingGe）更是写了一篇超长评测，把所有改动逐条列出：

▲ 领哥LingGe 的超长评测——「这次更新超级重磅，内容超多」

而维护者 @belimad（Mariano Belinky）本人也在推特上放话：

"background tasks fly now in @openclaw - and this is just the beginning, Flows are next!!"

「后台任务现在飞起来了——而这仅仅是个开始，Flows 是下一步！！」

▲ OpenClaw 维护者确认：这只是开始，更完整的 Flow 编排还在路上

还有一个很有意思的观察来自 @CognitionTimes：

"the fact that the community is already building things that break from security changes means people are actually using this thing in production. that's further along than most 'enterprise AI agent' stories lol"

「社区已经在因为安全变更而出问题了——这说明人们真的在拿这东西跑生产。比大多数'企业级AI Agent'的故事走得远多了，哈哈。」

▲ @CognitionTimes 的辣评——安全变更导致项目出问题，恰恰说明有人在真正用它

升级前必看：Breaking Changes 不少

最后提醒一句：这版有好几个 breaking change，升级前务必看清楚。

1.插件安装变严了—— 危险代码模式的插件默认装不了，需要显式 override 2.节点执行路径调整—— 旧的 wrapper 被移除，统一走 `exec host=node` 3.Plugin SDK 迁移—— 旧的 provider 兼容子路径已废弃，需迁移到新入口 4.Gateway 认证收紧—— 本地回环也需要配置 token 才能认证

用开发者 @dreamchyzw 的话说：「这版改动比 3.28 大不少，插件安装策略和节点命令审批都变了。还是那句话——先看看社区反馈再升，不急这一天。」

不过话说回来，这些 breaking change 本质上都是在把安全兜底拉高。短期有阵痛，长期是好事。一个能 exec、能连 node、能装插件的 agent 平台，默认安全姿态确实应该更硬。

OpenClaw 正在从「好玩的实验品」变成「能跑生产的基础设施」。后台任务有了控制面，QQ/LINE 打开了亚太市场，NVIDIA 站台安全硬化——这个每三天一个大版本的项目，正在用一种几乎疯狂的迭代速度，证明本地 AI Agent 的未来不在云端。

— END —