夜雨聆风OpenClaw 刚刚发布了 v2026.4.2，这次更新没有噱头，全是干货。核心主题只有一个：让 AI 助手在后台跑任务这件事，终于变得可靠了。
最值得关注的变化
Task Flow 基础设施全面回归
这是本次版本最重量级的改动。OpenClaw 重新打通了 Task Flow 的核心底层，带来三个关键能力：
- ▶持久化流状态：任务不再是"开始就祈祷"，中途崩了可以恢复
- ▶托管 vs 镜像同步模式：两种模式应对不同场景，灵活调度
- ▶子任务托管与取消传播：父任务一旦取消，子任务会优雅地收尾，不再留着悬在那
简单说：以前 OpenClaw 跑后台长任务有点像在跑裸奔，现在穿上了装备。
插件层也同步跟进，新增了 api.runtime.taskFlow 接口，第三方开发者可以直接在插件里创建和驱动托管的 Task Flow，不用再绕路传一堆上下文参数。
Android 原生助手接入
这是一个对移动端用户来说很实用的更新。OpenClaw 现在支持从 Android 的 Google Assistant 触发器直接拉起，语音说完话就能把 prompt 丢进聊天框。
不用额外开 App，不用切来切去，喊一声就能用。
飞书文档协作体验升级
对飞书用户来说，这次有两个实用改进：
1独立的 Drive 评论事件流：飞书文档里的评论终于能被 OpenClaw 正确捕获和回复了，支持带上下文的线程化处理
2评论 fallback 更稳：全文档评论无法精准定位时，会自动回退到
add_comment，不再静默失败安全加固：这次补了很多洞
这次修了一批安全相关问题，列几个典型的：
- ▶SSRF 防护更严格：图片生成请求（OpenAI、MiniMax、fal）现在走统一的 provider HTTP 传输，不再绕过内网访问限制
- ▶Exec 环境变量拦截更全：封堵了通过语言运行时路径、编译器头文件路径来劫持工具链的可能
- ▶Webhook 签名验证统一：六个渠道（飞书、Telegram、Mattermost、Zalo 等）的 secret 对比都换成了时间安全比较
- ▶会话 kill 鉴权补漏：未认证调用者无法探测会话是否存在
各渠道修修补补
几个影响日常使用的小修复：
- ▶Slack 格式问题：回复终于用 mrkdwn 而不是普通 Markdown，不再乱渲染
- ▶WhatsApp：修了挂在后台时会屏蔽手机所有推送的 bug
- ▶MS Teams：长回复不再重复发送已流式传输的内容
- ▶Matrix：流式块更新逻辑修复，不再有内容丢失问题
两个重要的 Breaking Changes
升级前注意两点配置迁移：
1xAI/x_search 配置路径变了：从
tools.web.x_search. 迁移到 plugins.entries.xai.config.xSearch.，跑一下 openclaw doctor --fix 自动迁移2Firecrawl web_fetch 配置路径变了：从
tools.web.fetch.firecrawl. 迁移到 plugins.entries.firecrawl.config.webFetch.，同样 openclaw doctor --fix 搞定总结
v2026.4.2 是一次"补基建"的版本。Task Flow 的稳定、安全加固的系统化、各渠道 bug 的集中清理，这些不是能写在 banner 上的功能，但恰恰是让日常使用体验从"将就"变成"可靠"的关键。
如果你已经在用 OpenClaw，这次值得升级。
更新方式：npm update -g openclaw
完整 changelog：https://github.com/openclaw/openclaw/releases/tag/v2026.4.2
