夜雨聆风
一句话总结
OpenClaw 2026.4.2 是一次"从玩具到生产级工具"的关键版本：任务流可持久化追踪、exec 默认无审批执行、插件生态全面转向自有市场 ClawHub，同时带来 30+ 安全修复。
版本亮点速览
一、核心更新详解
1.1 任务流：从不持久到可追踪
这是本次更新最有价值的质变。
之前的问题：
• Gateway 重启 → 任务状态全部丢失 • 子任务无法统一管理，取消只能逐个操作 • 长任务中途失败只能从头开始
现在的能力：
• 持久化状态：任务状态写入磁盘，重启不丢失 • 子任务树：父任务可派生子任务，形成树状结构，支持级联取消（sticky cancel intent） • 断点恢复：新增 openclaw flows命令，可检查执行链路、从断点继续• 托管 vs 镜像模式：支持两种同步模式，背景编排可独立于插件层运行
实际价值：
• 研究任务（几十轮搜索→分析→报告）：中途失败可续接，不用重来 • 批量操作：统一取消/追踪，不漏不掉 • 定时 + 复杂任务：Cron Job 可以真正跑长时任务了
1.2 Exec 执行策略：默认 YOLO 模式
核心变更：
• 网关/节点主机执行默认改为 YOLO 模式 • 参数：security=full、ask=off • 主机审批回退与文档对齐
用户感受：
• 执行命令不再弹出确认提示 • 本地开发效率大幅提升 • 同时保持安全策略（security=full）
安全说明：
• 即使 tools.exec 被修改，独立的 exec-approvals.json 策略仍生效 • 形成双层防护：配置层 + 策略层
1.3 插件生态：全面转向 ClawHub
重要变化：
• ClawHub 取代 npm 成为默认插件安装来源 • 插件优先从 ClawHub 获取，无对应包才回退 npm • SDK 路径重构：openclaw/plugin-sdk/*
架构转变：
• 从"技能插件拼装" → "核心能力内建 + 可选扩展" • 图像生成统一至核心工具 image_generate • 删除了第三方 Skill 包装器
浏览器体系：
• 删除 Chrome 扩展中继方案 • 统一迁移至 existing-session、user session 或直接 CDP 连接
1.4 模型支持全面升级
MiniMax：
• 默认模型从 M2.5 升级为 M2.7 • 新增 MiniMax-M2.7 和 MiniMax-M2.7-highspeed
OpenAI：
• 默认模型切换为 gpt-5.4 • Codex 独立为 openai-codex/gpt-5.4 • 新增 gpt-5.4-mini 和 gpt-5.4-nano
Per-Agent 模型策略：
• 每个 Agent 可独立配置深度推理、标准推理、快速模式模型
1.5 遗留架构彻底切割
• 删除 .moltbot 配置体系 • 移除 CLAWDBOT_ / MOLTBOT_ 环境变量 • 全面统一为 OPENCLAW_* 前缀
二、破坏性更新
迁移命令：
openclaw doctor --fix三、安全加固（30+ 修复）
传输与路由
• 统一 HTTP/WebSocket 传输授权、TLS 配置 • 阻止不安全的 TLS/运行时传输覆盖 • 代理跳转 TLS 与目标 mTLS 设置分离
漏洞修复
执行环境
• 禁止额外主机环境重写包根目录 • 阻止 workspace .env 覆盖 OPENCLAW_PINNED_PYTHON • 恢复跨平台 exec 允许列表执行
四、为什么越用越好用？
OpenClaw 的核心设计哲学：md 文件即知识。
7 类核心文件
核心洞见
OpenClaw 越用越好，不是因为模型变聪明了，是因为 AGENTS.md 里的踩坑记录越来越多。
每一条记录都是一次错误的代价换来的经验，被固化成了一行文字，从此永远生效。
实践经验
1. 定期审查 workspace 文件，AGENTS.md、USER.md 及时更新 2. 建立 SOP：把重复性任务的流程写成 Skill 3. 多 Agent 分工：每个 Agent 独立积累领域经验 4. MEMORY 要定期整理：时间长了会互相冲突，有时候会犯"老年痴呆"
五、Q&A
Q1：破坏性更新如何平滑迁移？
执行 openclaw doctor --fix 即可一键完成配置迁移。
Q2：YOLO 模式安全吗？
安全。开启 security=full，且独立的 exec-approvals.json 策略层不受配置修改影响。
Q3：需要立即升级吗？
• 如果用 xAI 搜索或 Firecrawl：必须升级并执行迁移 • 生产环境：先在测试环境验证 • 个人使用：建议升级，有 30+ 安全修复
六、升级方法
# 1. 升级npm update -g openclaw# 2. 修复配置openclaw doctor --fix# 3. 重启 Gatewayopenclaw gateway restart
