夜雨聆风
先说背景：OpenClaw 是一个 AI 助手的开发框架，你可以理解为给开发者用的 AI 助手"操作系统"。我自己在用它搭建个人助理系统，日程管理、知识库、内容创作都在这套系统里跑。
4.7 前两天发布，我刷完了更新日志。50 多项变更，挑几个跟日常使用关系最紧密的说。
1. 记忆系统——这次真的能"记住"了
对个人 AI 助理来说，记忆能力比对话能力更核心。一个真正的助理应该认识你、了解你的习惯、记住你们之前的讨论，而不是每次都像陌生人一样从头开始。
Memory Wiki 全面恢复
之前有段时间这个功能不稳定，4.7 不仅修复了问题，还把功能补全了。
具体包括：
• Plugin 和 CLI 工具链：有专门的插件和命令行工具来管理知识库。可以在终端里直接操作，不用每次都打开图形界面。 • Sync/Query/Apply 工具：三个核心操作都有完整支持。Sync 把外部数据同步进来，Query 查询知识，Apply 把 AI 总结的内容写回知识库形成闭环。 • Memory-host 集成：能跟外部知识库对接。公司有自己的文档系统的话，可以打通让 AI 助理也能访问。 • 结构化的 Claim 和 Evidence：之前 AI 记东西就是一堆文本碎片，现在是有"论点"和"证据"的结构化知识。以前是把你说的每句话都记下来，现在是理解你表达了什么观点、这个观点的依据是什么。 • Compiled Digest 检索：知识编译成摘要形式存储，检索时不用全文扫描，速度更快、准确率更高。 • Claim-health Linting：自动检查知识之间的逻辑一致性。如果 AI 发现你之前说的两件事互相矛盾，会主动标记出来。 • 矛盾聚类（Contradiction Clustering）：当两个知识点冲突时，会自动聚类提醒你。比如你之前说"我每天跑步"，后来又说"我不太喜欢运动"，AI 会把这两条放在一起问你哪个需要修正。 • Staleness 仪表板：知识会过时。这个仪表板能让你一眼看出哪些知识该更新了。 • Freshness-weighted 搜索：搜索结果按新鲜度排序，越新的答案排名越靠前。
把 AI 助理当第二大脑用的人应该能体会到：记忆不再是散乱的笔记，而是有结构、有更新、有自我检查能力的知识体系。
Dreaming 终于可用了
Dreaming 简单说就是自动整理记忆的功能。之前有点玩具感，实际用起来没什么存在感。4.7 变化不小。
核心变化：对话内容会自动进入梦境语料库。
对话结束后，系统会给每段话打时间戳、生成"光标检查点"（类似游戏存档），然后在凌晨 3 点启动深度整理，把有价值的信息提炼出来写入长期记忆。
你不用刻意去"训练" AI 助理，正常聊天就行。聊天的过程中聊到的个人信息、偏好、决定，AI 会自动吸收消化。
Dreaming 这次有三个阶段：
• Light：轻度整理当天新内容，把明显的、重要的信息先抓出来。 • Deep：深度分析，建立知识之间的联系。比如你聊到两个项目有关联，Deep 阶段会把它们串起来。 • REM：整合，类似于睡眠时巩固记忆的过程，把之前处理过的内容再过一遍。
三个阶段按顺序执行。你睡着的时候，AI 也在整理你们的对话记录。
2. 媒体生成——不再担心 provider 抽风
用 AI 生成配图的人应该遇到过：provider 突然挂了，任务悬在那儿，要么等要么手动换。4.7 解决了这个问题。
多 provider 自动切换：图片，音乐，视频都支持。你用 DALL-E 生成一张图，DALL-E 突然不可用，系统会自动切到 Midjourney 或其他 provider，把你的原始描述自动适配到新 provider 的格式要求。你感知到的只是：任务完成了。
系统会先探测各个 provider 的能力，知道哪家擅长什么、哪家当前可用，提交任务时选择最优解。如果执行过程中 provider 挂了，就自动切换下一个，全程不需要介入。
参数自动映射：你设置 16:9 视频，但某个 provider 只支持 4:3，系统会自动找最接近的参数组合，不是一报错就挂起。
新支持的 provider：
• 视频：xAI（grok-imagine-video）、阿里云 Wan、Runway • 音乐：Google Lyria、MiniMax • 图片：Qwen、Fireworks AI、StepFun 等
选哪个 provider 不再需要你操心，只需要描述你想要什么，系统处理技术细节。
3. Webhook 自动化——让外部系统驱动 AI
这个功能不是给普通用户用的，但值得提一下。
新版支持 Webhook 触发 TaskFlow。
外部系统（公司内部软件、脚本、定时任务）可以通过 Webhook 跟 OpenClaw 交互，让 AI 按预设的流程执行任务。
举个例子：每天早上需要 AI 处理一批数据——从邮件里提取信息、整理到表格、生成简报——以前需要手动触发或写复杂的定时脚本。现在只需要给 OpenClaw 的 Webhook 端点发一个 HTTP 请求，AI 会按预设流程自动处理。
AI 不再只是"聊天对象"，而是能融入工作流，成为可以被程序调用的自动化节点。每个 Webhook 端点可以设置共享密钥验证，安全性有保障。
4. Sessions UI——误操作有后悔药了
之前用 AI 做复杂任务（写文章、整理知识库）最怕对话被压缩。
AI 对话系统为了控制上下文长度，会定期把聊天记录用摘要形式替代。问题是压缩之后，很多细节就丢失了。如果你在对话里做过重要决定、写过文章大纲、整理过知识，一旦被压缩可能就找不回来了。
4.7 新增了会话分支和恢复功能：
• 可以查看任意历史会话的状态 • 可以回滚到压缩之前的会话状态 • 可以恢复被错误删除或覆盖的会话内容
这相当于给 AI 对话增加了一个版本控制能力——不小心删了什么，不用认栽。
5. 安全修复——不应该被忽略的部分
很多人关心 AI 能做什么新功能，容易忽略安全问题。我自己对这个问题比较在意，AI 知道了我很多生活、金钱、工作方面的信息。
4.7 修复了 30 多项安全问题：
注入攻击防护：之前有些漏洞可能被恶意构造的输入利用，让 AI 执行超出原本权限的操作。这次修复了多个这类风险点。
凭证和密钥保护：
• 阻止危险的 Java、Rust、Cargo、Git、Kubernetes、云凭证等环境变量被恶意覆盖 • 防止配置路径注入和 Helm 相关攻击 • SSRF（服务器端请求伪造）防护加强——防止 AI 在发起网络请求时被诱导访问不该访问的内部地址
网络请求安全：
• 跨域 307/308 重定向现在会丢弃请求体，防止敏感数据被诱导发送到恶意地址 • 浏览器导航中的 SSRF 防护也加强了
这些问题听起来很远，但确实可能造成风险。这些修复让我用起来更踏实。
6. 其他值得留意的细节
| Ollama 本地模型 | |
| 压缩 Provider | |
| Google Gemma 4 | |
| Claude CLI 本地 | |
| Arcee AI |
总结
每次大版本更新我都会刷一遍 changelog，这次的感受是：系统越来越成熟，功能越来越实用。
最满意的改进是记忆系统。对个人 AI 助理来说，最核心的能力不是回答问题，是"记住用户的事情、懂得用户的习惯"。之前总是差点意思，这次几个关键改进（Dreaming 三阶段机制和矛盾检测），让我对这个方向的信心增加了一些。
媒体生成的稳定性对做内容的人也有直接帮助。以后生成配图不用一直盯着进度条看了。
