OpenClaw v2026.4.9 更新解读

发布日期：2026-04-09

版本标签：v2026.4.9

主要新功能：

Memory/Dreaming 大幅增强

Control UI/Dreaming 新增

QA/Lab 新增

Plugins/Provider Auth

重要修复（安全相关）：

Browser/SSRF 安全修复

- 浏览器交互后重新检查被封禁目标，防止绕过隔离

Dotenv 安全

- 阻止不可信工作区的危险环境变量注入

Node exec events

- 远程节点输出标记为不可信，防止注入

dependency audit

- 强制 basic-ftp 更新到 5.2.1 修复 CRLF 注入漏洞

其他值得关注的修复：

Matrix gateway 稳定性提升（不再崩溃）

Slack media bearer auth 跨域重定向修复

/reset

和 /new 时保留用户模型选择

Android pairing 恢复可靠性

Control UI 会话切换稳定性

总结：这个版本主要是Memory/Dreaming 系统大幅增强+多项安全修复。如果你的使用场景涉及 Dreaming 功能，会有明显体验提升；安全方面也有重大改进，建议升级。