OpenClaw v2026.4.15 安全更新:Anthropic/models 已修复

OpenClaw 刚发布了 v2026.4.15，这是一个正式版版本。这次更新不是单点小修，而是把 Anthropic/models 放到了更前面，同时又补了一批稳定性和边界能力。如果你已经在比较认真地使用 OpenClaw，这版很值得尽快看一遍。

1. Anthropic/models

这是本次更新最核心的一项变化，已经能明显看出 OpenClaw 在长期运行和能力沉淀上的推进。

2. add Gemini text-to-speech support to the bundled google plugin

这项变化更偏可视化和可管理性，能提升你在真实使用中的可控感。

3. Agents/skills

这一部分更偏稳定性或安全边界补强，虽然不一定最显眼，但价值很高。

4. Agents/context + Memory

这部分属于补强型更新，和主变化一起看，更容易理解这版为什么值得升级。

5. BlueBubbles/inbound

这部分属于补强型更新，和主变化一起看，更容易理解这版为什么值得升级。

这次更新主要集中在哪些方向

• 安全与执行
• 模型与评测
• 通道与消息

适合谁尽快了解

适合正在重度使用 OpenClaw、关注长期记忆体系、控制台管理能力与真实环境稳定性的用户尽快了解。

你可以先重点留意的关键词

• 安全与执行
• 模型与评测

中文整理稿

openclaw 2026.4.15

更新内容

新增功能

• Anthropic/模型：将默认的 Anthropic 模型选择、opus 别名、Claude CLI 默认值以及捆绑的图像理解能力统一升级至 Claude Opus 4.7。
• Google/TTS：为捆绑的 google 插件新增 Gemini 语音合成（TTS）支持，包括提供商注册、语音选择、WAV 回复输出、PCM 电话输出以及配置/文档指引。（#67515）感谢 @barronlroth。

问题修复

• Agents/skills：在合并来源后对面向提示词的 available_skills 条目按技能名称排序，使 skills.load.extraDirs 的顺序不再改变提示词缓存前缀。（#64198）感谢 @Bartok9。
• Agents/context + Memory：精简默认的启动/技能提示词预算，默认对 memory_get 摘录进行长度上限控制并携带明确的续读元数据，保持 QMD 读取遵循相同的有界摘录契约，使长时间会话默认拉取更少上下文，同时不丢失确定性续读能力。
• BlueBubbles/入站：在 Node 22+ 环境下恢复入站图片附件下载，方法为从非 SSRF fetch 路径中剥离不兼容的捆绑 undici 分发器；接受携带附件的 updated-message Webhook；使用事件类型感知的去重 Key 以避免附件后续消息被作为重复消息拒绝；当首次 Webhook 到达时附件数组为空时，从 BB API 重试获取附件。（#64105, #61861, #65430, #67510）感谢 @omarshahine。
• CLI/update：在 npm 升级后清除过时的打包 dist 片段，并保持降级/验证清单检查的兼容性，使全局升级不再因过时片段导入而失败。（#66959）感谢 @obviyus。
• Gateway/tools：将可信的本地 MEDIA: 工具结果传递锚定在本次运行注册的内置工具的精确原始名称上，并拒绝客户端工具定义中与内置工具或在同一次请求中与其他客户端工具名称规范化冲突的定义（在 JSON 和 SSE 路径上均返回 400 invalid_request_error），从而防止客户端提供的类似内置工具名称的工具继承其本地媒体信任。（#67303）
• OpenAI Codex/模型：在运行时解析和发现/列表两个阶段规范化过时的原生传输元数据，使缺失 api 或 https://chatgpt.com/backend-api/v1 的旧版 openai-codex 行自动修复为规范的 Codex 传输路径，而非通过损坏的 HTML/Cloudflare 路径路由请求，整合了 #66969（saamuelng601-pixel）和 #67159（hclsys）各自提出的原始修复方案。（#67635）

原始发布链接

• GitHub Releases：https://github.com/openclaw/openclaw/releases/tag/v2026.4.15