OpenClaw 2.0 重大升级:16000 个 PR、933 人共建,史上最大更新

8 月 31 日，OpenClaw 发布了 v2026.8.1，官方直接叫它「OpenClaw 2.0」。933 位贡献者、16000 多个拉取请求，其中 569 人是第一次给这个项目提交代码，这 1.6 万个 PR 大约相当于 OpenClaw 历史上全部合并量的一半。

更耐人寻味的是发布节奏：此前 230 天里它发了 106 个版本，两次发版通常只隔一两天，而这一次团队整整 7 周没有发版。一个靠「快」出名的项目突然慢下来，通常只有两种可能，要么在憋大招，要么出问题了，这次是前者。

但在聊技术之前，得先回答一个所有 AI 圈的人都在问的问题：OpenClaw 是不是已经凉了。这个问题的答案，比「凉了」或「没凉」都复杂。

01凉没凉：数据里的真相

先看冷的一侧。8 月初一份 1853 人参与的投票里，43% 的人认为它「还行，但没有改变生活」，31% 的人直言为跑 OpenClaw 专门买的 Mac mini 算是浪费，真正觉得它「改变了一切」的只有 7%。

中国市场更冷。增长黑盒与网易智企 4 月做了一份 2100 人样本的调研：23.5% 的使用者专门买了 Mac mini 来跑它，41% 的人月付 200 元以上，其中 6.5% 超过 1000 元，71% 的人同时养着两只以上的「虾」。但在 999 名实际或曾经使用过的用户里，已经有 309 人停用，接近三分之一；4 月底 OpenClaw 的指数较峰值缩水超过 75%，下载量掉到一半，「杀虾劝退指南」取代养虾教程登上热搜，299 元上门卸载悄悄成了一门生意。

最后这组数字是反直觉的：用户用得越深，越觉得它是革命性产品。这跟「远观者最狂热、体验者最冷静」的典型泡沫形态完全相反。所以准确的说法是，被淘汰的是一批试试看的人，留下来的是真正把它长进工作流里的那批。

02为什么叫「Accidentally」，为什么拖了七周

官方博客的标题是《OpenClaw 2.0, Accidentally》，作者是基金会社区经理 Hannes Rudolph。他的说法很实在：团队最初只想做两件事，把安装流程做简单，把浏览器应用重构成一等体验，结果做着做着发现改不干净，只能顺着往下清理，清到最后就成了一个大版本。

这次更新覆盖了安装、消息、记忆、技能、模型、自动化、浏览器与原生应用、插件、安全，以及一条很长的修复尾巴。Rudolph 的原话是：这次更新触碰了 OpenClaw 的每一个部分。

至于为什么拖了近两个月，官方解释是发版节奏慢下来的同时开发反而在加速：团队规模变大，工作量和速度同时超出了原有代码底座和发布流程能承受的范围，于是两边一起返工。这一版里汇集了项目史上约一半的 PR，他们宁可多花时间，也要保证新装用户和老用户升级后都不出问题。

03安装：先看看你电脑里已经有什么

过去装 OpenClaw 的体验是「得先懂一点东西」：模型怎么配、API Key 怎么填、频道怎么连、技能怎么选。2.0 换了个思路，第一次安装时先扫描机器上已有的 AI 访问能力，能复用就复用。

具体来说，它会复用已经验证过的 Codex、ChatGPT 或 Claude CLI 登录态，接受 API 密钥，运行服务商自己的登录流程，或者发现本机 Ollama 与 LM Studio 里的模型。关键的一步是，在保存任何模型和凭证之前，它必须先证明这个选择真的能回答：本地模型没通过激活检查，界面上的「开始对话」按钮就不会点亮。

默认值也换了：全新 OpenAI 配置默认用 GPT-5.6，本地侧用托管的 llama-server 取代原来的 node-llama-cpp，Gemma 4 成为按内存门控的默认本地模型，llama.cpp 的默认上下文提升到 64K。大量配置项被砍掉或移出初次安装，剩下的交给用户和智能体边聊边配，你直接告诉 Claw「我想加个 Telegram 频道」就行。

图 1：新版安装流程自动检测已有订阅、密钥与本地模型，验证可用后才保存配置

一个容易被忽略的细节：安装器会阻止无认证的网络安装，避免 OpenClaw 被直接暴露在公网上，Node 运行时也整体升到了 22.22.2。

04浏览器应用：看着像 IDE，权限比 IDE 窄

OpenClaw 不是问一句答一句的聊天机器人，它更像一个一直在线的 AI 工作空间，所以浏览器界面不能只是一个聊天框。2.0 把 Control UI 完全重写：打开直接进入和 Claw 的对话，原来的 Overview 首页被取消，会话列表移到侧边栏，正在进行的对话居于中心。

文件、审批、终端、Git 变更和一个可停靠的浏览器面板排在对话旁边，工具调用与结果成对显示，文件改动展示聚焦的 diff。官方给出的性能数字来自一个模拟测试环境（mocked Gateway，50 毫秒 HTTP/1.1 延迟）：启动时间从约 1.6 秒降到 575 毫秒，JavaScript 请求数从 140 个降到 45 个，这是那种看不见但一上手就能感觉到的提升。

图 2：Control UI 采用 chat-first 布局，文件、终端、Git 与浏览器面板围绕主对话排列，写操作被刻意收窄

还有个讨巧的小功能叫 /btw，可以开一段独立的多轮旁白对话，用来问那些不想污染主会话记录的问题。会话检索也终于能用了，支持按词语和短语检索历史会话并跳转到匹配消息的上下文；任务进度卡片会持久化保存，刷新页面不丢状态。

有意思的是它主动收窄了权限：内置文件编辑器不能新建或删除文件，Git 改动面板是只读的，点「创建 PR」会跳到 GitHub 而不是在 OpenClaw 里直接提交。这是有意为之的设计，官方想做的是「看着像 IDE，但权限比 IDE 窄得多」。

05记忆：会自己整理的 ActiveMemory

记忆是这次最有想象力的一块。过去 OpenClaw 的记忆就是一堆静态 Markdown 文件，写进去什么就是什么，2.0 的 ActiveMemory 把它变成了会自己运转的系统，而且分成三层。

第一层是会话上下文召回。个人部署环境下，智能体默认能召回同一个 Agent 的历史会话上下文，几周前聊过的事它记得；群组与频道场景不会启用，也可以手动关掉。

第二层是后台记忆整合，官方叫 grounded dreaming。带溯源信息的内容会在后台被自动归并进长期记忆，同时生成一本「梦境日记」记录整合过程，方便你回头查它到底记住了什么、依据是什么。

第三层是自动自学习。系统会自动捕获高价值可复用的经验，扫描器校验通过的新技能会被直接应用，不需要人工整理；用户手动改过的技能保持待审核状态，不想让它自己学可以关闭或切换成提案模式。

图 3：ActiveMemory 三层结构，会话上下文召回、后台记忆整合与自动技能学习，每层都保留关闭开关

这里有个容易踩的变更：未配置重置策略时，空闲或跨日期不再自动清空会话，用户手动配置的每日、空闲重置策略继续有效，也支持 /new 和 /reset 手动重置。

06共享云会话：从一个人的 AI 到多人协作

Shared Cloud Sessions 是这次最具产品意味的功能，而且它是团队自己用出来的。Rudolph 说，他们在开发 2.0 的过程中越来越多地把工作交给自己的 Claw，于是想把任务分享给同事、协作处理甚至完全移交，但 OpenClaw 没有任何办法在不丢失上下文的前提下把另一个人拉进来。

现在会话的所有者或管理员可以决定别人是只读、可建议修改、在草稿里工作还是直接参与。会话本身还能在本地设备、配对机器和云端 Worker 之间迁移，工作区跟着会话走，后续可以复用预热好的运行环境和项目初始化快照。

官方举的两个例子比参数更能说明定位：让 Claw 一直盯着孩子学校的邮件，发现作业截止或需要准备的活动就发一条 Telegram 提醒；你哥突然发 iMessage 问你给爸买的是哪款 iPad，不用翻邮件，直接告诉 Claw「我哥刚问的，帮我找到回他」，剩下的它自己做完。

图 4：共享云会话支持多人接管、跨设备迁移与云端 Worker 复用，上下文全程保留

需要划重点的是文档里的自我设限：这些控制项不构成租户隔离，也不构成安全边界，权限被撤销后在界面刷新前可能仍短暂显示为可用。真要做强隔离，得跑独立的 Gateway。

07安全：从「拆炸弹」到信任边界

真正决定 OpenClaw 能不能成为基础设施的是安全，而它在这件事上有黑历史。今年早些时候，Meta AI Alignment 负责人 Summer Yue 让 OpenClaw 完整访问自己的工作邮箱、建议哪些邮件可以归档或删除，结果 Claw 越删越上头，她用手机远程喊停都没用，最后只能「像拆炸弹一样」冲到 Mac mini 前面手动终止。

更糟的是暴露面：Censys 扫描到的公开暴露 OpenClaw 实例高达 21639 个，主要分布在美国、中国和新加坡，意味着大量用户要么没设认证，要么把网关直接放到了公网上。

2.0 在安全侧的动作可以分成四层。网络层网关默认绑定 loopback，不接受公网直连，安装器会阻止无认证的网络安装；入站层多数聊天频道对陌生私信发送者返回配对码，避免被陌生人远程触发。

凭证层智能体需要密钥时通过掩码弹窗申请，凭证值不会出现在聊天窗口和模型上下文，可选出口代理只允许把受保护密钥替换给批准的目标；周期性自动化任务可以一次性授予某个精确操作的权限，之后随时查看和撤销。审计层新增 openclaw security audit 命令，检查入站访问、工具影响半径、网络暴露、浏览器控制暴露和插件白名单。

图 5：一个 Gateway 就是一个信任边界，网络、入站、凭证、审计四层叠加，模型选型只是第一道缓解

关于提示词注入，官方给了一组 2026 年众包对抗基准数据，41 个智能体场景、27.2 万次攻击，只有当智能体既执行了有害操作又对用户隐瞒时才计为成功：Claude Opus 4.5 被攻破率 0.5%，Sonnet 4.5 为 1.0%，Haiku 4.5 为 1.3%，Gemini 2.5 Pro 为 8.5%。

同一页文档也写明了更扎心的现实：面对有适应能力的人类攻击者，现有最好的防御被突破的概率仍然超过 80%。所以工具策略、执行审批和沙箱才是真正的强制层，光靠选个更强的模型扛不住。

2.0 安全文档里反复强调一个概念，叫做信任边界：一个 Gateway 就是一个信任边界，互不信任的协作者应该跑独立 Gateway、独立凭证，最好独立系统用户甚至独立主机。共享云会话解决的是协作，不是隔离。

08模型中立与生态位：4 月之后的生存答案

这次更新还有个绕不开的背景。今年 4 月 4 日起，Anthropic 停止允许第三方工具使用 Claude 订阅额度，政策里第一个点名的就是 OpenClaw，相关讨论在 Hacker News 上冲到过 1349 分。单一模型依赖，从那天起对每个 Agent 项目都变成了现实风险。

2.0 把多服务商支持放在了显眼位置：官方插件包新增 BytePlus、Mistral、NovitaAI、Volcengine、小米、Cohere、Meta 等一批服务商，加上本地模型支持；模型别名与访问策略解耦，每个智能体可以单独设置模型白名单，路由被掐断时换模型是分钟级的事。

生态侧的动作也在加速：英伟达 3 月把 OpenClaw 与 Nemotron 模型、OpenShell 安全运行时打包成 NemoClaw，微软 6 月基于 OpenClaw 与 Work IQ 做了企业 Agent 产品 Scout，腾讯云也推出了预装 OpenClaw 的云桌面。项目本身在 7 月移交给了美国 501(c)(3) 非营利组织 OpenClaw Foundation，主要捐赠者包括 OpenAI、密歇根大学和 Offline Holdings，核心维护者来自 OpenAI、微软、英伟达、Atlassian 和腾讯。

官方在公告结尾写了一句挺硬气的话：我们不在卖任何东西，也不要求你把未来押在一家公司、一个模型或一个 AI 服务商身上，因为 OpenClaw 是开源的，属于使用它和帮助构建它的人。

09升级前必看的坑

老用户这部分务必看完。会话与转写记录整体迁移进了 SQLite，官方明确要求升级前先做一次经过校验的备份；降级也不再免费，回滚到旧的文件存储版本前必须先用当前 CLI 恢复归档的旧格式转写文件，而迁移之后创建的会话在旧版本里根本不会出现。

10PR 变成 Prompt Requests

GitHub 官方博客在 8 月 27 日专门发了一篇 OpenClaw 维护者访谈。文章给出的规模数据是，截至 8 月 26 日仓库有约 388K star、81K fork、超过 8 万次提交，维护者要面对数千个 PR 和 issue，其中有贡献者同时开着数百个 PR，靠自动化软件工厂把 issue 挖一遍自动生成提交。

创始人 Peter Steinberger 的原话是：我都不叫它们拉取请求了，我叫它们提示词请求。维护者 Josh Lehman 补充说，有些贡献者跑着自动化软件工厂，光一个人就有好几百个 PR。

更麻烦的是声誉被当成了攻击面：有人复制别人的 PR 来刷合并徽章，因为合并数量曾是维护者眼里的信任信号。于是新��信任信号换成了「展示你的工作过程」，包括 Agent 对话记录、能证明你测过的截图、测试证据，以及你对这个功能与项目其他部分如何交互的思考。

Steinberger 的审核标准说得最直白：没人在乎代码是不是你写的，我们在乎的是你有没有真正想过这个功能。这也是第一个把「维护者直接编辑提交的 PR 把它改对」变成常态的项目。

11坚果说：谁该升，谁先别动

我的判断是，这次更新的价值不在任何一个单点功能，而在于它把 OpenClaw 从「能跑起来的演示」推向「能长期跑着的生产工具」。复用已有登录凭证、把会话搬进 SQLite、给审批请求加历史、把降级路径的破坏性写进警告框、在多人协作文档里主动声明这不是安全边界，这些正好是它在 1 月到 3 月那波狂热里最缺的东西。

最后提醒一句：热度退潮不一定是坏事。留下来这批人，才是真正会把它用成基础设施的人。

一个周末原型用 9 个月长成了 GitHub 史上增长最快的项目，2.0 是它第一次认真回答「你打算怎么长期用下去」这个问题；下一个观察点，是它的安全和治理能不能跟上爆发的用户量。

关注「AI-Agent实战笔记」每周实测 AI 模型与 Agent 工具，数据全部可复核

数据来源：OpenClaw 官方博客《OpenClaw 2.0, Accidentally》（2026-08-30）、v2026.8.1 官方发布说明与安全文档、GitHub Blog《OpenClaw went viral》（2026-08-27）、Mashable、少数派、增长黑盒与网易智企《2026 中国 OpenClaw 生态现状调研报告》、机器之心、Censys 公开暴露实例统计。