OpenClaw 更新日志-无双技术网

本页面记录 OpenClaw 每个版本的更新内容，持续维护。

v2026.6.9

2026-06-21

新功能

Telegram 富文本投递：Telegram 频道支持发送富 HTML、保留富 Markdown 与贴纸路径、渲染进度草稿与命令输出、安全规整 HTML 表格，保持提及与缓冲处理器在正确投递路径上
Agent 恢复增强：重试、终端结果、压缩后使用量、会话历史修复与回复协调更加可靠，中断或部分轮次能持续推向可见的最终结果
Codex 集成增强：Codex 新增自动插件审批、GPT-5.3 Spark OAuth 路由、远程节点 exec 动态工具、更稳定的 app-server 清理与终端结果
官方 Provider 独立插件：外部 Provider 包升级为一线 npm 发布，外部安装的频道插件在 Gateway 启动时加载，StepFun 可从 npm 和 ClawHub 安装
Web 客户端升级：Control UI 新增会话工作区侧栏和扩展健康状态，iOS 新增 Watch 控件，Android 显示聊天上下文
搜索与技能增强：Codex Hosted Search 可用，免密钥搜索 Provider 保持显式选择加入，ClawHub 技能安装保留验证来源溯源

优化

Provider 与认证：新增 Codex Hosted Search，改进 Gemini CLI OAuth 代理支持，外部 Provider 引导保持当前选择与包元数据
插件与安装：外部化官方 Provider 发布为独立 npm 包，Gateway 启动时发现已安装频道插件，StepFun 支持 npm 或 ClawHub 安装
仪表盘与移动端：添加会话工作区侧栏、状态页插件健康、紧凑 Cron 列表、iOS Watch 控件
Codex 与可观测性：添加自动插件审批与 SecretRefs，保留 ClawHub 技能溯源，新增 OpenTelemetry 日志导出，节点连接时暴露远程执行能力
QA 与发布工程：QA 场景改用 YAML，扩展 Profile 证据与插件/频道矩阵发布覆盖

修复

安全与隐私：从调试/配置输出中脱敏密钥、阻止内部 HTTP 会话覆盖、审计开放 DM 工具暴露、保留插件写入权限检查
Agent 与会话运行时：重试仅有思考内容和空工具后的轮次、防止重复钩子执行、保留挂起子 Agent 投递、压缩后保留用量、修复部分 JSON/历史损坏
代码高亮与 UI：修复 Kotlin/Swift/TS/JS/Python/Bash/JSON 代码块在 Android 上的主题感知语法着色

v2026.7.1

2026-07-13

新功能

Control UI 全面重构：会话组织更直观，支持并排操作与实时 Tasks 面板，更清晰的聊天控件、用量与成本视图、文件/下载/配对/审批/Gateway 健康状态紧邻会话呈现
更轻松的安装到首次聊天：引导式设置提供更清晰的首次聊天步骤，保存前检测连接状态，设置中断时保留之前选项
官方 App 重大更新：iOS/iPadOS、Android、macOS 在设置、导航、聊天、语音、权限、本地化、文件、定时任务、离线阅读、队列发送、连接恢复、原生会话控件等方面全面改进
模型与 Provider 扩展：GPT-5.6 兼容性全面提升，覆盖 OpenAI 和 Codex 路由；Tencent Hy3 完整安装路径；Meta Model API 新增 Muse Spark 1.1；Claude、Ollama、ClawRouter、LongCat 等 Provider 扩展选择与可靠性
Codex 与连接 Coding Agent：openclaw attach 为 Claude Code 提供选择性会话临时访问、Codex 委托与原生子 Agent 返回结果更可靠、Copilot 拓宽 Provider 选择、长时间运行会话与目标更易恢复
Telegram 大幅更新：实时进度、照片与文档、话题、命令、重试、账户路由、设置和投递全面改进
Slack 增强：线程、卡片、进度、身份、反应与防重复改进，长对话减少不必要等待
Discord 改进：回复、附件、语音会话、进度、重连与多账户行为改善，未读提示与会话恢复失败恢复更佳
Apple Messages：回复、输入、媒体、路由、设置引导和聊天连续性在支持的桥接设置中改善
Gateway 崩溃不再无限重启：反复失败的 Gateway 提供稳定的修复路径，不再无限循环重启

优化

频道与消息：扩展原生能力、更清晰进度与投递行为、更强媒体处理、Telegram/Slack/Discord/Signal/WhatsApp/Apple Messages/Teams/Matrix/飞书等频道覆盖更广
模型与 Provider：更多模型可发现、选择、认证和使用，覆盖云端、托管和本地路由，推理控件更清晰
内存/会话/状态：会话组、标题、未读状态、检查点、上下文处理、目标与恢复路径在 Web/移动/CLI 和连接 Agent 间更加一致
工具与自动化：浏览器控制、下载、Cron、终端、文件、搜索、抓取、MCP 和后台任务工作流获得新能力与更清晰控件
账户/设备/数据保护：密码与 Token 不再进入更多日志，敏感控件限定已批准用户，设备配对更清晰，危险下载/文件/网络请求更早阻止
插件与打包：内置和外部插件改进安装、发现、更新、兼容性、诊断和分发行为
CLI/设置/管理：引导流程、Doctor、更新、配置、状态、诊断、节点管理、备份与部署工作流更易检查和恢复

修复

聊天投递与回复：消息、进度更新、引用回复、媒体和最终结果在重连、重启、重试和频道特定限制下更可靠地保持与正确会话绑定
Control UI 与原生 App：修复会话状态、陈旧完成、响应式布局、滚动、焦点、辅助功能、本地化、配对、语音、离线聊天和移动端恢复
Gateway 与 Provider 可靠性：启动、重启、迁移、认证、回退、流式、模型发现和超大响应失败更干净地停止或恢复
会话与内存：转录、压缩、检查点、缓存、轮换、搜索和持久化修复减少状态丢失、陈旧视图和跨会话混淆
浏览器/工具/自动化：浏览器操作、下载、抓取、搜索、定时任务、终端、子进程和 MCP 调用更安全地处理取消、畸形输入、超时和中断流
设置/更新/打包：安装器、容器、插件更新、运行时检查、临时文件和平台特定启动路径获得恢复和兼容性修复
安全与凭证：额外加固保护 Token、密钥、审批范围、本地路径、网络目标、附件、归档和不受信任 Provider 或插件响应

v2026.7.1-beta.5

2026-07-11（预发布版）

新功能

Meta Provider (muse-spark-1.1)：新增 Meta 官方 Provider 插件，支持 Responses API 流式传输、工具调用、加密推理回放、模型实时验证，可通过 npm 安装 @openclaw/meta-provider
会话式引导 (Crestodian)：全新 Agent 环引导流程，覆盖 CLI、Web 安装和 macOS 应用，支持 AI 辅助 Provider 配置、模型审核的精确操作绑定、凭据掩码输入，以及无模型时的确定性回退
Control UI 升级：以会话为主的极简可搜索侧边栏、紧凑上下文环、推理强度滑块、更简洁仪表盘；新增原生 macOS 会话浏览器（模型/思考选择器、斜杠命令、导出）
离线与语音移动端：iOS/Android 预缓存会话和记录实现离线可用；Apple Watch 支持完整语音对话；iOS 可通过 Gateway TTS 朗读回复并回退到设备端
会话组织与标题生成：通过工具模型路由自动生成会话标题；Gateway 级分组管理（未读、重命名、分支、归档、删除），Web/iOS/Android 全平台支持
外部 Harness 附加：openclaw attach 可将 Claude Code 等外部 harness 连接到现有 Gateway 会话，支持作用域限定、可撤销、TTL 绑定的 MCP 授权，退出时自动撤销
Telegram Codex 工作流：支持私聊 /login 配对 Codex、运行中 /steer /tell 操控、跨富文本/引用/限流的最终回复恢复
Logbook 工作日志插件：新增默认禁用的内置插件，将节点截图转化为私人时间线、每日站会和基于时间线的问答

优化

ClawRouter 路由与配额：凭证范围的动态模型发现、OpenAI 兼容 + 原生 Anthropic/Gemini 传输、认证配置文件模型解析、跨平台用量预算管理
GPT-5.6 完整支持：识别 Sol/Terra/Luna 模型族，覆盖 API-key、ChatGPT/Codex OAuth、simple-completion、Codex app-server 等多路径，含正确上下文和定价元数据
Android 聊天 Agent 选择器：直接从聊天界面切换活跃 Agent，保持聊天/Talk/Canvas 在同一标准会话上
Gateway 主机状态：在 Control UI 设置中展示 Gateway 主机名、网络地址、OS、运行时、运行时长、CPU、内存、磁盘详情
Gateway 崩溃恢复：持久化启动结果，多次异常启动后进入控制面板安全模式，阻止传输和 Provider 激活直至恢复，配置致命错误退出 EX_CONFIG
iOS 离线聊天：从受保护的每网关缓存预渲染会话和记录，离线时禁用发送，配对重置时清除缓存
Slack 进度指示器：默认使用原生助手线程状态和轮换加载消息，确认反应保持静态
Control UI Talk 控件：在设置→通信→Talk 中集中管理语音/模型/灵敏度，使用作曲器麦克风选择浏览器音频输入
Cron 模型选择：在 Quick Create 中选择 Agent 轮次模型，展示配置的或默认模型
Control UI GitHub 预览：悬停或聚焦时展示 Issue/PR 状态、标题、作者、评论和变更统计
Control UI 消息上下文：通过悬停时间戳展示每条消息的 Token/上下文/模型详情
Control UI 侧边栏：自定义固定目标集合，其余页面收入「更多」，设置移至页脚，自定义在浏览器持久化
Android 代码高亮：Kotlin/Swift/TS/JS/Python/Bash/JSON 块支持主题感知语法着色
Gateway TTS 播放：新增 tts.speak RPC，为远程客户端返回配置 Provider 的完整音频片段
Apple Watch 语音对话：从 Watch 聊天口述消息并聆听回复朗读，支持显式静音和停止控件
模型与 Provider 覆盖：新增 GPT-5.6、Nemotron Super 1M 上下文窗口、保留 OpenRouter 认证头
CLI 与 Node 工作流：新增 openclaw attach、节点上下文路径支持、设备审批恢复指导、CLI 软恢复、插件安装诊断改进
诊断工具 (Doctor)：新增认证配置、工作区、设备配对、频道插件、内存 Provider、systemd 耗尽、Windows LAN 防火墙等数十项检查
策略修复预览：doctor –fix 时显示待审核的 Gateway 绑定和节点命令变更而不立即应用
对话与审核：准备限域的会话能力配置，新增 Cursor Agent 作为自动审核引擎

修复

Node 24 浏览器操作：修复 POST 操作在 Node 24.16+ 上因 body stream 信号过早取消而失败的问题
SecretRef 模型凭据安全：解析后的 Provider 密码以进程本地 sentinel 形式保护，仅在最终网络或插件边界注入明文
Telegram Token 脱敏：即使日志传输将 Token 跨块切分，也能正确脱敏
Telegram 持久化批量采纳：仅在持久化 Agent 采纳完成后完成缓冲更新，将已采纳的批量与入口回复围栏分离
任务投递恢复：规范化旧版投递状态同时恢复任务记录，使较旧的排队工作变为可运行
诊断 Provider 证据：每次诊断运行生成唯一的证据文件，修复重复覆盖问题

v2026.7.1-beta.6

2026-07-13（预发布版）

作为 2026.7.1 的第六个 beta 构建，本版本修复了多项稳定性问题，包括但不限于：

修复

依赖项证据完善：更新 postpublish 证据和发布清单验证流程
构建稳定性：修复上一 beta 版本中的构建和发布流程问题
整体稳定性改进：多项底层依赖更新和 CI/CD 流程修正

注：beta.6 与 2026.7.1 共享主要功能更新，完整新功能列表见 v2026.7.1-beta.5 条目。

v2026.7.2

2026-07-29（正式预发布版，更新至 beta.5）

新功能 / 亮点

状态安全与恢复：引入隔离存储机制保护持久化数据，支持数据库损坏后存活、崩溃可恢复的 SQLite 快照、崩溃持久的文件系统发布、schema 升级数据丢失拒绝，以及回滚写入快照恢复
持久频道交付：通过共享入口排空和死信恢复机制，确保已接收的消息在 Gateway 重启和本地崩溃后仍可恢复，覆盖 Telegram、Signal、Slack、QQBot、Twitch、Synology Chat、Tlon、IRC 和 Zalo User 等全部频道
会话回退与分支：支持从任意消息回退或分叉对话，在 Web 和原生应用间切换对话分支，分叉上游 Codex 会话，分支安全的排队发送，过期面板写入拒绝，以及分叉后恢复提示图片
交互式 MCP 应用与仪表盘：托管带票据的 MCP 应用，支持绑定工具、资源和有界上下文更新；可以从频道回复中打开，固定到持久仪表盘，加固共享沙箱，并允许原生插件直接声明
全平台提问与审批：Agent 可在 Web、频道、macOS 和原生应用中发送带选项卡的结构化提问；审批增加推送通知、历史记录、公平排队、无头解析、Claude 工具请求中继、审查员详情和更清晰的格式化提示
会议与实时语音：默认启用 Teams、Zoom 和 Google Meet 会议插件及持久转录收集；实时 Talk 新增 OpenAI 和 Gemini 视频支持，以及通过 Codex OAuth 的 GPT Live
Wear OS 伴侣应用：新增手机代理的 Wear 伴侣应用，支持主屏幕 Agent/会话/模型选择、实时 Talk 控制、音频响应播放和即时语音磁贴
引导式设置与本地推理：跨浏览器、Linux 和 macOS 的引导式设置流程，支持本地提供商检测、最强模型选择、可下载模型、精简模式、记忆导入，以及进程内 RAM 门控的 llama.cpp/Gemma 路径

优化

模型与提供商：新增 Claude Opus 5（全目录和运行时支持）、Kimi K3，以及通过 Codex OAuth 的 GPT Live 支持
本地推理与设置：入门流程中自动检测本地推理提供商，新增进程内 llama.cpp GGUF 推理和 Baseten Model API 支持，从实时提供商目录发现模型，Web 和 macOS 设置中提供模型下载
会话与仪表盘：新增会话面板和仪表盘视图，归档/可见性/草稿/隐身会话状态，带输入指示器的建议队列，以及分支切换功能
原生应用：macOS 和 Linux 新增 Quick Chat（支持流式、路由、上下文捕捉、听写和模型控件），Linux 桌面集成与签名更新，多 Gateway 应用与移动仪表盘
频道：新增 Buzz 插件，Slack 用户身份和 Agent 视图模式，Telegram Bot API 富文本块和原生 Markdown 列表，更丰富的 Matrix 格式
浏览器与 MCP 应用：新增安全的按标签页浏览器 Copilot、批量浏览器 CLI、有界页面问答提取，MCP 应用主机和 Control UI 桥接
记忆：快速主动记忆召回，个人安装版默认跨对话回忆，从 Claude Code/Codex/Hermes 导入记忆，专用记忆设置页面
调度：按任务的动态节奏、门控脚本负载、持久调度源流式传输、Cron 心跳监控器、心跳任务转换、当前对话默认设置和 /loop 命令
远程编码会话：在云工作节点上运行 Control UI 会话，在终端中恢复 OpenCode 和 Pi 会话
External Gateway 监管：新增 OPENCLAW_SUPERVISOR_MODE=external 模式，供 OCM 等生命周期管理者使用
ClickClack 集成：引导式设置、命令菜单自动补全推送
Control UI 多项改进：聊天布局居中、作曲家页脚居中、助手操作按钮左置、消息上下文悬停显示等
配对节点编码 Agent：可发现 OpenCode 和 Pi 会话，继续 Codex 和 Claude 目录会话
MCP 隔离：MCP 服务器连接限定在请求会话范围内
其他：Skill Workshop 审批简化、OpenAI GPT-5.6 默认设置、iOS 离线聊天、Slack 进度指示器、插件安装来源警告、目录会话创建、工作树管理、Cron 运行历史、编码 Agent 记忆导入、任务预览等

修复

安全与授权（多项）：防止频道白名单授予所有者访问权限（CVE 相关修复）、保持会话导出在 workspace 内、关闭伪造标记/网页搜索边界绕过、防止非所有者 ACP 会话暴露、拒绝不安全的显式审批 ID、加固 secret 脱敏和 exec/OAuth 审批、验证已下载的安装脚本、防止不安全的 secrets-plan 写入
SQLite 与数据安全：在会话记录驱逐前提交会话索引、通过维护竞争和实时 WAL 验证保护状态、拒绝无效备份和 schema 数据丢失、使快照发布崩溃可恢复、被中断提交后保留完整备份
频道交付（多项）：修复 Telegram 持久入口在重启间丢失、仅在 spool 写入后持久化偏移量、保持 Discord/iMessage/WhatsApp 流量在崩溃或重启后存活、重启后恢复助手上下文和中断轮次、保持排队回复存活、可见轮次无回复时发出回退提示
会话与记录（多项）：保留最终回复、活跃轮次、Codex 绑定历史和记录游标；防止重复工具调用 ID 污染会话；关闭生命周期竞争和跨 Agent 死锁；防止 TUI 跨会话泄露和丢失流
安装与升级（多项）：在不支持的 Node 和 npm 12 上保持可用安装、隔离源 postinstall 状态、修复缺失本地适配器、保持版本化插件脱离源代码路径、避免脏源构建、修复升级过程中的插件配置、阻止包删除 UI/运行时文件、完成 ClawHub 卸载、暴露空 npm 安装失败、新安装时发现外部网页搜索插件
提供商可靠性（多项）：防止虚假 Codex 耗尽和静默回复、遵循 Anthropic Retry-After、保持选定 Claude CLI 配置文件、恢复 Codex Computer Use 和用户主目录应用服务器路由、重试瞬态设备轮询、纠正 OpenAI 入门设置、稳定 Ollama/LM Studio/本地模型发现
Cron 可靠性（多项）：恢复一次性启动追赶任务、在重启间保留脚本状态和调度权限、接受良性同代更新、将任务绑定到持久存储会话、解除慢批次后已完成任务的阻塞、精确查找前清理任务 ID
压缩与响应交付：在压缩估算中正确计入 CJK 文本、将 no_compactable_entries 视为良性跳过
频道安全：修复 Telegram/Signal 入口丢失和控件响应问题、阻止白名单权限提升
外部监管器重启健康检查：仅在替换 Gateway 锁和监听器 PID 一致时接受设备身份策略关闭
Gateway 控制面速率限制：按方法分桶，每分钟 30 次预算

v2026.7.1-1

2026-08-04（补丁版本）

修复

Codex 进度回复：保持 app-server 轮次在投递进度消息后继续运行，使 GPT/Codex 能到达权威终端响应，而非中途停止
Memory Core 启动修复：恢复派生旧版索引与缓存副卡冲突，避免 Gateway 陷入致命重启循环，同时保持向量存储结构性损坏可重试
WSL 状态权限：仅当现有状态路径已为私有时容忍 EROFS 错误，对宽泛权限保持失败即关闭处理
旧版迁移恢复：将已审查的迁移残留视为非致命错误，不阻塞健康的升级流程
托管插件更新：恢复过期的 npm 锁元数据，使官方托管插件可以正常更新

v2026.7.1-2

2026-08-04（补丁版本）

修复

npm 插件更新兼容：接受新版 npm 客户端返回的单例数组元数据，使已追踪的官方插件可正常安装和更新到修正版本

v2026.7.2-beta.7

2026-08-02（预发布版）

作为 2026.7.2 的第七个 beta 构建，本版本进一步完善了发布流程与构建验证：

修复

依赖项与构建验证：完善发布清单与 postpublish 证据校验，确保 beta.7 构建完整性
整体稳定性提升：多项底层依赖更新和 CI/CD 流程修正，为即将到来的 2026.7.2 正式版做准备

v2026.6.34

2026-08-08（扩展稳定版 / 维护版本）

本次为扩展稳定版（extended-stable）的维护发布，专注安全与可靠性修复，未引入新的发布线功能。

新功能 / 亮点

更安全的浏览器与网络边界：沙箱化浏览器路由、受信任的 DNS 目标、自定义浏览器源、回环提供商端点现在会拒绝不安全的访问路径
更稳健的 Agent 与提供商运行：保留会话写入、提供商回退、流式进度处理与 stdio 失败现在可优雅恢复，不再静默终止活动中的工作
更强的通道恢复：待处理的通道工作在恢复后继续、确认幂等、持续的 Discord 网关突发保持有界
更安全的运维诊断：命令与状态界面保护仅限所有者的操作，防止凭据出现在账户 URL 或摘要中
更稳健的本地运行时状态：SQLite 检查点、工作区读取、Gateway 进程信令、插件 HTTP 响应与依赖处理不再将瞬时主机状况转化为运行失败

优化 / 变更

OpenCode Go：使用文档化的 hy3 模型标识符，替代失效的 hy3-preview 别名
Codex 原生子代理：保留父 app-server 订阅，识别多 Agent V2 子活动直至 yield 的子完成到达其请求方
依赖安全：更新生产依赖解析，修补 brace-expansion、PostCSS、fast-uri、ip-address 与 Undici 版本

修复

执行与传输安全：浏览器、沙箱、exec、MCP 与 secret 解析路径拒绝不安全输入，处理流失败而不崩溃宿主进程
投递与通道稳定性：出站回执、投递证据、通道生命周期、健康监控与 Gateway 队列在重试、重启与过载下可干净恢复
Gateway 与存储可靠性：插件响应、进程探针、工作区引导读取与 SQLite 写入容忍预期的瞬时故障，同时保持正确状态

v2026.7.1-2

2026-08-04

修复

npm 插件更新：接受新版 npm 客户端返回的单例数组元数据，使受跟踪的官方插件能够正确安装并更新到修复版本 (#108336)

v2026.6.34

2026-08-08（Extended-stable 维护版）

优化

更安全的浏览器与网络边界：沙箱浏览器路由、受信任 DNS 目标、自定义浏览器来源和回环 Provider 端点现在会拒绝不安全的访问路径
更可靠的 Agent 与 Provider 运行：保留会话写入、Provider 回退、流式进度处理和 stdio 失败现在可以恢复，不会静默终止活动工作
更强的频道恢复：待处理频道工作在恢复后继续，确认信息幂等化，持续的 Discord Gateway 突发流量保持有界
更安全的运维诊断：命令和状态界面保护仅限所有者的操作，防止凭据出现在账户 URL 或摘要中
更健壮的本地运行时状态：SQLite 检查点、工作区读取、Gateway 进程信号、插件 HTTP 响应和依赖处理不再因瞬时主机状态而导致运行失败

修复

OpenCode Go：使用文档化的 hy3 模型标识符替代失效的 hy3-preview 别名
Codex 原生子 Agent：保留父 app-server 订阅并识别多 Agent V2 子活动，直到退出的子完成结果到达请求方
依赖安全：更新生产依赖，补丁 brace-expansion、PostCSS、fast-uri、ip-address 和 Undici 版本
执行与传输安全：浏览器、沙箱、exec、MCP 和密钥解析路径拒绝不安全输入，并在流失败时不会导致宿主机进程崩溃
投递与频道稳定性：外发回执、投递证据、频道生命周期、健康监控和 Gateway 队列在重试、重启和过载下干净恢复
Gateway 与存储可靠性：插件响应、进程探测、工作区引导读取和 SQLite 写入容忍预期的瞬时失败，同时保持正确状态

v2026.6.33

2026-08-08（Extended-stable 维护版）

优化

更安全的网络与密钥边界：Provider 流、Discord REST 响应、浏览器抓取、OAuth 路径和日志现在限制恶意响应大小，并防止 Telegram 凭据进入诊断信息
更可靠的长时间运行 Agent：运行释放、存活检查和看门狗语义现在能区分真实停滞与活动的长模型调用及卡死的后端
更强的频道投递：Discord 重连不再静默丢弃排队消息或重复歧义的非幂等发送，Telegram 机器人间和回复围栏处理保持正确线程与授权结果
更安全的凭据恢复：服务重启保留 SecretRef 支持的 Telegram 凭据，OAuth 修复不再覆盖已经有效的目标配置文件
Extended-stable 更新：包安装可选择、更新并接收 extended-stable 频道的可用性通知，不会静默回退到其他版本线

修复

授权与披露：Gateway HTTP 在未认证处理前拒绝不允许的浏览器来源，权限修复局限于其预期范围，MCP 状态输出脱敏密钥，Gateway 动作桥拒绝不受信任的请求方
Gateway 与进程稳定性：Agent 运行缓存有界，锁探测停止泄漏文件描述符，关闭原因保留有效 UTF-8，心跳读取在瞬时文件系统竞争下存活
Provider 与浏览器可靠性：Anthropic 兼容的部分流在大小界限处停止挂起，OpenAI Realtime 使用正确的认证和转录密钥流程，远程 CDP 凭据不进入响应
入口与 Webhook 安全：持续流量下重放的 Twilio 请求被拒绝，损坏的频道队列行被标记处理而不阻塞后续工作，Telegram Token 即使跨日志块拆分也会被脱敏

v2026.8.1-beta.2

2026-08-15（预发布版）

新功能

密钥出站主机绑定：将每个共享存储密钥绑定到精确的 HTTPS 目标主机（覆盖 CLI、Gateway RPC 和 Control UI），未绑定 sentinel 替换在明文出站前即失败
GPT-5.6 Ultra 与运行时切换：支持 Sol、Terra、Luna 三档模型跨 OpenClaw 和 Codex 引擎，通过 /model 和回退保持模型、运行时和思考选择的原子性，并新增两个 harness 的实时矩阵覆盖
频道插件入口监控：新增共享插件 SDK 监控器，提供持久的准入、轮询、修剪、声明身份校验、采纳交接和关闭，并迁移 IRC、Synology Chat 和 Google Chat 到共享生命周期
SQLite 快照：新增 openclaw backup sqlite create|list|verify|restore，提供紧凑、经过校验的全局和每 Agent 数据库产物，仅支持恢复到全新目标
macOS App 配置隔离：隔离命名 App 实例的状态、偏好、Keychain、Gateway 服务和重复实例所有权，同时保持主机级登录和节点服务不受影响
插件安装来源警告：CLI 和聊天安装任意可执行插件源时需显式 –force 确认，受信任的 ClawHub、内置、官方目录和跟踪更新流程保持顺畅，Crestodian 安装限定为受信任来源
Control UI 更新恢复：「有新版本可用」的重载按钮现在会等待导致区块搁浅的 Gateway 重启完成后再重载，而不是静默无操作

优化

浏览器扩展中继 CDP 兼容：应答 Target.getBrowserContexts，使 Puppeteer 类客户端可驱动配对 Chrome，提供 DevTools 风格 /json/list 目标描述符，并新增 openclaw browser extension cdp 打印中继端点
本地模型设置：向 Control UI 和 macOS 宣传 Provider 自有的 Ollama、llama.cpp 和 LM Studio 设置选项，就地重试不可用的 LM Studio 服务，验证准备的确切模型
Fish Audio 语音：新增托管 S2.1 合成（流式、语音笔记、语音发现、电话）及原生 macOS Talk 中的本地 Fish S2 Pro 参考语音流式
Control UI 云端工作区冲突：展示暂存引用指导、有界冲突路径、结构化转录事件和侧边栏注意力，处理保留本地版本的云工作节点结果
Control UI 发送者身份：归因用户消息在身份解析网关上显示作者真实头像，发送者标签去除不透明的 profile-UUID 后缀
Control UI 在线名单：点击侧边栏底部头像群打开可滚动在线名单，显示每个人的头像、姓名和邮箱
Discord 与 Slack 原生登录：在原生命令菜单注册 /login，配对码签发仍限于私聊和 Web UI
仪表盘 MCP 应用：将来源会话 MCP 应用视图固定为活动仪表盘小组件，续期沙箱视图租约，工具交互性受修订绑定授权保护
Skill Workshop 审批：Agent 发起的 apply/reject/quarantine 操作默认无需额外审批
Logbook 工作日志插件：新增默认禁用插件，将配对节点截图转化为私人时间线、每日站会和基于时间线的问答
Meta Provider：新增内置 muse-spark-1.1 模型支持，含 Responses API 流式、工具调用、加密推理回放和 onboarding
Android 聊天 Agent 选择器：从实时聊天界面直接切换活跃 Agent
Gateway 主机状态：在 Control UI 设置中展示连接 Gateway 的主机、网络地址、OS、运行时、运行时长、CPU、内存和磁盘详情
iOS 离线聊天：从受保护的每网关缓存预渲染近期会话和转录，离线禁用发送，配对重置时清除缓存
SQLite 快照：compact 且经过校验的全局和每 Agent 数据库备份与恢复

修复

Codex 子 Agent 分发：立即结算成功的终端产出并保留请求方所有权，使已完成的子 Agent 可靠恢复其父级
Control UI 会话伴读：回答前加载有界可见会话上下文，保持不可用问题可重试，防止私有伴读引用包装器作为答案出现
Telegram 实时位置：通过频道中立 message_received 钩子暴露初始、移动和停止的实时位置更新
插件卸载清理：从 plugins.load.paths 中移除精确记录的安装路径，同时保留父级、子级、前缀和无关路径
Crabbox 水合：在共享缓存不可用时回退到用户可写 pnpm 存储，保留硬链接导入模式

v2026.8.1-beta.3

2026-08-24（预发布版）

新功能

GPT-5.6 全档推理支持：Sol、Terra、Luna 及 Ultra 推理能力全面覆盖 OpenClaw 和 Codex 运行时
Control UI 首启配置衔接：首启用例在完成已验证的模型配置后，继续衔接 Custodian 以及可选的频道配置流程
Puppeteer 兼容 CDP 中继：为已配对的 Chrome 会话提供 Puppeteer 兼容的 CDP 中继支持
显式外部 Gateway 生命周期监管：以验证过的重启交接方式对外部 Gateway 生命周期进行显式监管
紧凑 SQLite 备份：提供紧凑且经校验的 SQLite 备份与全新目标恢复命令
共享持久入口监控：为频道插件提供共享的持久入口监控器

优化

运行时与推理统一：GPT-5.6 Sol/Terra/Luna/Ultra 推理能力在 OpenClaw 与 Codex 运行时间保持一致
发布验证链：89 个官方 npm 插件全部以 beta selector 回读至 2026.8.1-beta.3，携带完整 tarball 完整性元数据
Codex 运行时锁定：@openclaw/codex@2026.8.1-beta.3 随附精确管理的 @openai/codex@0.149.1 运行时

修复

npm 插件更新：接受新版 npm 客户端返回的单例数组元数据，使受跟踪的官方插件可正常安装并更新到修正版本（#108336）

v2026.9.1-beta.1

2026-08-28（预发布版）

新功能

Gateway 重启恢复：跨多次 Gateway 重启保留已承认的轮次，使可安全重启的运行在每个检查点持续推进并交付最终响应
Gateway 配置写入可靠性：提交的配置写入在 watcher 交接期间保持挂起，让同次写入重载按观察到的代次完成，而不是在源传输期失败
Codex 托管运行时更新：在 Linux、macOS 和 Windows 上更新捆绑的 Codex 运行时至 0.150.1，同时保留平台特定的包解析和当前压缩行为
Linux 安装可靠性：配置稳定的 Node 24 LTS 流，并将 RPM 安装限定到已配置的 NodeSource 仓库，使 Linux 安装不会选到不兼容的预发布版本
Worker 恢复：重新武装准入截止时间启动、终止死 Worker 轮次、延迟碎片清理，使中断的委托工作可视化收尾
Control UI 文件安全：在重叠读取和刷新期间保留已确认的 Agent 文件保存，同时保持较新草稿完整
模型浏览可靠性：自动插件激活后保持模型发现可用，不再丢失所选的 Provider 目录

优化

审计决策：在权威执行边界记录通用工具操作决策，提供更清晰的操作者诊断
Codex app-server 兼容：通过托管桥接传递 Codex 0.150.1 的协作、状态和活动协议新增，同时保持精确的平台包检查
Control UI 外观：按用户 Profile 保存外观偏好，共享浏览器不再挤压为同一视觉设置
模型选择作用域：新增可配置的模型选择作用域，同时保留规范的 Provider 和运行时策略路径

修复

Gateway 重启恢复：跨清理和多次重启保留已承认的可安全重启运行，保留检查点和最终交付
Gateway 配置 watcher 交接：保留挂起的配置写入直到 watcher 观察到提交的代次，防止 config.patch 在同次写入源交接时失败
Linux 安装器运行时选择：使用稳定的 Node 24 LTS 配置并将 RPM 安装限定到 NodeSource，避免全新 Linux 安装选到不兼容的预发布版本
Worker 准入恢复：在准入截止后重新武装符合条件的启动，并终止死 Worker 轮次，而不是让委托工作悬而未决
Control UI Agent 文件：当较早的读取或列表刷新稍后完成时，保持已确认保存和文件元数据完整
模型目录激活：自动 Provider 插件激活后保留模型浏览

v2026.8.1

2026-08-31（正式版）

新功能

历史会话搜索：按精确词句搜索可见对话文本，并从匹配结果重新打开上下文消息
跨 Gateway 会话：在已配对设备或云 Worker 上运行工作，随会话迁移工作区，并复用于后续云会话的热机与项目种子
实时代办进度卡：跨刷新保留持久会话进度卡，可跟踪子代理活动与累积编辑
结构化问答：通过网页/原生卡片、消息按钮或纯文本应答结构化 agent 提问，提供自由文本与显式 Skip 路径
交互式卡片与仪表盘：在聊天中使用 widget、可固定到会话仪表盘、授权特定操作或网络源，并导出渲染视图为图片
私有凭据请求：通过掩码提示让 agent 请求凭据而不把值暴露到聊天或模型上下文，并可选用代理限制受保护密钥替换到已批准目标
一次性授权自动化：为精确操作授予自动化权限，可事后审查或撤销，任务变更时要求重新批准
更丰富的音视频：媒体随上传、生成回复、播放与重载保持在会话中，Apple/Android 客户端支持原生播放控件与视频上传
结构化问题、会话分支：从持久用户消息倒回或分叉，在保留的转录分支间切换，保留早期会话路径
团队协作与凭据：团队角色权限、共享凭据库（SQLite 管理密钥与环境变量）、可选 1Password broker、共享 Gateway 配置
目标与工作板：从 Control UI 直接创建管理目标；工作板可绑定自动化、会话结束后自动触发
A2A 1.0 互操作与邮件触发：可选 A2A 通道插件做认证文本任务；通过 IMAP 收件箱插件启动 agent 工作
会话终端与上传：跨浏览器共享对话终端；拖拽文件到终端带进度、取消与重试
实验性 Fleet/Swarm：本地 Docker/Podman 上配置独立实验单元；Swarm 扇出有界并行子代理
Slack 企业级与会议：支持 Enterprise Grid 身份、DM、路由、审批与在线状态；Teams/Zoom 会议插件
语音与视频理解：Fish Audio 合成、本地 MLX 语音、原生视频理解、Discord/Telegram 富媒体与目录
模型发现增强：新增 Qwen 3.8、DeepSeek V4 Flash Vision、Nemotron 3.5、GLM-5.3 等；实时模型发现、提供者凭据按 agent 管理

优化

OpenProse 迁移（破坏性）：移除内置 OpenProse 插件与 /prose 命令，用 openclaw doctor –fix 清理旧配置
OpenAI 路由迁移（破坏性）：用 openclaw doctor –fix 将 codex/* 与 openai-codex/* 模型引用迁移到 openai/*
官方 Provider 包：按需安装 BytePlus、ComfyUI、Mistral、NovitaAI、OpenCode、Volcengine 等官方插件
记忆与自学习：默认启用个人会话召回、Grounded Dreaming 后台记忆整合、自动自学习技能
会话与并发：默认保留跨空闲/跨天会话；前台并发按 CPU 并行度在 8–16 间自适应
插件信任与来源：安装前审查插件能力/来源/版本；任意可执行插件源需 –force
使用统计：提供可选功能统计，默认关闭；可通过 openclaw telemetry show 查看
引导流程：结构化引导新装、本地模型下载、Quick Chat、macOS 词典、云 Worker 引导
备份与恢复：定时数据库备份、版本快照、可恢复完整归档；SQLite 快照命令
记忆迁移与技能工坊：导入 Claude Code/Codex/Hermes 记忆；技能工坊整合与历史回顾
外观与导航：界面/聊天字体、按用户保存外观偏好、Tide/Beacon/Phosphor 主题、移动端导航

修复

数据库安全：隔离损坏数据库的隔离决策；修复 WAL 分裂清理、共享文件系统回滚日志、状态快照独立进程校验
配置可靠性：保留长数字 ID 与显式字段类型；无法解析配置时保留并停止 doctor 修复
文件安全：拒绝编辑非 UTF-8 文件；比对持久字节避免误跳过覆盖写
凭据外泄防护：关闭代理/上游/旁路隧道连接；Gradium TTS 拒绝非 HTTPS 与仿冒主机
会话与压缩：避免过早压缩、保留当前用户轮、记录遗漏图片；修复合流失败、转录重写去重
子代理与投递：接受仅会话可见回复完成交接；失败任务发送泛化失败通知；跨会话消息路由
HTTP API：将记录的 agent 失败与超时作为错误上报 Chat Completions/Responses
插件与更新：启动时缺失插件可恢复会话；保留能力授权；低内存安装失败修复；更新回滚安全；镜像提交源码安装
共享历史与会话恢复：跨启动/修复保留共享历史；跨重启恢复活跃会话；迁移长历史不耗尽堆
进程与凭据卡：保留精确密钥值；显示请求/替换警告；关闭已结束运行的请求

v2026.8.2

2026-09-01（正式版）

新功能

Home 智能体停靠：用 Cmd/Ctrl+Shift+H 在右侧或底部停靠 Home，边看当前页边预览/清除它的工作快照或把选中文本附加进消息
Linux 桌面伴侣：x86-64 Linux 可装 .deb 或 AppImage，连接本地/远程 Gateway，从系统托盘或 X11 快捷键打开 Quick Chat；AppImage 更新经签名校验
不求切页的后台会话：从 New Session 一键创建并运行后台会话，保留所选本地/云端/配对设备位置，从完成通知打开它
更安全的升级：保留更新的配置、未完成会话迁移不冒认成功、更新失败且包安全验证后恢复被停 Gateway
回复把活干完：工具工作落定后返回最终回答、已接受的回合后上报失败，修好停在工具输出或起始确认的对话
更可靠的语音：内部推理不放进语音、保留工具生成音频的投递、通话建立后后续浏览器 Talk 回合仍可用
无运行 Gateway 的浏览器控制：受支持的 macOS/Linux Chrome 扩展构建可唤醒配对本地中继供已认证 CDP 客户端使用
四个全新外观：Control UI 新增 CRT、Manuscript、Rosé、Miami，主题选择离线保留、重载不闪错主题

优化

恢复清理：openclaw update cleanup –dry-run 预览保留的迁移原件，Gateway 停止时显式移除；清理保留当前 SQLite 历史但永久放弃回滚
会话可见性默认：默认允许非沙盒会话与同 agent 其他会话协同（含保留的 cron 会话）；需更窄访问时设 tools.sessions.visibility 为 tree 或 self
跨会话对话：转发的消息渲染为独立气泡并带源会话链接与发送 agent 身份，保留归因
会话组织：操作菜单分组、转抄转录为 Markdown、在新标签/窗口/分屏打开会话、图标颜色统编、可隐藏空会话组
云端项目预备：复用已预备项目快照与校验过的工作区哈希，保留 Daytona 项目的停止/快照/重启周期
可读 Beam 链接：转录通过按会话命名的 /beam/ URL 分享，保留现有访问校验与上下文导航
Chrome 中继唤醒：支持按需启动的独立本地中继，与 Gateway 共享配对浏览器，Gateway 断开时仍服务其他 CDP 客户端
iOS 编辑器：内联模型/思考/权限/附件/上下文控件更贴近网页体验，排队发送绑定授权它们时的会话设置
插件审批核验与 SDK 类型：插件可说明外部核验选项而 OpenClaw 保留审批身份/授权/超时与最终决定；Telegram botToken 类型化为 SecretInput

修复

安全依赖：更新托管 Sharp 到 0.35.4 + libheif 1.23.2，修掉图片解码漏洞并保留可选安装
工作区权限：权限变更应用到运行中的会话、云 Worker 保留会话工具策略，换运行位置不会放大其权限
私有诊断：macOS 应用日志对显式标记私有的值做脱敏，凭据值与前缀不进常规 Clawdock 诊断
MCP 响应上限：解析前拒绝超大 HTTP 响应与 SSE 事件，同时保留健康的长连接与心跳
源码保真：打补丁时保留 UTF-8 BOM、行结尾、模糊匹配上下文字节与文件末尾状态（含纯格式编辑）
迁移安全与会话恢复：自动数据库维护与当前拥有者协调、工作前先查迁移就绪、归档恢复保留独立文件与符号链接、v17 库可修复、更新被迁移阻塞时明确报错
保留更新配置：先迁移可读活动配置再考虑 last-known-good 恢复，用更新的有效设置而非旧副本
更新与插件：插件更新需能力审查时阻止请求的 Gateway 重启并报可操作失败；npm ignore-scripts 主机上完成验证包生命周期；更新进度/结果可靠、保留离线诊断、服务状态未知时拒绝不安全重启
定时任务：保留并恢复有效迁移的 cron 任务、避免多余调度修复写入、cron 输出经管道时输出完整 JSON、心跳任务上报实际完成/跳过/失败结果
审批迁移与 SDK 兼容：导入历史执行审批与用量元数据、保留 2026.8.1 起的会话绑定/命令定义，docks 旧类目改造后仍可见
回复完成与人优先：落定的工具回合给出可见回答、恢复失败工具批次、接受回合后上报失败、人工消息优先于跨会话工作
MCP/模型路由：完整模型目录配原生认证结果、保留所选完成传输，模型发现与完成请求走同一提供者
升级路径：失败更新后经验证可用的安装重启受管 Gateway、认证恢复在失败来源上也显示完成或失败、Doctor 释放句柄再重启不阻塞迁移
文本/媒体/语音保真：Unicode 截断保全、保留内联 code 尾随空格与 astral 字符、修复 AVI/Matroska 处理、自动语言检测不再用隐含音频提示造成偏差
移动与 CLI：iMessage 回复留在当前会话、Discord/LINE 路由修正、Windows PowerShell profile 编码与 pnpm shim 参数保留、CLI Unicode 表格对齐
知识与技能：修复冒号富 frontmatter、可处置畸形提案、Gateway 启动后发现的 skill 根可正常刷新

v2026.9.1

2026-09-03（正式版）

新功能

处处可绘图表：Mermaid 代码块现可在 Control UI 与原生 macOS/iOS/Android 应用中渲染为图表，支持放大预览，移动端渲染失败时可重试
一句提示完成安装到聊天：全新安装（含 npx openclaw@latest）获得快速启动通道，自动检测已有的 Claude Code/Codex 登录与 API 密钥、现场校验并从前台 Gateway 打开网页仪表盘；完整向导仍可作为自定义设置使用
共享 Gateway 上的个人技能库：用 openclaw skills library 将自己的技能置于工作区集合旁，可从 ZIP 导入、按身份在团队 Gateway 上分享或发布
升级也不打断你干活：openclaw update 在后置 Doctor 失败时回滚 npm 候选、跨失败升级保留配置与密钥引用、把失败交给内置分诊 agent、等待插件就绪再重启、接受 npm 12 本地归档、让 agent 发起的升级可在 Gateway 进程树外完成；无服务管理器时（2026.8.2 无服务管理器用户应跑一次 openclaw update –no-restart）不再拒绝而是照常推进
稳如磐石的 Gateway：启动在高负载与大 agent 名单下可恢复、畸形旧 cron 行被隔离而非阻塞启动、迁移警告降级而非拒绝启动、本地模型服务器成为优先 OOM 牺牲对象、Windows Gateway 在 agent 重启后保持在线
Codex 审批持久生效：「总是允许」在 OpenClaw 配置的 MCP 服务器上可持久化、工具审批遵循会话姿态、给予活跃 Codex 位置的审批被复用而非重复询问
审批直达你的聊天：委托系统 agent 提议配置变更或 Gateway 重启时，审批卡片被投递到发起频道（含 Telegram 主题）并带请求者标题，不再静默停滞
Android 追平 Web UI：聊天界面、侧边导航与外观设置对齐 Control UI，输入框长到六行，无听写时提供录音选项

优化

个人 GitHub 账号：可在个人资料里连接「My GitHub」以显式个人身份发 PR、切换会话不必每次重验凭据
模型设置展示登录方式：一一列出账号与 API 密钥访问并由运行时上报 Codex/Claude 候选邮箱，目录「+」在终端打开原生 Claude/Codex CLI，提供者默认页自动保存
新模型与用量：Anthropic Fable 5.1、SuperGrok 用量进 openclaw models 与用量面板、GPT-5.6 Ultra 跨运行时与原生账号保持选中、Vertex 上 Sonnet 5 定价保持最新
本地与已配置提供者：发现 web-app 端点后的 llama.cpp 模型、保留本地 Ollama 路由可选、配置 Google 提供者插件时自动启用、本地模型目录在认证/配置变更后无需重启即刷新
Agent 工作目录与 worktree：可设 agents.defaults.cwd 或 per-agent cwd 并在提示里描述目录角色、配置全局 worktreeRoot、最多跑 100 个托管检出而不会在限额被拒
配置控制：cron.skipMissedJobs 启动时跳过错过的周期任务、SSRF 策略 blockHostnames 可拦浏览器/网页抓取/webhook 指定主机、config set 支持 –expect-current-json/–expect-current-absent/–dry-run/–strict-json、channels.<id>.enabled:false 不再加载该频道插件
记忆维护：openclaw memory reset 重建派生索引而不删会话，活跃记忆的召回结果浮出到模型
Codex 插件：监督消息 fork 保留原生历史、空闲聊天可并行续聊、不打断长静默原生轮次、原生回退时保留配置 MCP 工具、尊重时区、子插件配置变更后回复仍可用、自动语音回复保留入站音频、托管安装升至 Codex 0.152.1
会话命名与切换：空闲输入后准备新会话名、大列表切换更快、侧栏类目每组最多五项、New Session 与 Chat 启动开销更小
Control UI 布局：侧栏控件并入 agent 头部、会话上下文菜单重组、强调色随主题、仪表盘小部件铺满移动宽度、hovercard 显示参与者、账号页脚显示 Gateway 挂起状态
聊天打磨：压缩带折叠微光、composer 有稳定可访问名称并在发送后即可收下一提示、Escape 关闭可见会话弹层、聊天报错可不展开复制
macOS 应用：精简原生聊天下拉、浏览器侧栏可过半宽展开、闲置菜单栏 CPU 更低、后台会话完成发通知、Talk 浮层快速切换不丢、语音捕获复用识别器
iOS 与 watchOS：无需嵌套 Control UI 即可打开会话仪表盘、显示模型目标并校验可用性、重开聊天显示最新输出、Watch 与实时语音回复归各自轮次、超时给出口头解释
Linux 桌面：未装 CLI 也能完成首次运行 Gateway 选择
频道控制：Feishu 与 Matrix 交付 agent 回复附带的按钮、LINE 告知 agent 所渲染按钮并保留快速回复留下的文字、群提及可达对应轮次、LINE 拒收的卡片主动放弃而不丢回复
CLI：channels add/login/logout/remove/resolve 支持 –agent、mcp –json 输出 JSON 失败信封、zsh 与 Bash 补全正确转义描述与选项值、heartbeat status 显示 Gateway 年龄、sessions tail 上报轨迹结果、secrets JSON 失败保持机器可读
插件与技能：重命名官方插件按旧 npm 包名迁移、过时接受时插件更新需能力同意而核验过的第一方插件豁免、插件卸载跨 Gateway 重启持久并保留频道设置
卸载与备份：openclaw uninstall 默认只移除服务并保留用户数据、Claude 迁移备份保留被覆盖的生成技能、备份排除禁用工作区、容忍 ACPX 生成符号链接、按身份找受管计划、Git 失败有诊断、保留活动配置

修复

入站与令牌安全：限制 SMS webhook 并发预认证读、设备吊销后不再向 Watch 节点投递命令、Copilot Azure BYOK 代理要求每进程 nonce、webhook 速率限制按客户端隔离、拒绝超大 A2A JSON-RPC 批次与响应
密钥保持脱敏：config.get 不再返回未迁移快照的未脱敏值、空白敏感字段可编辑而不当密钥、systemd 单元备份不泄露 Gateway 令牌、iOS 日志不含深链 URL
浏览器与文件系统边界：Chrome MCP –browserUrl 端点遵守 CDP 可达性策略、未审 Chrome MCP 升级被拦、不支持字段键被拒、内存同步跳过符号链接/非常规文件而非中断
权限边界：委托权限关闭后停止创建 agent、系统 agent 设置运行结束即停写、未授权原生 /compact 无响应、角色需已核验身份时客户端暂停、私有沙盒里访客编码恢复可用
升级数据安全：相同会话事件重放干净迁移、嵌套会话写入保序、schema-17 会话修复原子化、旧 cron 行保留启用态与投递意图、清理期替换的凭据保留
Doctor 收敛：doctor –fix 处理空工作区证明、过期工作区设置循环解决、不完整 exec 审批迁移大声失败、被污染设备配对记录不再使迁移崩溃、Windows Doctor 与保留工作区恢复解封
Doctor 保住配置：修复后保留写入值与 agent、安装前保留官方插件配置、保留外部插件负载、修复并持久化键控/显式多 agent 名单、更新修复时恢复过期 npm 插件
共享凭据迁移：中断迁移可恢复、失散凭据被恢复、冲突通过清除强制登录拥有者诊断、重登录修复过期档案顺序、自定义提供者 SecretRef 存活于 Doctor
子代理完成送达：忙碌父轮次后交付完成、后台完成拒绝被捕获、空完成被记录、未发送完成不当已送达上报、被拒请求唤醒收尾、模型重路由体现在完成中
压缩与上下文计量：原生压缩与会话写入串行化并留单一持久转录标记、缓存用量不再过多计算、跳过 usage/cache 的 Anthropic 代理下上下文用量仍准确
回退与重试：Anthropic 拒绝为终态不再重发、模型回退在会话持轮次声明时不循环所有提供者、瞬态 LLM 重试单 failover 拥有者更早暴露持续故障
回复到达对话：过时会话分发被刷新使重置后消息不丢、镜像入另一会话的投递不再静默丢失、重启恢复后中断的用户消息仍在上下文、围栏代码逐字节保留
Cron 与心跳：取消运行收尾不早停 cron 重试、工具调用后保留 NO_REPLY、证未发送的通知投递重试、失败告警结果持久化、一次性重试跨启动恢复
会话与运行：循环会话父链不再挂起上下文构建、超时后 Gateway 保持收尾 CLI 输出、重启排空算入入站空闲、旧 CLI 恢复不能替换新会话、超大转录归档改为流式
工具结果与编辑：oc-path 补丁保留精确编辑字节、PDF/图像分析在 Code Mode 存活、exec 选有能力节点并上报目标、失败 /bash 显示真实退出码
Markdown/链接/媒体：任务列表跨块边界存活、字面 Markdown 与完整图片 URL 保留、UTF-8 附件跨嗅探边界识别并保留类型、分段存储限额准确上报
Slack：已有线程的回复可再次发送、Agent View DM 重启后保持各自根会话、HTTP 模式下符合投递、短回复先于进度定稿、代理 RPC 用配置身份
Discord：webhook 回复限额与投递结果保留、缺响应 ID 不再误报送达、模型选择器选择无假失败、会话忙提示尊重回复可见性
Telegram/WhatsApp：持久排队 Telegram 回调及时确认、WhatsApp 引用缓存未命中时去引用发送使气泡不空白
iMessage/Signal/Google Chat/Teams/Matrix/Feishu/Twitch/Tlön：iMessage 私有 API 桥死后快速失败且远端附件存活、Signal 在永久 SSE 拒绝时发终态并拒非法 UTF-8、Teams 无 replyToId 也保线程上下文
语音/Talk/TTS：语音调用设置上报缺 agent 归属、主机取消不当工具失败上报、Talk 咨询跨客户端保拥有者、本地 CLI 合成继承请求超时、OpenAI OAuth 音频转录恢复、Volcengine TTS 拒非法 UTF-8
更省内存：缩小目录/重置/聊天内存峰值、释放 Gateway 与 Activity 保留内存、压缩转录扫描与聊天视图占用、大命令输出低内存解码
更快回复与流式：并发与长流式回复开销更低、并发最终答案流式更快、派生流式回复保持最新、CodeMode 与会话查找更快
更快启动：Doctor 引导更快、CLI-only 代码不再启动加载、插件目录避免全扫描、目录 worker 导入收窄到需要处、shell 命令冷启动更短

v2026.9.2

2026-09-05（正式版）

新功能

更快、更灵敏的聊天：处理长转录与磁盘占用时仍保持聊天、仪表盘与会话交互流畅——直接查仪表盘、减少冷加载、在 Gateway 事件循环之外做持久历史读取
更可靠的升级与恢复：自动更新时保留活动设置、启用的技能与默认 agent 归属；Git 更新后恢复 Gateway 重启；并以上可执行的恢复指引上报结果
GPT-6 Astra 支持：可用 OpenAI API 密钥资料或符合条件的 ChatGPT/Codex 账号选择 openai/gpt-6-astra，支持文本与图像输入、Responses 工具调用与受支持的推理控制；订阅可用性随账号发现成功与否呈现
回复扛住重启：Gateway 重启后仍能恢复进行中、排队与委托的回复，且一个已完成回复不会丢弃另一个的恢复标记；压缩与重试中保留续写指令
守住你的数据的备份：Git 备份保留含内嵌 NUL 字符的完整文本、支持 Nix 管理的配置与凭据软链、拒绝损坏的归档头而非吞下一份不完整备份
改设置不用重启：更多 agent、模型、工具、频道、浏览器、节点、访问与终端设置可直接交由运行中的拥有者应用；仍需 Gateway 重启的设置会在配置参考里保留标记

优化

插件品牌化：把插件图标打包到 assets/icon.png 而不再用顶层清单 URL，OpenClaw 免网络请求直接加载打包图片，缺失或无效图标也不阻止插件加载
GPT-6 Astra 异步工具与转向：在 OpenAI Platform API 密钥路由上，内置 OpenClaw 运行时与官方 Responses 端点可异步跑直接函数工具、经缓存的 WebSocket 转向进行中的回复、按文档化配置改推理强度时保留请求前缀；续写中保留转向历史与加密推理
GPT-6 Astra 推理：目录元数据缺失时保持受支持的推理与采样设置正确，为 OpenClaw 与原生 Codex 运行时新增 /think ultra 编排，保留配置的 Azure 部署能力
macOS 浏览器登录：经个人 Cloudflare Access 浏览器登录连接已保存的 Gateway、从 Gateway 网站打开 Mac 应用、应用重启后恢复所选 Gateway，同时账号与排队消息各自独立
实验性插件 UI：开启 Settings → Labs → Custom plugin UI，让插件贡献 Control UI 页面、面板与会话动作，或自定义 composer 与工作区
实验性 Apple Watch Talk：可在 Watch 上选择独立的、带 Gateway 方工具与转录的 Talk，同时保留既有 iPhone 中转的 Talk to Claw 流程；独立实时音频需要 UDP 连通性
Slack 富文本回复：引导 agent 用受支持的 Block Kit 布局做主动式 Slack 回复
个人连接账号：从 Settings → Profile → Connected accounts 或 CLI 添加 Provider 账号，为新聊天或某个既有聊天选账号，默认变更时保留已有会话的选中账号
Swarm 默认开启：可编排带结构化结果与实时进度的并发子 agent，同时保留显式退出、工具限制与独立的 Code Mode 选择
仪表盘贴合任务：在画廊浏览已存仪表盘、交换聊天与仪表盘视图、把面板放左/右/下方、隐藏再打开面板时保留已载入的部件输入
Discord 会议纪要：可选占用驱动的只监听会议采集，自动出纪并带 Control UI Meetings 页面
把队友拉进对话：在 composer 提及已授权人员并在收件箱收到临时条目，可选浏览器通知
跨 agent 会话访问：会话工具默认全会话可见并放开普通 agent 间的互访；可用 tools.sessions.visibility=agent/self 收窄会话访问，保留既有工具与沙盒限制
设备一览：Devices 页显示设备类型、资源仪表、能力徽章与 Desktop 可用性，原生 iOS 上报 CPU/内存、Android 上报内存/磁盘
Slack 会话控制：新增原生 Stop 按钮、会话处理与审批状态、同步会话标题；开文档化的 Slack 会话事件订阅后可收到 Stop 与标题变更
macOS 审批：精简命令、节点与设备审批面板，让所请求的访问与管理员警告更易审阅
原生文本复制：iOS 可选消息文本，iOS 与 macOS 可直接复制代码块
实时 Talk：为瘦音频客户端支持原生实时会话，同时保留所选模型与账号、转录、语音控制与限定范围的 agent 咨询
云 worker 检出：把替换用云 worker 快进到推送的会话分支，同时保留本地修改、刻意删除与分歧分支
Owner 档案：给单用户 Gateway 连接一个持久 Owner 档案承载身份与个人偏好，不授予额外权限
Provider 账号优先级：通过 Gateway 暴露已配置的 Provider 账号优先级
Gateway 延迟诊断：把 RPC 延迟拆分成阶段呈现到 OpenTelemetry 与 Prometheus 诊断，便于区分慢派发与慢执行

修复

问答答复：不把同一输入经普通转向再走一遍即可恢复丢失的答复确认；不确定性可见地上报，同时保留已被独立接受的工作
Doctor 数据库诊断：对稳定的畸形数据库上报具体 SQLite 错误而非误怪并发改动，同时保留源数据库及其 sidecar
插件 SDK 代码区间：重新接受只含 start/end 的位置 CodeRegion 输入；需解析元数据的消费者保留推断的 findCodeRegions 结果
HTTP 代理安全：更新 HTTP 依赖，请求绕过配置代理时目标 DNS 检查仍生效
转录重写：持久尾部重写失败时保留活历史，反复分支重写时保留已接收的用户输入
会话清理：删会话时保留其他 agent 的插件状态、大小写敏感的 peer 标识保持区分、被取消的排队清理不误删新恢复的插件状态
Skill Workshop 备份：拒绝不完整的目录快照、恢复前校验已保留原件，免深度用户编辑被不完整视图覆盖
待发子代理启动：发起方父权限关闭即停止待发的原生与 ACP 子代理启动，同时保留已转移给被接受子代的所有权
Provider 登录：发现 Provider 登录方式时保持活动插件注册表完好
自动化回复：自动化与心跳完成仍挂在各自发起会话与主题上，同时保留隔离的执行会话及其策略
配置的 agent hooks：轮次选非默认模型时保留已配置的 hooks
频道重载：插件重载后频道启动尝试与关停仍绑定正确的 Gateway，并隔离具名 IRC 账号的重载
Telegram 代理媒体与格式：经显式 SOCKS 代理与 HTTPS 代理请求恢复媒体（含本地 DNS 无法解析目标机型的部署）；富模式开启时保留 details 容器内的标题、代码、引用与表格，含嵌套容器与字面代码
Discord 消息与语音：跨消息分块保留动作消息正文、刻意空编辑与行内代码；缓冲部分音频帧后语音播放跨停顿继续推进
Mattermost 命令与恢复：commands.text 开启时识别 @bot /new 之类以提及开头命令；瞬时查找失败后恢复反应、按钮动作与用户名匹配
插件搭建与诊断：服务启动前修复退役插件的安装配置、避免为刻意禁用的插件出安装警告、把无效配置错误归到真正来源
Tlon 摘要：检查程序重启后刷新频道历史使显式摘要用最新消息，并发账号用独立缓存
Doctor 升级设置：自动迁移旧版多 agent 名单时保留活动设置与原始默认 agent，防旧 last-known-good 快照在更新时替换掉可迁移配置
worker 转录安全：写入排队转录更新前重验现场轮次拥有者，防陈旧 worker 在轮次关闭后发内容
视频认证与脱敏：兼容的视频 Provider 尊重显式无认证与 API 密钥模式，Provider 失败时对回显的请求凭据脱敏
每轮设置：行内推理、详细度与授权追踪经排队、换模型与回退仍限定在当前轮；模型选择保持既有持久化行为
长对话：准备长转录时 Gateway 保持灵敏，历史准备全程取消始终有效
压缩计量：历史修复中清除的孤儿、重复与移置工具结果计入丢弃消息摘要与令牌总数
委托审批：等待实际审批结果、保留取消与过期行为、防迟到审批响应作用于已关闭工作
Code Mode 恢复：失败的单元格回到普通 agent 循环，让 agent 可检查部分副作用并以既有配置继续任务
OAuth 工具与账号：经令牌刷新让 OAuth 认证的 MCP 工具对 CLI agent 可用；Provider 只回轮转令牌字段时保留已存身份元数据
Slack 投递：流式确认丢失后不重复回复、进度保持临时、完成作为新回复发送、投递与上传中按显式限流拒绝重试
WhatsApp 终端结果：把轮次失败、超时或被拒的原因送达，而非让对话静默
Telegram 升级：Doctor 迁移中保留恰好匹配退役调校设置名的账号名与发件人策略键
Cron 任务：自动化自我移除时保留最终回复、主会话交接前取消已移除的条件、计划任务保留原生创建者工具、编辑或克隆时保留失败告警策略
记忆召回与恢复：保留轮转召回、允许记忆在较早每日认领后晋升、展示数据库/WAL/嵌入缓存用量并给安全的离线磁盘恢复指引
更新结果：聊天触发的更新如实上报成功、失败或刻意跳过，并给 owner 设置与重启恢复指引
安装清理：保留其他安装所用的运行时依赖、保护活跃更新暂存目录免被并发清理
插件恢复：修复缺失的已装插件负载，使重装能恢复出可用插件
会话搜索：越过当前载入窗口也能找到更早匹配会话并载入其匹配行
macOS Gateway 切换：窗口、审批、草稿、排队动作与设置紧跟所选 Gateway，切换时清掉陈旧设置
聊天启动：压缩大 WebSocket 负载、可见聊天加载时延后后台转录预热，更快载入深链会话
实时语音打断：修复 Discord、OpenAI 与 xAI 语音路径上的漏打断与卡顿回复，打断的输出丢弃排队音频
字面聊天内容：Markdown 代码内的 TTS 指令保持字面、附件提示不进命令输入

v2026.9.3

2026-09-08（正式版）

新功能 / 亮点

更安全的更新：先在隔离的候选状态里「彩排」核心与插件变更再激活，支持符合条件的 2026.9.2 迁移，可在不停止健康匹配 Gateway 的情况下恢复被放弃的更新记录
性能优化：保留暖的提示缓存、减少冷会话更新与记忆搜索期间的冗余工作、在会话间复用 worker 构建
Skill Workshop：技能在跨工作区的单一、持久、agent 拥有的集合里管理，可对比完整技能说明，通过 Doctor 安全裁撤缺稿建议；技能所有权从工作区迁移为每 agent 一个可写 Workshop 集合（破坏性变更，启动与 openclaw doctor –fix 迁移既有合法技能）
浏览器标签页，实时又原生：实时观看 agent 页面重绘，并在原生 Mac 标签页里打开外部链接——标签跟随所在窗口、跨聊天切换保留；流式不可用时可回退截图
Provider 账号聚在一起：直接在 Models 设置里管理已连接账号与受支持的账号优先级（含 Agent 自定义顺序），不必断开账号
分享选定的会话语录：可显式发布某会话现有与未来对话文本的可撤销只读视图，任何持有公开链接的人可访问；只读视图省略工具、推理、文件、图像与可执行小部件，事后可撤销
可搜索的会议资料库：在 Control UI 浏览分页保存的会议笔记、搜索完整转录、下载完整 Markdown 或 JSONL 归档、管理采集来源
可选团队活动报告：安装并启用 Team Reports 插件，浏览已认证的 GitHub 活动与显式配置的 Discord 讨论，带存储历史与可选模型摘要、人员时间线与日历、覆盖率警告、调度/来源健康、主题感知报告页

重要 / 破坏性变更

Node 运行时要求（破坏性）：要求 Node 24.16.0 或更新（24.x）或 Node 26.1.0+（26.x 更推荐）；升级 OpenClaw 前先升级 Node，以防 SQLite 文本被截断——Node 22、25 及更早的 24.x/26.x 不再受支持
执行策略 SDK（破坏性）：被裁撤的 exec-mode 与比较辅助函数从 infra-runtime 移到 agent-harness-runtime 的 execPolicy，改用 resolveExecModePolicy 并选取所需字段
审批 SDK（破坏性）：从 approval-native-runtime 导入审批账号解析辅助，会话过滤适配完整 matchesApprovalRequestFilters 契约；用原生频道路由门与共享谓词取代被裁撤的通用转发求值器
SDK 别名（破坏性）：channel-inbound.buildChannelTurnMediaPayload 改为 buildChannelInboundMediaPayload；推断保留的 abortAndDrainAgentHarnessRun 可调用结果，不再导入被移除的命名类型
搜索结果回调（破坏性）：有界 Find/Grep 文本改从 details.content 读取，而非 details.truncation.content
目录结果回调（破坏性）：用 LsToolDetails.content 与可选 nextAfter 取代被裁撤的 truncation / entryLimitReached 字段，用 nextAfter 作为 after 续列

优化 / 变更

可靠的更新与恢复：有界更新修复可在可丢弃的彩排状态里用配置的推理修复候选校验失败，独立校验后才激活，修复不成则保留失败或回滚结果；需要配置编辑的变更上报交由操作者修复；失败更新上报仅在明确同意后提交
保留自主编写的配置：setup、更新、设置保存与 Doctor 迁移全程保留手写的设置、环境与密钥引用以及省略的默认值；支持编辑路由到所属 include、保留与默认相等的显式值、恢复失败也保住配置、重启时应用更改的环境变量、拒绝或修复占位 Gateway 令牌
Gateway 维护与重启：普通失败重启可在前台进程恢复，但迁移或必需维护阻塞启动时停止重启循环；Doctor 获取所有权后进行有界数据库检查、应用受支持的非交互修复、保留可操作的拒绝与备份恢复指引
实时活动会话：Live activity 在进入与重连时展示允许的运行/排队会话，带可见数量限制提示与连接状态，不再把断开的会话当空闲
Code Mode 增强：在快速工具回复间保留运行中的 JS 环境、可对可用工具做可选 TS 类型检查、上报原始源错误位置并带受限 console 输出；提供跨 wait/resume 存活的沙箱 TextEncoder/TextDecoder
仓库云会话：由仓库 URL 与 ref 创建会话，带由云节点拥有的检出、setup 与可恢复检查点；仅显式迁往时才物化 Gateway worktree
持久会话与子代理：visible 生成的持久会话在其父树中保持可编辑可操控；子代理运行保持只读、省略作者头像、父会话中保留实时进度、非活动卡暂停
模型回退选择器：从可搜索下拉中挑选有序回退模型、移除选择、添加自定义引用
Provider 发现保持被动：直到用户选定路由前不做主动 Provider 检测，并在 setup 与 OAuth 失败期间保留同意与模型选择，生成的目录行交给发现
iOS 语音捷径 / Android 折叠屏 / 原生内嵌设置：应用捷径一键打开当前聊天并启动 Talk；Android 折叠屏将转录与 composer 拆到合宜面板、保留草稿与阅读位置；macOS/phone-width 原生设置沿用 Gateway 作用域与原生能力
Telegram 相册：把连续合格照片归组为最多十张的原生相册，保留顺序、说明、回复目标与主题；单张与带控件的消息仍单独投递
递归委派：默认启用有界的递归会话生成，同时保留显式深度与并发限制及既有沙盒限制
搜索与浏览：openclaw docs –limit 限制终端/JSON 文档结果；Chat 检索栏为长对话提供可预览的位置轨与直接跳转；文件夹浏览即时按路径过滤；Devices 页可直接重命名已配对设备
未选即用的 CLI agents 与报表：新会话模型选择器默认显示受支持的 create-capable CLI agents（gateway.cliAgents.enabled=false 可关）；原生仪表盘报表经 show_widget/仪表盘直接展示有界数据，无需 iframe
会议归档与桌面：通信设置可编辑采集来源并保留既有访问控制；macOS 桌面提供 ARM64 Linux AppImage 打包与 Gateways 菜单里可直接开窗的实时卡片
诊断与可观测性：暴露 GC 时长指标并识别打开 agent 数据库时的慢阶段；Prometheus 指标标识运行进程与所加载构建；云 setup 上报引导各阶段耗时（含崩溃后重连会话生成诊断与终端体验改进）

修复

更新回滚与恢复：失败激活/服务迁移后恢复有资格且已核验的先前安装、保留服务档案、按 Doctor 后真实配置与库兼容性判定回滚；保持更新结果与 Unicode 诊断准确、核验回滚后跳过自动分诊、恢复不把原失败更新变成成功
服务恢复：status 与 repair 期间保留服务派生目标与认证、容忍 systemd 时钟跳变与旧 launchctl 输出、不误终止正在重起的调用者；子运行时在 systemd 下优雅排空、仅当所属进程组退出后才释放 Tailscale 声明
更新核验：不发起模型调用即检查服务归属、健康落定、版本与构建身份一致、插件激活、频道就绪与 HTTP 就绪；检查失败走受支持的修复或回滚路径
更新连续性：跨更新保留活动工作、排队输入、更新历史归属与终端进度
Skill Workshop 与记忆：跨工作区保留单集合技能、迁移合法旧技能、畸形建议经 Doctor 安全裁撤；保留轮转召回与较早记忆晋升
Chat 与投递：保留接收输入顺序，重连/刷新后不复活已裁撤提示；字面内容与格式跨块存活

v2026.6.35

2026-09-10（Extended Stable / LTS 正式版）

这是 2026 年 6 月 Extended Stable（LTS）线的收官版本，不含新功能，只做经过审计的可靠性与安全回移（含 166 个合并 PR）。仍在 LTS 线上的用户建议更新。

新功能 / 亮点

更安全的 Provider 与频道边界：内置 provider 与频道适配器现在限制不可信响应体大小、在昂贵处理前拒绝超大输入，并在传输失败时保留安全的恢复路径
更可靠的长时运行投递：agent、gateway、重试与频道路径现在能正确处理取消、重试、部分发送与进程流失败，不丢工作、不重放不安全操作
更强的内置插件韧性：local-model、浏览器、媒体与协作类插件可从畸形负载、超时与上游瞬时故障中干净恢复
更安全的工具与工作区使用：浏览器自动化、本地工具、工作区读取与插件元数据处理在可能打断 agent 运行前就拒绝畸形或超大输入
更可靠的本地集成：本地模型发现、语音、会议与协作集成都改为有界请求，并把失败暴露出来而不动摇 gateway

优化 / 变更

Extended Stable 维护：本版本承载为 extended-stable 线挑选的可靠性与安全回移，不引入新的发行线特性

修复

响应与内存安全：provider、搜索、嵌入、媒体与频道集成对成功与错误响应都在读取前设上限，敌意负载无法耗尽进程内存
投递与运行时恢复：出站重试计时、频道生命周期、中止处理、进程 I/O 与持久化状态恢复在预期失败下保留正确的操作结果
发行打包：刷新生成的 Plugin SDK API 基线，使发布包预检能核验发行面（#120163）

v2026.9.4

2026-09-11（正式版）

新功能 / 亮点

可从兼容的失败更新中恢复：当 schema 与配置检查证明回滚安全时，保留上一版本包并用此前的配置与服务恢复；数据库迁移仍需更新前已验证的备份
插件集中管理：在一个统一的 Plugins 工作区发现内置与 ClawHub 插件、从 Control UI 安装，并管理其安装、设置与访问权限
预备云会话：从预备好的本地项目或公开 GitHub 仓库启动符合条件的 Linux 会话，并在开始对话前从 Control UI 构建可复用快照
终端内问答：Gateway 连接的会话与本地 TUI 会话都支持键盘选择、自由文本作答与多问题提示
GPT Image 2.5：可通过 OpenAI 或 fal 选择新的 Flare 与 Sunburst 变体用于图像生成与编辑，无需改动既有默认模型
更可靠的对话历史：从中断的流中恢复最终回复、重载后保留超时通知，并在实时聊天交接给已保存历史时避免重复的最终答复
语音也能完成委派工作：把子代理结果返回 Talk，即便经历多轮委派也能送达最终答案
外部托管的配置：设置 OPENCLAW_CONFIG_READONLY=1 可阻止 OpenClaw 改写由部署方管理的配置，同时保留只读诊断与常规运行时状态

优化 / 变更

回滚与恢复：符合条件的、不涉及 schema 的更新失败会恢复保留的包、命令 shim、服务与激活前配置，然后再次核验先前的 Gateway。已变更的数据库 schema、不兼容的新数据库或期间的操作者配置编辑会阻止自动回滚；被恢复的更新仍算作失败的更新，并记录回滚结果。涉及迁移的升级前请使用已验证的备份
插件组织：按类别浏览已安装插件、详情标签归并在一起、插件页使用 /reports 之类的短 URL，并通过一次搜索同时发现已安装插件与 ClawHub 技能
云就绪 worker：符合条件的本地 Git 项目与公开 GitHub 仓库会话可复用已预备的 worker 而不必重复 setup；仅私有仓库的会话与已配对设备不在此预备流程内。默认预留目标为每项目/配置文件一个，Gateway 全局上限四个。就绪 worker 在被删除前会产生 provider 运行机器费用。把 cloudWorkers.profiles.<id>.readyWorkers 或 cloudWorkers.preparedPool.maxTotal 设为 0 可关闭相应预留
终端问题控件：用方向键或数字导航选项、输入 Other 答案、切换多选项，并用 /question 重新打开待答提示；本地模式的问题只在 TUI 进程运行期间有效
聊天导航与撰写：左侧使用紧凑的会话栏并在共享聊天预览中显示发送者身份、把选中文本加入主 composer、发送前预览已附加的视频
技能学习：在可检查、可继续的普通会话中打开对过往工作的学习
命令审查：让自动命令审查器使用有界对话上下文来允许、拒绡或升级一条命令，同时保留执行策略的最终权威
Node 运行时恢复：当 CLI 运行时不兼容时提示更新 Node.js，并保持诊断与更新命令可用以修复安装
只读部署：遵从由宿主拥有的 OPENCLAW_CONFIG_READONLY=1，覆盖配置写入、setup、Doctor 修复、插件变更与更新；只读配置命令继续可用，且此模式不会把运行时状态变为只读
即将到来的 SDK 弃用：agent-harness-credential-prompt-string-argument 已于 2026-09-09 进入弃用期；buildCredentialSafetyPrompt 的旧字符串参数支持到 2026-11-30；插件作者应改传 { controlToolsAvailable }
SDK 上下文兼容：sdk-untrusted-context-identifier-aliases 已到 2026-09-08 移除日期但仍为 removal-pending；在已发布插件的读取方迁移到按频道命名的替代项期间，保留已弃用的 untrusted 命名上下文别名
云快照控件：在 Settings → Connections → Cloud workers → Snapshots 构建、重建、查看、固定、删除与回滚受支持的云 worker 快照。进行中的构建可经确认取消；被保持或固定的镜像受保护。快照存储与就绪 worker 费用仍然适用
云放置与诊断：编辑高级 worker 配置文件与仓库默认值、检查云会话机器规格，并在后端支持时选择原生 Windows worker。暖镜像与桌面仍仅限 Linux
Deepgram 语音笔记：通过 Deepgram Flux 使用 flux-general-en 或 flux-general-multi 转录语音笔记；这些模型需要 ffmpeg
慢会话诊断：识别占用会话生命周期队列的工作，并查看哪个制品清理准备阶段耗时较长

修复

访问与内容边界：安全修复期间保留既有 WhatsApp 群组白名单、启用私有 IPv6 例外时继续拦截云元数据地址、限制 Slack HTTP 请求体大小、把 Tlon 引用检索限定到被引用的帖子。拒绝过期的已签名飞书 webhook 回调、阻止附件读取兄弟 agent 沙盒、在被拒的上传后停止流水线式 MCP 调用
工作区与备份安全：保留并发的工作区编辑、把必需的外部配置文件纳入完整备份、即便私有更新捕获移动后也不让它们进入常规导出、并容忍数据库被快照后消失的实时 SQLite sidecar
迁移恢复：恢复无标记的多 agent 配置、让有歧义的 Skill Workshop 迁移留待复核、解释硬链接会话迁移的拒绝原因、在重新发布迁移归档时保留归一化的媒体。会话 SQLite 导入期间保留旧 Codex 助手消息，并修复悬空的 Workshop 复核索引
Doctor 与认证：完整 lint 期间保留源状态、迁移期间保持已保存的认证配置对齐、把旧认证配置的拒绝限定到受影响 provider、恢复作用域非法的旧 node 令牌、防止过期的共享 OAuth 刷新代际覆盖更新的凭据。恢复 Zalo User 策略提升，并停止 Moonshot China setup 反复重装其 provider
回复投递与历史：从被终止的流与先前的工具错误中恢复最终回复、保留部分失败轮次的文本与超时结果、保留段落与代码块边界、把被截断的 Responses 回复上报为不完整。跨 sessions_yield 保留长转录历史、在历史水合期间避免重复的最终回复、在 Claude CLI 恢复后避免重复用户轮次、在流结束时保留最终 ChatGPT Responses 帧
聊天连续性：历史交接期间保持已提交的图片可见、防止冷会话切换闪烁、一致地调和并发的会话更新
Claude CLI 会话复用：当技能监听就绪状态变化但预备的技能内容未变时保持暖会话存活，而在真实技能内容变化后使其失效
语音对话：送达被 yield 与反复委派的结果、允许从模型锁定的发起方会话发起独立语音咨询、把被打断的实时音频截断到实际播放的量
Telegram：当 HTTP 代理拒绝其隧道时保留回复、在文本与图片说明中识别 bot-ID 提及、保留代码示例间距、准备被取消后停止迟到的停滞反应
Discord：恢复来自 guild 消息的委派、保留环境语音笔记转录、重连后立即显示成员在线状态、保留重复的组件说明与链接 emoji
Slack：为心跳私信解析 Enterprise 工作区归属、让确认反应独立于状态反应、避免在 Windows 根路径后把普通散文格式化为代码
Mattermost 与 Signal：密钥引用重载期间保持兄弟 Mattermost 账号连接、在撤回较早消息时保留替换预览、流式投递失败时保留 Signal 回复引用
频道文本保真：保留未知的 Matrix 消息文本与转义提及、正确解码仅含 HTML 的 Teams 消息、保留飞书富文本样式与不相关的工具、把出站 WhatsApp 响应前缀挡在入站消息之外
Android 聊天与折叠屏：发送说明前等待已选取的附件、恢复完成的工具活动、区分连接状态与聊天就绪、把思考控件、后台任务与分支选择器保持在其折叠面板内
移动端连接反馈：显示不可达 Gateway 的失败与恢复，并把电量分数按预期百分比上报
Provider 与模型选择：当别名共存或目录刷新时保留手写的目录行、精确模型身份、元数据与凭据。让模型覆盖、上下文上限、思考选择、视觉、压缩与工具清单都绑定到所选的模型与 provider；隐藏不支持的思考或 Fast 选项，并在回退后保留会话列表
Provider 请求：跨瞬时运行时上下文保留 Anthropic 提示缓存复用、把 Kimi 配额耗尽当作速率限制而非认证失败、保留受管 Responses 会话亲和性、恢复受支持的畸形流式工具参数与静默工具拒绝
记忆：使用所选回退 provider 的嵌入模型与索引状态、观察外部 LanceDB 写入、在触发超时期间保留召回。随结果上限变化保持顶部搜索结果稳定、给受管本地嵌入启动独立的就绪预算、遵从有界的 provider 冷却、晋升前要求真实查询多样性、跳过对会话间投递不必要的召回。空 dreaming 后保留首次运行 setup，并在记录不存在记忆写入工具时限制压缩前刷新的上下文
更新交接与重启：让较旧的 updater 与 Git 安装可从 2026.9.1 升级并重启 Gateway；接受已发布的 2026.9.2/2026.9.3 服务交接而不削弱当前的服务归属检查。保留 pnpm 代际交接与 schema 升级重启意图、在就绪前准备好受管 helper schema、替换不受支持的服务 Node 运行时、保留已恢复版本的核验、防止 systemd 重启挂起
插件更新：当核心已是最新时收敛插件批次而不把未变更的安装变成无谓更新、排练期间保留内置别名、避免虚假的 Memory Core 迁移拒绝、解释被保留的官方插件固定
CLI 更新与转录可靠性：当原生检查确认没有已安装的 Gateway 服务时允许更新，同时保留严格的服务归属检查；让转录纯文本与 JSON 输出不含无关的启动警告
更新恢复反馈：让较长的 Doctor 收尾得以完成、清除孤立的更新运行而非显示永久的进度、保留清理结果与可恢复的警告、避免链接不可用的报表。历史不可用时保留诊断、自动分诊启动编码 agent 前要求确认；已核验的回滚后续动作仍为可选加入
Gateway 响应性：把冷历史规划、完整性检查与归档修剪移出主线程；保持已预备的更新与逐出后维护响应；检查长会话时减少内存峰值。减少未使用的插件与模型目录准备、限制并行远程工作区哈希、避免不必要的诊断副本、保持自动化投递预览响应
会话保留：磁盘压力解除后停止多余的清理、保留在清理期间变为受保护的历史、避免夏令时跳变前后的过早每日重置
浏览器动作：防止既有浏览器会话过早超时、当较早动作落定时保留更新的待处理对话框、上报被阻止或被中断的 CLI 动作、被动跟随时保持浏览器焦点不变
设置与登录：删除数组行后保留设置草稿、让 agent 自动化可从 Settings 编辑、当记住的设备令牌过期时请求 Gateway 令牌
插件与技能安装：防止跨不同 ClawHub registry 的已安装插件匹配、为固定安装上报更新的发布、恢复能力同意死胡同、为开发路径安装保留内置信任。保留插件选择与重启进度、一致地给官方目录结果排序、在 Gateway 重启时刷新技能快照、避免两分钟后中断技能安装
已配对设备与 Linux：在首个 computer 动作时暴露窗口发现、保留激活与观察结果、在其被指派的机器上打开聊天桌面、识别谁取得了桌面控制。遵从 SSH 别名端口、重连时保留远程凭据引用、保持后台更新结果可操作
插件 schema 类型：在多账号频道 schema 中保留 catchall 输入与输出类型（含转换）
Doctor 更新收尾：插件缺席时允许隐式 Codex 偏好，同时对显式要求的运行时保留错误；不创建配置文件即完成无配置的更新；清理前只关闭 Doctor 的私有快照数据库，保持源数据库打开
委派与重置：前台回复后保持后台完成唤醒存活、父线程变更时保留子代理历史、在任务侧栏显示完整子代理转录、在停止被 yield 的子工作时保持会话重置响应。被取消的自动化释放其待处理的结果等待
Provider 路由与搜索：为独立的 OpenCode 与 OpenCode Go 轮次保留稳定的路由身份、为显式会话保留 provider 轮次请求头、保留本地模型请求前缀、在新 API 密钥下保持 Gemini 网页搜索可用。全局网页搜索禁用仍在会话控件中生效
更新归属与云连续性：更新器权限丢失后停止插件持久化与回滚动作、拒绝未核验的 Gateway 替换、跨 Gateway 更新保留云机器、跨 worker 运行时更新继续已提交的轮次
运行时与状态诊断：在拒绝启动前于可用的受支持 Node 运行时下重新执行 CLI、在受管服务中保留所选的 Bun SQLite 库、保留 macOS launchd 错误日志、恢复 Linux Bun CPU 诊断、在只读状态访问期间容忍瞬时锁。schema 漂移失败会指明修复路径
Control UI 恢复：Stop 发现运行已结束时恢复 Send、在被中断的恢复后保留终端会话、上报失败的 Review 文件打开、Review 变更后停止过期的任务读取、避免会话文件与嵌入式汇报被挤进嵌套滚动区域
工具与导出保真：在空的搜索包装器旁保留扁平工具参数、保持原生图像生成 hook 可用、在轨迹导出中保留分页读取证据、工作区写入失败时上报真实的文件系统错误

本版本覆盖 58fcf69cadd0be59ecee41b21b655f195ccda7b2..0b7ddbd9c5e97a82b6bd7a36daa8dcff984d338d 的完整变更历史：共 1,174 个 PR。

v2026.9.5

2026-09-19（正式版）

新功能 / 亮点

Talk 语音体系统一：把实时中继、转录中继、托管房间交接、Voice Call、Google Meet、VoiceClaw 与原生客户端统一到共享的 Talk 会话控制器，并新增由 Gateway 管理的 talk.session.* RPC 接口
Google Meet / 电话语音更灵敏：Twilio 拨入加入改用实时 Gemini 语音桥，配合节奏化音频流、背压感知缓冲、打断队列清理、同会话 agent 咨询路由与重复咨询合并，让会议里的 OpenClaw 语音代理响应明显更快
实时通话上下文胶囊：可选的 agent 语音上下文胶囊与咨询节奏指引，让 Gemini/OpenAI 实时通话听起来像已配置的 agent，而不必在每个普通轮次都咨询完整 agent
Discord 进度草稿：默认把 Discord 回复切换为进度草稿预览，工具与工作活动集中在一条被编辑的消息里，可用 channels.discord.streaming.mode: "off" 关闭
本地插件包安装：新增 npm-pack:<path.tgz> 安装方式，本地 npm pack 产物走与注册表插件相同的受管 npm root 安装、锁文件校验、依赖扫描与安装记录流程
Windows 插件技能：在 Windows 上以 junction 形式发布插件提供的技能目录，无需开发者模式即可注册插件技能，不再因符号链接 EPERM 失败
模型认证可检查：新增 openclaw models auth list [--provider <id>] [--json]，在不输出密钥的前提下查看各 agent 已保存的认证配置
Windows 网关监听修复：Windows 上默认回环网关只绑定 127.0.0.1，避免 libuv 双栈 ::1 行为卡死 localhost HTTP 请求
真正的 WeChat 频道：新增 @tencent-weixin/openclaw-weixin 外部插件（固定 2.4.1），引导流程与 openclaw channels add 可默认安装腾讯微信（个人微信）频道

优化 / 变更

iMessage 路线调整：新部署弃用 BlueBubbles，引导改用原生 imsg 路径，BlueBubbles 仍作为受支持的旧版回退
加密聊天频道：WhatsApp 支持显式的频道/Newsletter @newsletter 出站消息目标，不再错误路由为私聊
Discord 与 Slack 流式：Slack 新增 streaming.progress.render: "rich" 的 Block Kit 进度草稿；各频道默认限制进度草稿的工具行数量，减少长行折返带来的跳动
Codex 审批：默认不再安装 guardian 之前的原生 PermissionRequest hook，让 Codex 审查者先批准安全命令；同一会话窗口内记住 allow-always 决定
会话 CLI 与状态：openclaw sessions 表格显示所选 agent 运行时；/status 显示 Gateway 与宿主系统运行时间；openclaw cron list --agent <id> 支持按 agent 过滤
频道状态诊断：openclaw channels status 与 openclaw status --deep 暴露 Discord 传输降级与 Gateway 事件循环饥饿信号
Control UI：会话选择器新增按 agent 过滤；连续重复的纯文本消息折叠为一个带计数的气泡；New Job 侧栏可折叠
Agent 进度输出：/verbose 与进度草稿默认使用紧凑的 explain 模式工具摘要，可用 agents.defaults.toolProgressDetail: "raw" 调试原始输出
网关性能：推迟非就绪 sidecar 到 ready 信号之后、避开热路径频道插件 barrel 导入、快路径复用受信任内置插件元数据，降低启动开销
沙盒与运行时状态：沙盒容器与浏览器注册表改为按运行时分片文件，减少无关会话锁争用（doctor --fix 自动迁移旧单体注册表）
OpenRouter：新增可选响应缓存参数与应用归属分类，仅对已验证的 OpenRouter 路由发送
托管代理与 Docker：新增 proxy.loopbackMode 控制 Gateway 回环控制面流量；内置 docker-compose 去除 NET_RAW/NET_ADMIN 并启用 no-new-privileges
SDK 与插件钩子：新增 plugin-sdk/channel-message 生命周期助手、actions.prepareSendPayload(...)、before_agent_run 放行/阻断闸门与有界的 before_agent_finalize 重试指令
配置行为：Nix 模式下启动期派生的插件启用、网关令牌、Control UI 来源与所有者显示密钥保持仅运行时，不再改写 openclaw.json
外部 PR 证据要求：外部 PR 必须附带修复后的真实行为证明（终端截图、控制台输出、脱敏日志等），单元测试与 CI 仅作为补充

修复

安全：共享记忆的 wiki_search/wiki_get 强制会话可见性（GHSA-72fw-cqh5-f324）；执行审批的 argPattern 参数限制现在也在 Linux/macOS 生效；Windows 上不再受工作区 .env 的 SystemRoot/WINDIR/LOCALAPPDATA 影响而重定向 ACL、注册表与 cmd.exe 解析
浏览器 SSRF：读取已选标签页的 console、错误、网络请求、截图、快照、storage 等路由前先执行当前 URL 导航策略检查
更新与 CLI：openclaw update 在自定义全局安装根上使用 pnpm --global-dir，不再创建第二份默认前缀安装；shell 补全源行加文件存在性检查，卸载后新登录 shell 不再报错
定时任务：doctor --fix 修复 payload.model 为 "default"/空白/JSON null 的 cron 任务；修复与 cron 计划不再对齐的未来 nextRunAtMs，时区感知的每日任务不再卡在过期未来日期
消息投递：出站投递无适配器结果时上报 deliverySucceeded=false，空投递不再伪装成功；Telegram 媒体占位按保存的 MIME 元数据生成，非图片附件不再被当成 <media:image>
Telegram：DM、群组、原生命令与回调授权支持 accessGroup:* 发送者白名单；长文本最终回复复用现行预览作为首段，不再产生先出现又消失的额外气泡
Discord：REST 与网关 WebSocket 启动路径优先 IPv4，纯 IPv4 网络不再卡在 READY 之前；心跳 ACK 超时从实际发送时刻计算，避免误重连
Slack：保留 Socket Mode SDK 错误上下文与结构化 API 字段，启动失败不再只显示 unknown error；健康监控恢复不再污染手动停止状态
Feishu / Matrix / LINE：补齐原生话题起始线程 ID 让首轮与后续同话题；Matrix 审批投递最多重试 3 次；LINE 拒绝无通配 allowFrom 的 dmPolicy: "open"
Provider：xAI 不再向原生 Grok Responses 模型发送 OpenAI 风格推理强度（xai/grok-4.3 不再报 Invalid reasoning effort）；Fireworks Kimi 模型暴露为仅思考关闭
记忆与压缩：上下文引擎在源历史缩短或装配失败时让缓存视图失效；压缩摘要预留 token 按各模型输出上限钳制；safeguard 压缩下停用 Pi 自动压缩，避免二者互相抢夺
会话与转录：sessions cleanup 顺带清理无引用的转录、压缩检查点与轨迹制品；openclaw sessions 默认只输出最新 100 行并支持 --limit 分页
网关稳定性：可选插件能力缺失时网关继续运行并记录配置警告；关闭时取消延迟的 post-ready 维护并抑制快速重启后的维护/定时启动，避免孤立后台定时器
Control UI / TUI：聊天重新加载后保留已持久化的助手进度文本；TUI 交互启动跳过通用 respawn 包装、终端丢失时干净退出；doctor --fix 可修复已卡在 heartbeat 历史的主会话
依赖安全：传递依赖 ip-address 覆盖到 10.2.0、basic-ftp 升到 5.3.1，移除有漏洞的旧构建

本版本对应 CHANGELOG 的 Unreleased 段（最终发布未再新增条目）：共 115 项变更 + 351 项修复。正式版发布前另有 2026-09-18 的 v2026.7.33 修正版。

v2026.7.34

2026-09-20（Extended Stable 7.x 线补丁版；latest 标签仍为 v2026.9.5）

新功能

模型家族扩展：在 extended stable 线上补齐 GPT-6 Astra、GPT Image 2.5 Flare/Sunburst、Muse Spark 1.3、Claude Opus 5、Gemini 3.6/3.7 Flash、Grok 4.6、Kimi K3、GLM 5.3、Qwen 3.8、DeepSeek V4 Flash Vision Experimental 与 Nemotron 3.5 Lightning 的 Provider 目录与运行时策略支持；Fable 5.1 仍延后，因其前缀绑定推理契约需要更新的 append-only 回放生命周期
GPT-5.6 兼容：在直连 OpenAI 与 Codex OAuth 路由上保留并验证完整的 GPT-5.6 Sol / Terra / Luna 家族，含推理控制、定价、上下文与视觉元数据

修复

安装器恢复：安装修复尝试也失败时，保留原始 npm 恢复诊断信息，让运维看到可操作的包管理器错误，而不是二次清理失败

本版本为 extended-stable 候选，基于 v2026.7.33 之后的完整 11,198 次提交审计选出，将已批准的 Provider 与安装器切片适配到 7.33 的 SDK 与配置面，未引入后续架构重构。

v2026.7.35

2026-09-21（Extended Stable 7.x 线补丁版；extended-stable 标签已从 2026.6.35 指向本版，latest/beta 仍为 v2026.9.5）

修复

Doctor 插件注册表：Doctor 创建或修复注册表状态时，现在会保留完整的内置插件清单，确保默认的 Browser、Canvas、配对、文件传输、手机控制、Talk 语音与 Bonjour 插件在重启后依然可用
状态迁移发现：可自动从 2026.7.34 写出的不完整注册表中恢复，同时保留外部插件的安装记录（由 #136045 回移）

本版本为 extended-stable 后续补丁，基于上一版 2026.7.34 审计游标之后的完整 1,418 次提交审计选出；干净安装与从 2026.6.35 升级过程中未发现其它需要在 7 月线上回移的缺陷。

v2026.9.6

2026-09-24（正式版）｜2,614 个 PR · 178 个直接提交 · 350 位贡献者

本版聚焦四大方向：更清晰的可控更新结果、重启后未完成工作的自动恢复、完整的 30 天 Usage 用量报告，以及更强的远程工作区与协作能力。新增内置 GitHub 阅读器（在聊天旁查看公开讨论与 diff）、远程工作区的 Files/Memory/Skills 支持、会议笔记随录制实时更新；可选 Decision Models 引入 TypeSafe Jev 与本地 ONNX/Kev 方案；聊天模型新增 Claude Opus 5.5、GPT-6 Sol/Luna、Grok 4.7。

新功能 / 亮点

可控更新结果更清晰：Managed updates 可在保留可恢复插件警告的同时完成，并让已核验的新 Gateway 继续运行、等待剩余维护；结果能区分「请求版本健康」与「已回滚到先前版本」，并列出仍待处理的修复项
重启后恢复未完成工作：重启恢复能力增强，未完成的导入、备份与工作流可在核验后恢复（Recover verified session imports）
完整 30 天 Usage 报告：Usage 页默认展示最近 30 个自然日，覆盖你可查看的完整会话报告（含列表之外的历史与总计）；新增 Started by 按发起人对比 token、估算成本与会话数；成本为估算而非账单，加载中/不完整会明确标注
内置 GitHub 阅读器：在聊天旁查看公开 issue、PR 讨论、commit 与可展开 diff，最多十个仅内存标签页，带自动检查快照（30 秒缓存，最多 100 项）；仅公开内容、只读，私有内容与编辑仍留在 GitHub
远程工作区支持 Files/Memory/Skills：可把上传文件送到 agent 工作区所在的计算机，并在聊天中取回其生成的文件；同一计算机上可使用 Memory 文件与受支持的 Workspace Skills（需显式配置主机集成与文件/命令授权，默认每文件 50 MiB）
会议笔记实时更新：录制进行中即可跟随会议笔记（有新语音时约每 5 分钟更新一次），录制结束给出最终笔记；支持语音采集、Google Meet、Microsoft Teams、Zoom；Meetings 页自动刷新，完整转录单独保留在专属标签页
命令面板启动后台工作：用 Cmd/Ctrl+K 打开命令面板，可从文本或粘贴的截图启动独立任务，同时保留当前对话与草稿；可提及最多十人；普通 Enter 仅应用当前搜索而不打开过期结果
选择新会话的运行位置：新会话放置选择器更易确认云配置、操作系统、机器规格与起始分支，并提交所选项；启动进度与提示/附件并排可见；管理员可用可访问的绝对路径（含有效 Git HEAD）注册已有仓库
会话分组 / 归档 / 重开：可直接在侧边栏归档或恢复会话（带撤销），键盘快捷键可新建会话草稿或归档当前会话；归档保留对话与其工作，分组移动立即生效并在刷新失败时保留已确认位置
聊天内搜索与历史定位：搜索可找到当前侧边栏未加载的已授权会话，带头像、归属徽章、高亮匹配与 All/Sessions/Messages 过滤；聊天内按 Escape 关闭转录搜索而不清空草稿
设置内配置并测试 Web 搜索：Settings → Search 汇集 provider 配置、路由信息与真实测试查询；只读用户可查看 agent 与模型将使用的搜索路由，管理员可配置托管 provider 并按账号限额与计费测试
系统忙闲面板（可移动）：区分主机与 Gateway CPU 读数，可用鼠标/触摸/键盘移动并记住位置；高 ping 会显示警告色，不可用的计数器直接不显示而不是给出误导数值
空闲无头节点自动更新：打包的无头节点在 stable/beta 通道且工作与清理空闲时自动更新，保留配对、设置与启动选项；连接后每小时检查，两次激活间隔至少 12 小时，替换无法启动时回退到先前运行时
决策模型（Decision Models）：新增独立于聊天的可选 Decision Model 角色（默认关闭），供插件在选项间选择、给信息打分或估计条件是否满足；提供 TypeSafe Jev（托管）、本地 ONNX（CPU 本地推理，七种预设）与本地 Kev 服务器三种方式；选用决策模型不会启动后台工作或赋予 agent 新工具与执行权限
新模型支持：Claude Opus 5.5（anthropic/claude-opus-5-5，思考始终开启，默认 medium）、GPT-6 Sol 与 Luna（文本/图像/工具，走 OpenAI Responses API 或 ChatGPT 登录）、Grok 4.7（低到 xhigh 推理级别，成为 xAI 新安装默认）、Xiaomi MiMo V2.6（Pro/Flash/Pro UltraSpeed）
在聊天中使用已安装的编码 agent：可从 Models 设置选择已安装的 OpenCode、Qwen Code、Pi ACP、Kilo Code，以及已安装并登录的 GitHub Copilot CLI，在普通聊天中使用其流式回复

重要 / 破坏性变更

压缩检查点控制退役（破坏性）：专用的压缩检查点链接、历史卡片与分支/恢复控制已移除，同时移除 sessions.compaction.list、sessions.compaction.branch、sessions.compaction.restore；普通 Fork、rewind、会话历史、压缩摘要与 token 节省报告仍然保留。检查点恢复没有等价替代，且无需数据清理或配置迁移
FreeBSD 源码安装（破坏性）：在 FreeBSD 上不再支持源码安装，会在改动现有安装前停止并引导至包安装路线（发布版 npm 或兼容的已构建 .tgz 包）；用 pkg/Ports 管理的继续用包管理器。此变更不使 FreeBSD 成为 Tier 1 平台
会话发布共享状态模式变更：发布会话工作改为 shared state schema 18，旧版本拒绝读取；升级前请停止旧写入方并保留能捕获 SQLite WAL 中数据的已核验备份
模型发现语义变更：默认 merge 模式目录现在会显示新发现的合格模型；仅保存 provider 数组不再限制发现范围，如需限制请使用显式 modelPolicy.allow 或 models.mode=replace
降级注意：降级到旧版本前请先移除已保存的 file.create 授权（远程工作区文件传输相关）

优化 / 变更

安装与引导：Windows 安装在 Node 包管理器尝试失败后可继续尝试其余选项，再向用户账户下载官方便携运行时（无需管理员权限）；支持按完整路径识别受支持的 JavaScript CLI 启动器，无需修改 Windows 可执行扩展设置
配置与存储问题恢复：无效配置阻塞安装时，报错会引导先运行 openclaw doctor --fix 再重试；保存推荐与进度期间安装保持响应
自定义 agent：通过 Control UI 新建的自定义 agent 会将其已批准用途保存为后续对话的指令；重开「New agent」会带回创建选项而不丢弃 Ask OpenClaw 对话
更精简的安装体积：macOS/Windows/Linux 生产 npm 安装减少约 18 MiB 未使用的 Bash 解析器材料，命令解析行为不变
减少重复工作：会话列表/刷新、模型目录、Usage 报告、会议笔记数据库操作等多处移出 Gateway 主线程或复用缓存，显著降低大会话量下的重复计算与临时分配
Doctor 与插件：修复插件版本问题并给出可操作指引、更新期间保留本地插件覆盖；Chat 插件卡片安装后更新为 Installed，插件档案避免仅开发依赖导致的失败
模型设置统一：Models 设置把全局默认与所选 agent 的 provider 连接汇入同一流程，保存凭据与模型激活分离；仅改模型会保留兼容的已保存运行时、清除不兼容运行时及原生同意
Gateway 与舰队：大规模安装中已就绪的 prepared agents 可在其余舰队启动完成前接受请求；大舰队更新复用配置与插件检查并优先执行启动必需的修复
渠道与消息：Telegram 保留群组历史与快速粘贴分片、Discord 委派工作时进度可见、Teams 反应定位到当前消息、WhatsApp 快速消息保序、Signal 链接完整等多项渠道修复

修复

更新与回滚：避免并发数据库写入时的误报恢复告警、中断核验后识别已完成更新、回滚后报告恢复版本与 Gateway 健康、防止重复的更新最终化、在有已核验 Gateway 服务时以延后维护完成更新
更新失败报告：保存的更新报告保留脱敏失败原因、指出失败的操作并显示恢复路径与观察到的回滚结果；区分「完成但进程退出慢」与「从未完成」的检查
会话与聊天：保留接收输入顺序、重连/刷新后不复活已裁撤提示、协作编辑时不打断他人阅读位置、并行会话保持各自草稿与视图状态
模型运行时：恢复 Windows 模型运行与会话设置持久化、按 ID 或 provider 引用查找模型、避免成功模型测试后的误报安装失败、通过 Gateway 校验 session_status 模型变更
CLI agent：前台 Bash 超时后保留 Claude CLI 的后续工具与最终答案、Windows 上启动受支持的 npm 安装的 Claude CLI 包装器、系统时钟变化时保持 CLI 恢复时序稳定
语音与通话：离开会议时等待音频启动与运行时关闭完成再报告成功，重入同一会议会等待该清理
记忆与技能：嵌入不可用时仍能查找记忆、记忆索引与保存持续推进、技能内容变化时刷新、在远程工作区主机读取与管理 Skills

v2026.8.33

2026-09-29（Extended Stable 8.x 线补丁版；extended-stable 标签已从 2026.7.35 指向本版，latest/beta 仍为 v2026.9.6）

新功能 / 亮点

旗舰模型扩充：在 extended-stable 线上新增 Meta Muse Spark 1.3、Anthropic Fable 5.1、OpenAI GPT-6 Astra，以及 OpenAI/fal 的 GPT Image 2.5 支持
GPT-5.6 全家族支持：完整保留 Sol、Terra、Luna 的目录、路由、迁移、图像、视觉与思考行为，包括跨模型运行时边界的 Ultra 推理与 Bedrock 工具结果图像
安全聚合修复：梳理所有影响 2026.8.2 的仓库安全公告，加固 Prometheus 指标鉴权与 Discord 资产/语音归属，并清除生产环境 Nodemailer 公告门禁