Dvojitá aktualizace OpenClaw: vylepšení generování obrázků + bezpečnostní opravy

🚀 Aktualizace OpenClaw 2026.4.21: vylepšení generování obrázků + řada bezpečnostních oprav
OpenClaw vydal22. dubnaverzi2026.4.21, zároveň21. dubnavydal verzi2026.4.20 – dvě verze v rychlém sledu za sebou.
📅 Verze 2026.4.21 (22. dubna)
Hlavní vylepšení
| Vylepšení | Popis |
|---|---|
| OpenAI/images | ve výchozím nastavení používá gpt-image-2, podporuje 2K/4K size hints |
| Plugins/doctor | Oprava obnovy runtime závislostí u balené instalace |
| Image generation | selhané provider/model zapisuje do logu na úrovni warn |
Důležité opravy
- Auth/commands: vyžaduje ověření identity ownera, uživatelé bez role owner nemohou spouštět owner-only příkazy (PR #69774)
- Slack: zachování thread aliases, odesílání za běhu zůstává v očekávaném vláknu (PR #62947)
- Browser: odmítání neplatných ax accessibility refs, už se nečeká na timeout (PR #69924)
- npm/install: zrcadlení aliasu node-domexception, vyřešení řetězce deprecated závislostí
📅 Verze 2026.4.20 (21. dubna)
Hlavní vylepšení
| Vylepšení | Popis |
|---|---|
| Onboard/wizard | Přepracovaný styl bezpečnostního varování, načítací spinner, placeholder pro API key (PR #69553) |
| Agents/prompts | Posílení výchozího systémového promptu a GPT-5 overlay |
| Models/costs | Podpora vrstveného cenování modelů včetně odhadu nákladů pro Kimi K2.6/K2.5 (PR #67605) |
| Sessions/Maintenance | Vynucení vestavěného limitu počtu položek jako prevence OOM (PR #69404) |
| Moonshot/Kimi | ve výchozím nastavení používá kimi-k2.6, podporuje thinking.keep = “all” (PR #69477, #68816) |
| Mattermost | Streamování myšlenkového procesu, aktivity nástrojů a částečných odpovědí (PR #47838) |
| BlueBubbles/groups | Podpora group systemPrompt, vkládání instrukcí specifických pro skupinu (PR #69198) |
Další vylepšení
- Cron: oddělení stavu spouštění za běhu do jobs-state.json (PR #63105)
- Agents/compaction: odesílání notifikací o zahájení a dokončení komprese (PR #67830)
- Plugins/tests: opětovné využití aliasu plugin loaderu, snížení režie testů (PR #69316)
- Terminal/logging: optimalizace sanitizeForLog() (PR #67205)
- QA/CI: selhání QA suite je ve výchozím nastavení považováno za chybu (PR #69122)
Opravy
- Exec/YOLO: oprava preflight kontroly Python/Node skriptů v režimu security=full + ask=off
💡 Výklad klíčových funkcí
1. gpt-image-2 od OpenAI jako výchozí
OpenClaw mění výchozího providera pro generování obrázků nagpt-image-2:
- Vyšší rozlišení: podpora 2K/4K size hints
- Lepší kvalita: nejnovější model OpenAI pro generování obrázků
- Aktualizace dokumentace: aktualizace metadata nástroje a dokumentace
2. Kimi K2.6 od Moonshot jako výchozí
OpenClaw ve výchozím nastavení používá pro Moonshot/Kimikimi-k2.6:
- Vyšší výkon: K2.6 je silnější než K2.5
- thinking.keep: podpora thinking.keep = “all”
- Kompatibilita: K2.5 zůstává k dispozici pro kompatibilitu
3. Ochrana sessions proti OOM
OpenClaw vynucuje horní limit položek session:
- Prevence OOM: nahromadění cron/executor sessions nezpůsobí přetečení paměti
- Čištění při načtení: nadměrně velké úložiště se čistí při načtení
- Výchozí vynucení: vestavěné limity a čištění podle stáří jsou ve výchozím stavu zapnuté
4. Posílení zabezpečení Auth
OpenClaw posílil zabezpečení owner příkazů:
- Vyžadována identita ownera: shoda owner-candidate nebo operator.admin
- Odmítnutí wildcard fallback: prázdný owner-candidate už není považován za dostatečný
- enforceOwnerForCommands: přísnější kontrola oprávnění k příkazům
📊 Srovnání obou aktualizací
| Verze | Datum vydání | Hlavní body |
|---|---|---|
| 2026.4.21 | 22. dubna | generování obrázků, zabezpečení Auth, opravy Slack/Browser |
| 2026.4.20 | 21. dubna | styl wizardu, Kimi K2.6, streamování Mattermost, ochrana proti OOM |
Dvě verze vydané v těsném sledu, tým OpenClaw průběžně optimalizuje.
🙏 Poděkování přispěvatelům
Za tuto aktualizaci děkujeme následujícím přispěvatelům:
- @drobison00 – oprava Auth/commands
- @bek91 – Slack thread aliases
- @Patrick-Erichsen – styl wizardu, Browser ax
- @sliverp – vrstvené cenování Models/costs
- @bobrenze-bot – ochrana Sessions proti OOM
- @Feelw00 – Cron jobs-state
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – Moonshot thinking.keep
- @omarshahine – BlueBubbles group systemPrompt
- @mbelinky – Plugins/tasks
- @bulutmuf – Terminal logging
- @joshavant – QA/CI
- @ninjaa – streamování Mattermost
- @amknight – Plugins/tests
- @vincentkoc – npm node-domexception
📝 Shrnutí
Dvojitá aktualizace OpenClaw 2026.4.20/4.21:
- gpt-image-2 od OpenAI jako výchozí, podpora 2K/4K
- Kimi K2.6 od Moonshot jako výchozí
- ochrana Sessions proti OOM
- posílení zabezpečení Auth
- streamovaný výstup pro Mattermost
- group systemPrompt pro BlueBubbles
- vylepšení stylu wizardu
- řada oprav Slack/Browser/npm
- účast 16+ přispěvatelů
OpenClaw nepřetržitě iteruje a každý den se zlepšuje.
GitHub Releases:https://github.com/openclaw/openclaw/releases