OpenClaw 2026.4.9 Aktualizace: Memory systém upraven a zabezpečen
• Aktuální přehled aktualizací
OpenClaw 2026.4.9 byl propuštěn 9. dubna.Richi.Významná modernizace paměťových systémů, několik bezpečnostních mezer, zlepšení platformy Android / iOS a 25 + problém obnovení. Díky účasti 15 + komunitních přispěvatelů!
Paměťový systém: Rem Backfill je tady.
Tohle je nejvyšší priorita.Paměťový systémKomplexní aktualizace:
- REM Backfill: může obnovit historickou paměť a znovu zadat starý deník do snů a trvalé paměti bez druhé paměti.
- Pohled na deníkPřidat strukturovaný pohled na časopis pro podporu navigace time- line, zpět vyplnit / nahradit ovládání, retroaktivní přehled snů
- Scéna.: Base scéna kanál s tipy na podporu propagace na podporu fázované back- plnění
- Podpora paměti: Krátkodobá paměť automaticky podporuje dlouhodobou paměť
Stručně řečeno, vaše historické údaje nebudou napsány zbytečně, takže je můžete reaktivovat jako užitečnou dlouhodobou paměť.
:: Bezpečnostní opravy: 4 kritické opravy
Bylo opraveno několik bezpečnostních problémů, včetně prohlížečů, proměnných životního prostředí, provedení uzlů atd.:
1. Prohlížeč SSR bezpečnostní kontroly vylepšení
Převede zablokovanou bezpečnostní kontrolu cíle, aby se zabránilo, že prohlížeč obejde SSRF. Navigace, která byla předtím kliknuta, vyhodnocena a spuštěna háky, mohla inspekci obejít a nyní byla opravena.
2. .env Bezpečnost dokumentů
Zastaví běh proměnných řízení času v nedůvěryhodných workspace .env soubory, ovládání prohlížeče přes a přeskočí proměnné prostředí serveru, a odmítá nebezpečné ovládání URL stylu prohlížeče přes popis.
3. Implementace výstupního čištění v uzlech
Označuje události při provádění vzdáleného nódu (exec.starded, exec.finished, exec.eport) jako události nedůvěryhodného systému, očišťuje povel / výstup / příčina textu poskytnutého nódem a zabraňuje tomu, aby byl vzdálený výstup nódu aplikován do důvěryhodného systémového obsahu.
4. Spolehlivost na audit
Kompulzivně upgradovat Basic-ftp na 5.2.1 s cílem opravit mezery v příkazech CRLF a aktualizovat Hono a @ hono / node-server ve výrobní závislosti.
• Zlepšení platformy
Android páry obnovit stabilitu
- Nelze zavřít dočasnou složku:% s
- Přímé sezení operátora a uzlu z nových párů
- Prioritní použití uloženého zařízení po převodu karet
- Automatické opakování párů při použití v zákulisí
Android páry jsou nyní spolehlivější a lze obnovit s jedním skenem.
iOS verze opravena
IOS verze je nyní fixována na čirý CalVer (v aplikacích / ios / version.json), který udržuje TestFlight ve stejné krátké verzi, dokud správce nehodlá aktualizovat další verzi brány.
Další důležité opravy
| Modul | Opravit obsah |
|---|---|
| Matrix. | Čekání na připravenou synchronizaci před startem je úspěšné. Program na zpracování zákulisí selhal. |
| Loket | Nechte si stejný zdrojový soubor. Slack.com rearchger autentizace, fotopřílohy zpět na zatížení |
| Ovládání UI | Zabraňuje opětovnému nahrávání staré historie relace při rychlém přepínání relace |
| Gateway / Chat | Zachovat ANNOUNCE SKIP / REPLISKIP ovládací zařízení unikající do uživatelského rozhraní |
| Automatická odpověď | Odstranit lepkavý NE Odpovědět token, aby se zabránilo tiché strážní text prosakovat |
| Zasedání | Zachovat zavedenou vnější trasu, aby se zabránilo přenosu externího kanálu, jako je Telegram / Discord |
Zlepšení poskytovatele
- OpenAI: Výchozí chybějící pozorovací úsilí je vysoké, při podpoře viditelné run- time uvažování úroveň
- Olama.: Povolit model Ollama pomocí původní api: "ollama" cesta k zobrazení odrazu výstupu při nastavení / myšlení na non-uzavřené úrovni
- Codex CLI: pass OpenClaw 's system tip to code interaction file configuration over
- Poskytovatel Auth: umožnit seznamu poskytovatelů prohlásit providerAuth aliasses tak, aby proměnná Provider mohla sdílet proměnné prostředí, soubory ověřovacích profilů, autentizaci konfigurační podpory a výběr vstupních klíčů API
Shrnutí
OpenClaw 2026.4.9 je jedenPriorita bezpečnostiVerze, která napravila řadu možných bezpečnostních mezer, také vedla k významné modernizaci paměťových systémů.
Doporučuje se, aby všichni uživatelé aktualizovali co nejdříveZejména:
- Uživatel používá funkci prohlížeče (SSRF opraveno)
- Uživatelé používající .env soubory (environmentální proměnné bezpečné)
- Uživatelé používající dvojice Android (obnovena stabilita)
- Uživatelé používající bránu Matrix / Slack (stabilita připojení)
Aktualizovat příkaz:npm update -g openclaw
Na bezpečnosti není nic špatného a je to způsob, jak být včas aktualizován.
GitHub Publishing Page:Viz poznámka pod čarou1.