OpenClaw-Doppelupdate: Verbesserungen bei der Bildgenerierung + Sicherheitsfixes
🚀 OpenClaw 2026.4.21: Verbesserungen bei der Bildgenerierung + mehrere Sicherheitsfixes
OpenClaw hat am22. Aprildie Version2026.4.21veröffentlicht, zugleich kam am21. Aprildie Version2026.4.20– ein dichtes Doppelupdate.
📅 Version 2026.4.21 (22. April)
Wichtigste Verbesserungen
| Verbesserung | Beschreibung |
|---|---|
| OpenAI/images | verwendet standardmäßig gpt-image-2, unterstützt 2K/4K size hints |
| Plugins/doctor | Behebt die Wiederherstellung von Laufzeitabhängigkeiten bei Paketinstallationen |
| Image generation | Fehlgeschlagene Provider/Modelle werden als Warnmeldung protokolliert |
Wichtige Fixes
- Auth/commands: Verlangt Owner-Authentifizierung; Nicht-Owner können Owner-only-Befehle nicht ausführen (PR #69774)
- Slack: Behält Thread-Aliase bei, Laufzeit-Sendungen bleiben im erwarteten Thread (PR #62947)
- Browser: Lehnt ungültige ax-Accessibility-Refs ab, wartet nicht mehr auf Timeout (PR #69924)
- npm/install: Spiegelt den node-domexception-Alias, löst die veraltete Abhängigkeitskette
📅 Version 2026.4.20 (21. April)
Wichtigste Verbesserungen
| Verbesserung | Beschreibung |
|---|---|
| Onboard/wizard | Neu gestaltetes Design der Sicherheitswarnungen, Lade-Spinner, API-Key-Platzhalter (PR #69553) |
| Agents/prompts | Verstärkte Standard-Systemprompts und GPT-5-Overlay |
| Models/costs | Unterstützt gestaffelte Modellpreise, inklusive Kostenschätzung für Kimi K2.6/K2.5 (PR #67605) |
| Sessions/Maintenance | Erzwingt interne Eintragslimits, um OOM zu verhindern (PR #69404) |
| Moonshot/Kimi | verwendet standardmäßig kimi-k2.6, unterstützt thinking.keep = „all“ (PR #69477, #68816) |
| Mattermost | Streaming von Denkvorgängen, Tool-Aktivitäten und Teilantworten (PR #47838) |
| BlueBubbles/groups | Unterstützt group systemPrompt, injiziert gruppenspezifische Anweisungen (PR #69198) |
Weitere Verbesserungen
- Cron: Trennt den Laufzeitausführungsstatus in jobs-state.json (PR #63105)
- Agents/compaction: Sendet Benachrichtigungen bei Start und Abschluss der Komprimierung (PR #67830)
- Plugins/tests: Wiederverwendung des Plugin-Loader-Alias, reduziert den Testaufwand (PR #69316)
- Terminal/logging: sanitizeForLog() optimiert (PR #67205)
- QA/CI: Fehlschlag der QA-Suite führt standardmäßig zum Fehlschlag (PR #69122)
Fixes
- Exec/YOLO: Behebt den Preflight für Python/Node-Skripte im Modus security=full + ask=off
💡 Die wichtigsten Funktionen im Detail
1. gpt-image-2 von OpenAI als Standard
OpenClaw hat den Standard-Provider für die Bildgenerierung umgestellt aufgpt-image-2:
- Höhere Auflösung: Unterstützung für 2K- und 4K-Size-Hints
- Bessere Qualität: OpenAIs neuestes Bildgenerierungsmodell
- Dokumentation aktualisiert: Tool-Metadaten und Dokumentation aktualisiert
2. Kimi K2.6 von Moonshot als Standard
OpenClaw nutzt für Moonshot/Kimi standardmäßigkimi-k2.6:
- Mehr Leistung: K2.6 ist stärker als K2.5
- thinking.keep: Unterstützung für thinking.keep = „all“
- Kompatibilität: K2.5 bleibt aus Kompatibilitätsgründen nutzbar
3. OOM-Schutz für Sessions
OpenClaw erzwingt Obergrenzen für Session-Einträge:
- OOM-Vorbeugung: Der Rückstau von Cron/Executor-Sessions führt nicht mehr zu Speicherüberlauf
- Aufräumen beim Laden: Überdimensionale Speicher werden beim Laden bereinigt
- Standardmäßig erzwungen: Interne Limits und Altersbereinigung sind standardmäßig aktiv
4. Härtung der Auth-Sicherheit
OpenClaw hat die Sicherheit der Owner-Befehle verstärkt:
- Owner-Identität erforderlich: Owner-Candidate-Übereinstimmung oder operator.admin
- Wildcard-Fallback abgelehnt: Ein leerer Owner-Candidate gilt nicht mehr als ausreichend
- enforceOwnerForCommands: Strengere Berechtigungssteuerung für Befehle
📊 Vergleich der beiden Updates
| Version | Veröffentlichungsdatum | Schwerpunkte |
|---|---|---|
| 2026.4.21 | 22. April | Bildgenerierung, Auth-Sicherheit, Slack/Browser-Fixes |
| 2026.4.20 | 21. April | Wizard-Design, Kimi K2.6, Mattermost-Streaming, OOM-Schutz |
Mit dieser dicht aufeinanderfolgenden Doppelveröffentlichungoptimiert das OpenClaw-Team kontinuierlich weiter.
🙏 Dank an die Mitwirkenden
Für dieses Update danken wir folgenden Mitwirkenden:
- @drobison00 – Auth/commands-Fix
- @bek91 – Slack-Thread-Aliase
- @Patrick-Erichsen – Wizard-Design, Browser ax
- @sliverp – Models/costs: gestaffelte Preise
- @bobrenze-bot – Sessions-OOM-Schutz
- @Feelw00 – Cron jobs-state
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – Moonshot thinking.keep
- @omarshahine – BlueBubbles group systemPrompt
- @mbelinky – Plugins/tasks
- @bulutmuf – Terminal logging
- @joshavant – QA/CI
- @ninjaa – Mattermost-Streaming
- @amknight – Plugins/tests
- @vincentkoc – npm node-domexception
📝 Fazit
OpenClaw-Doppelupdate 2026.4.20/4.21:
- gpt-image-2 von OpenAI als Standard, mit 2K/4K-Unterstützung
- Kimi K2.6 von Moonshot als Standard
- OOM-Schutz für Sessions
- Härtung der Auth-Sicherheit
- Mattermost-Streaming-Ausgabe
- Gruppen-systemPrompt für BlueBubbles
- Verbessertes Wizard-Design
- Zahlreiche Fixes für Slack/Browser/npm
- Über 16 Mitwirkende beteiligt
OpenClaw iteriert unaufhörlich und wird jeden Tag besser.
GitHub Releases:https://github.com/openclaw/openclaw/releases