OpenClaw 2026.4.9 Update: Speichersystem überarbeitet und gesichert
• Aktuelle Update-Übersicht
OpenClaw 2026.4.9 wurde am 9. April veröffentlicht.Reich.Signifikantes Upgrade von Speichersystemen, mehrere Sicherheitslücken, Verbesserungen der Android / iOS-Plattform und 25 + Problemwiederherstellung. Dank der Teilnahme von 15+ Community-Mitwirkenden!
Speichersystem: Rem Backfill ist da.
Das ist die oberste Priorität.SpeichersystemUmfassendes Upgrade:
- REM-Hinterfüllung: kann das historische Gedächtnis wieder auffüllen und das alte Tagebuch wieder in Träume und permanente Erinnerung ohne eine zweite Erinnerung eingeben.
- JournalansichtHinzufügen einer strukturierten Journalansicht zur Unterstützung von Timeline-Navigation, Backfill/Replace-Steuerung, retroaktiver Traumzusammenfassung
- Scene Lane.Basis-Szenen-Kanal mit Promotion-Tipps zur Unterstützung der phasenweisen Rückfüllung
- GedächtnisförderungKurzzeitgedächtnis fördert automatisch Langzeitgedächtnis
Kurz gesagt, Ihre historischen Daten werden nicht umsonst geschrieben, so dass Sie sie als nützliches Langzeitgedächtnis reaktivieren können.
Sicherheitsreparaturen: 4 kritische Reparaturen
Mehrere Sicherheitsprobleme wurden behoben, darunter Browser, Umweltvariablen, Nodalausführung usw.:
1. Browser SSR Sicherheitsüberprüfung Verbesserungen
Führt die blockierte Zielsicherheitsprüfung erneut aus, um zu verhindern, dass der Browser die SSRF umgeht. Die Navigation, die zuvor angeklickt, ausgewertet und durch Haken ausgelöst wurde, hat möglicherweise die Inspektion umgangen und wurde nun repariert.
2. .env Dokumentensicherheit
Stoppt die Laufzeitsteuerungsvariablen in nicht vertrauenswürdigen Workspace-.env-Dateien, steuert den Browser und überspringt Serverumgebungsvariablen und lehnt unsichere URL-Browserkontrollen über die Beschreibung ab.
3. Durchführung der Outputreinigung an Knoten
Markiert Remote-Node-Ausführungsereignisse (exec.starded, exec.finished, exec.denied) als nicht vertrauenswürdige Systemereignisse, bereinigt den vom Knoten bereitgestellten Befehls-/Ausgabe-/Ursache-Text und verhindert, dass Remote-Node-Ausgaben in vertrauenswürdige Systeminhalte eingefügt werden.
4. Rückgriff auf Audit
Aktualisieren Sie Basic-ftp zwanghaft auf 5.2.1, um Schlupflöcher in CRLF-Befehlen zu reparieren und Hono und @hono/node-server in Produktionsabhängigkeit zu aktualisieren.
• Plattformverbesserungen
Android-Paare stellen Stabilität wieder her
- Der temporäre Ordner konnte nicht geschlossen werden: %s
- Direkte Operator- und Knotensitzungen von neuen Paaren
- Vorrangige Nutzung der gelagerten Geräte nach Transferkarten
- Automatisches Wiederholen von Paaren unterbrechen, während Backstage angewendet wird
Android-Paare sind jetzt zuverlässiger und können mit einem Scan wiederhergestellt werden.
iOS Version behoben
Das iOS-Release ist jetzt auf einem klaren CalVer (in apps/ios/version.json) fixiert, wobei TestFlight in der gleichen Kurzversion bleibt, bis der Maintainer beabsichtigt, die nächste Gateway-Version zu aktualisieren.
Weitere wichtige Reparaturen
| Modul | Fixer Inhalt |
|---|---|
| Matrix. | Warten auf Synchronisation bereit zu sein, bevor der Start erfolgreich ist. Backstage-Verarbeitungsprogramm fehlgeschlagen. |
| Slack | Behalten Sie die gleiche Quelldatei. slack.com Rearranger-Authentifizierung, Fotoanhänge wieder geladen |
| Kontroll-UI | Verhindert das Neuladen des alten Sitzungsverlaufs beim schnellen Sitzungswechsel |
| Gateway/Chat | Enthalten ANNOUNCE SKIP/REPLY SKIP Steuer-Token undicht an die Benutzeroberfläche |
| Autoantwort | Streifen Sie das klebrige NO REPLY-Token, um zu verhindern, dass der stille Sentry-Text undicht wird |
| Sitzungen | Etablierte externe Route beibehalten, um die Lieferung externer Kanäle wie Telegram / Discord zu verhindern |
Anbieterverbesserungen
- OpenAIStandardmäßiger fehlender Beobachtungsaufwand ist hoch und unterstützt gleichzeitig ein sichtbares Laufzeit-Urteil
- Olama.: Lassen Sie das Ollama-Modell mit dem ursprünglichen Pfad api: "ollama" die Reflexionsausgabe anzeigen, wenn Sie auf eine nicht geschlossene Ebene setzen /think
- Codex CLIÜbergeben Sie OpenClaws Systemtipp zur Code-Interaktionsdateikonfiguration über
- Anbieter Auth: Ermöglichen Sie einer Liste von Anbietern, ProviderAuth Aliases zu deklarieren, damit die Anbietervariable Umgebungsvariablen, Authentifizierungsprofildateien, die Authentifizierung für die Konfigurationsunterstützung und die API-Schlüsseleingabe freigeben kann
Zusammenfassung
OpenClaw 2026.4.9 ist einerSicherheitsprioritätDie Version, die eine Reihe potenzieller Sicherheitslücken behoben hat, hat auch zu einer erheblichen Verbesserung der Speichersysteme geführt.
Es wird empfohlen, dass alle Benutzer so schnell wie möglich aktualisierenInsbesondere:
- Benutzer mit Browserfunktion (SSRF repariert)
- Benutzer, die .env-Dateien verwenden (Umgebungsvariablen sicher)
- Benutzer mit Android-Paaren (Stabilität wiederhergestellt)
- Benutzer mit dem Matrix/Slack-Gateway (Verbindungsstabilität)
Aktualisierungsbefehl:npm update -g openclaw
Es ist nichts falsch mit Sicherheit, und es ist der Weg, um rechtzeitig aktualisiert werden.
GitHub Publishing Seite:https://github.com/openclaw/openclaw/releases