Doble actualización de OpenClaw: imágenes y seguridad
🚀 Actualización de OpenClaw 2026.4.21: mejoras en generación de imágenes + varios parches de seguridad
OpenClawel 22 de abrilpublicó la versión2026.4.21, y el21 de abrilpublicó la versión2026.4.20: dos lanzamientos seguidos de una actualización muy intensa.
📅 Versión 2026.4.21 (22 de abril)
Mejoras principales
| Mejora | Descripción |
|---|---|
| OpenAI/images | Usa por defecto gpt-image-2, con soporte de size hints 2K/4K |
| Plugins/doctor | Corrige la restauración de dependencias de ejecución en instalaciones empaquetadas |
| Image generation | Registra los fallos de provider/model con logs de nivel warn |
Correcciones importantes
- Auth/commands: exige autenticación de owner; los no owner ya no pueden ejecutar comandos de solo owner (PR #69774)
- Slack: conserva los thread aliases; el envío en tiempo de ejecución se mantiene en el hilo esperado (PR #62947)
- Browser: rechaza referencias de accesibilidad ax no válidas y ya no espera hasta el timeout (PR #69924)
- npm/install: replica en espejo el alias node-domexception y resuelve la cadena de dependencias obsoletas
📅 Versión 2026.4.20 (21 de abril)
Mejoras principales
| Mejora | Descripción |
|---|---|
| Onboard/wizard | Rediseño del estilo de las advertencias de seguridad, spinner de carga y placeholder de API key (PR #69553) |
| Agents/prompts | Refuerza los prompts de sistema por defecto y el overlay de GPT-5 |
| Models/costs | Soporta precios de modelos por niveles, con estimación de costes de Kimi K2.6/K2.5 (PR #67605) |
| Sessions/Maintenance | Aplica límites integrados de entradas para evitar OOM (PR #69404) |
| Moonshot/Kimi | Usa por defecto kimi-k2.6, con soporte de thinking.keep = “all” (PR #69477, #68816) |
| Mattermost | Salida en streaming de razonamiento, actividad de herramientas y respuestas parciales (PR #47838) |
| BlueBubbles/groups | Soporta systemPrompt de grupo, inyectando instrucciones específicas del grupo (PR #69198) |
Otras mejoras
- Cron: separa el estado de ejecución en tiempo real hacia jobs-state.json (PR #63105)
- Agents/compaction: envía notificaciones de inicio y fin de compactación (PR #67830)
- Plugins/tests: reutiliza el alias del plugin loader y reduce el sobrecoste de las pruebas (PR #69316)
- Terminal/logging: optimiza sanitizeForLog() (PR #67205)
- QA/CI: los fallos de la suite de QA provocan fallo por defecto (PR #69122)
Correcciones
- Exec/YOLO: corrige el preflight de scripts Python/Node en el modo security=full + ask=off
💡 Análisis de las novedades clave
1. gpt-image-2 de OpenAI como opción por defecto
OpenClaw cambia su provider de generación de imágenes por defecto agpt-image-2:
- Mayor resolución: soporta size hints de 2K y 4K
- Mejor calidad: el modelo de generación de imágenes más reciente de OpenAI
- Documentación actualizada: metadata de herramientas y documentación puestos al día
2. Kimi K2.6 de Moonshot como opción por defecto
OpenClaw hace que Moonshot/Kimi use por defectokimi-k2.6:
- Más rendimiento: K2.6 es más potente que K2.5
- thinking.keep: soporta thinking.keep = “all”
- Compatibilidad: K2.5 sigue disponible por compatibilidad
3. Protección contra OOM en Sessions
OpenClaw aplica límites al número de entradas de sesión:
- Evita el OOM: la acumulación de sesiones cron/executor no provoca desbordamiento de memoria
- Limpieza al cargar: los almacenes demasiado grandes se limpian al cargarlos
- Aplicado por defecto: los límites integrados y la limpieza por antigüedad vienen activados de serie
4. Refuerzo de seguridad en Auth
OpenClaw refuerza la seguridad de los comandos de owner:
- Exige identidad de owner: coincidencia de owner-candidate u operator.admin
- Rechaza el fallback comodín: un owner-candidate vacío ya no se considera suficiente
- enforceOwnerForCommands: un control de permisos de comandos más estricto
📊 Comparación de las dos actualizaciones
| Versión | Fecha de lanzamiento | Novedades |
|---|---|---|
| 2026.4.21 | 22 de abril | Generación de imágenes, seguridad Auth, correcciones Slack/Browser |
| 2026.4.20 | 21 de abril | Estilos del wizard, Kimi K2.6, streaming en Mattermost, protección OOM |
Dos lanzamientos tan seguidos: el equipo de OpenClaw no deja de optimizar.
🙏 Agradecimientos a los colaboradores
Esta actualización agradece la labor de los siguientes colaboradores:
- @drobison00 – corrección de Auth/commands
- @bek91 – thread aliases de Slack
- @Patrick-Erichsen – estilos del wizard, Browser ax
- @sliverp – precios por niveles en Models/costs
- @bobrenze-bot – protección OOM en Sessions
- @Feelw00 – jobs-state de Cron
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – thinking.keep de Moonshot
- @omarshahine – systemPrompt de grupo en BlueBubbles
- @mbelinky – Plugins/tasks
- @bulutmuf – logging de Terminal
- @joshavant – QA/CI
- @ninjaa – streaming en Mattermost
- @amknight – Plugins/tests
- @vincentkoc – node-domexception de npm
📝 Resumen
Doble actualización de OpenClaw 2026.4.20/4.21:
- gpt-image-2 de OpenAI por defecto, con soporte 2K/4K
- Kimi K2.6 de Moonshot como opción por defecto
- Protección OOM en Sessions
- Refuerzo de seguridad en Auth
- Salida en streaming en Mattermost
- systemPrompt de grupo en BlueBubbles
- Mejoras de estilo en el wizard
- Múltiples correcciones en Slack/Browser/npm
- Más de 16 colaboradores implicados
OpenClaw sigue iterando y mejora cada día.
GitHub Releases:https://github.com/openclaw/openclaw/releases