OpenClaw 2026.4.9 Actualización: Sistema de memoria revisado y asegurado
• Resumen de actualización actual
OpenClaw 2026.4.9 fue puesto en libertad el 9 de abril.Rich.Mejora significativa de los sistemas de memoria, múltiples lagunas de seguridad, mejoras en la plataforma Android/iOS y 25+ restauración de problemas. ¡Gracias a la participación de 15+ colaboradores comunitarios!
Sistema de memoria: Rem Backfill está aquí.
Esta es la máxima prioridad.Sistema de memoriaMejora integral:
- REM Backfill: puede recargar la memoria histórica y volver a entrar en el viejo diario en sueños y memoria permanente sin un segundo recuerdo.
- Journal ViewAñadir una vista de revista estructurada para apoyar la navegación en línea de tiempo, control de backfill/replace, resumen de sueño retroactivo
- Escena Lane.: Canal de escena base con consejos de promoción para apoyar el relleno de espaldas gradual
- Promoción de la memoria: La memoria a corto plazo promueve automáticamente la memoria a largo plazo
En resumen, sus datos históricos no serán escritos en vano, por lo que puede volver a activarlos como una memoria útil a largo plazo.
:: Reparaciones de seguridad: 4 reparaciones críticas
Se repararon varios problemas de seguridad, incluyendo navegadores, variables ambientales, ejecución nodal, etc.:
1. Aumentaciones de verificación de seguridad del navegador SSR
Reacciona el control de seguridad objetivo bloqueado para evitar que el navegador desvíe el SSRF. La navegación que anteriormente se había hecho clic, evaluado y desencadenado por ganchos puede haber evitado la inspección y ahora se ha reparado.
2. Seguridad del documento
Detiene las variables de control de tiempo en el espacio de trabajo no confiable .env archivos, el navegador controla y salta las variables del entorno del servidor, y rechaza los controles del navegador de estilo URL inseguro sobre la descripción.
3. Aplicación de la purificación de productos en los nodos
Marca eventos remotos de ejecución de nodos (exec.starded, exec.finished, exec.denied) como eventos de sistema no confiables, limpia comando/output/causa texto proporcionado por el nodo y evita que la salida de nodo remoto sea inyectada en contenido de sistema confiable.
4. Confianza en la auditoría
Actualizar manualmente Basic-ftp a 5.2.1 para reparar lagunas en comandos CRLF y actualizar Hono y @hono/node-servidor en dependencia de producción.
• Mejoras de la plataforma
Los pares Android restaurar la estabilidad
- No podía cerrar la carpeta temporal: %s
- Operador directo y sesiones de nodos de nuevos pares
- Uso prioritario del equipo almacenado después de la transferencia
- Pausa la reingresación automática de pares mientras se aplica backstage
Los pares Android ahora son más confiables y se puede restaurar con un escaneo.
Versión iOS Fijada
El lanzamiento de iOS se fija ahora a un CalVer claro (en aplicaciones/ios/version.json), manteniendo TestFlight en la misma versión corta hasta que el encargado tenga la intención de actualizar la próxima versión de la puerta de entrada.
Otras reparaciones importantes
| Módulo | Contenido fijo |
|---|---|
| Matriz. | Esperar que la sincronización esté lista antes de que el comienzo sea exitoso. El programa de procesamiento de backstage falló. |
| Slack | Mantenga el mismo archivo fuente. slack.com autenticación de reordenador, acoplamientos de fotos de nuevo en carga |
| Control UI | Previene la recarga de la historia de la antigua sesión cuando la sesión rápida cambia |
| Gateway/Chat | Contain ANNOUNCE SKIP/REPLY SKIP control token filtrando a la interfaz de usuario |
| Auto-reply | Desenmascarar el pegajoso token NO REPLY para evitar la fuga de texto centinela silenciosa |
| Período de sesiones | Retener la ruta externa establecida para prevenir la entrega de canales externos como Telegram/Discord |
Mejoras de los proveedores
- OpenAI: esfuerzo por falta de observación por defecto es alto, mientras que el apoyo a un nivel de razonamiento de ejecución visible
- Olama.: Permitir el modelo Ollama utilizando el api original: "ollama" camino para mostrar la salida de reflexión al establecer /pensar a un nivel no cerrado
- Codex CLI: pasar OpenClaw 's sistema punta a la configuración de archivos de interacciones de código sobre
- Proveedor Auth: permitir la lista de proveedores declarar proveedorAuth Aliases para que la variable proveedor pueda compartir variables ambientales, archivos de perfil de autenticación, autenticación de soporte de configuración y selección de entrada clave API
Resumen
OpenClaw 2026.4.9 es unoPrioridad de seguridadLa versión, que ha reparado varias posibles lagunas de seguridad, también ha dado lugar a una mejora significativa de los sistemas de memoria.
Se recomienda que todos los usuarios actualicen lo antes posibleEn particular:
- Uso de la función del navegador (reparado SSRF)
- Usuarios usando archivos .env (variables ambientales seguras)
- Usuarios usando pares Android (estabilidad restaurada)
- Usuarios usando la puerta de enlace Matrix/Slack (conectar estabilidad)
Actualizar comando:npm update -g openclaw
No hay nada malo en la seguridad, y es la manera de ser actualizado oportunamente.
Página de publicación de GitHub:https://github.com/openclaw/openclaw/releases