OpenClaw 2026.4.9 Päivitys: Muistijärjestelmä uudistettu ja varmistettu

• Nykyinen päivityskatsaus

OpenClaw 2026.4.9 julkaistiin 9. huhtikuuta.Rich.Merkittävä päivitys muistijärjestelmien, useita tietoturvan porsaanreikiä, parannuksia Android / iOS alusta, ja 25+ ongelman ennallistamista. Kiitos 15+-yhteisön tukijoiden osallistumisen!

Muistijärjestelmä: Rem Backfill on täällä.

Tämä on tärkeintä.MuistijärjestelmäKattava päivitys:

• REM-täyttö: voi täyttää historiallisen muistin ja palauttaa vanhan päiväkirjan unelmiin ja pysyvään muistiin ilman toista muistoa.
• LehtinäkymäLisää jäsennelty päiväkirjan näkymä tukemaan aikajanan navigointia, backfill/vaihde ohjaus, takautuva unelma yhteenveto
• Scene Lane.: Base kohtaus kanava edistäminen vinkkejä tukea vaiheittainen takaisintäyttö
• Muistin edistäminen: Lyhyen aikavälin muisti edistää automaattisesti pitkän aikavälin muistia

Lyhyesti sanottuna historiallisia tietojasi ei kirjoiteta turhaan, joten voit aktivoida ne uudelleen hyödyllisenä pitkän aikavälin muistina.

:: Turvakorjaukset: 4 kriittistä korjausta

Korjattiin useita turvallisuuskysymyksiä, kuten selaimet, ympäristömuuttujat, solmukohtien toteutus jne.:

1. Selain SSR turvatarkastus parannuksia

Suorittaa uudelleen estetyn turvatarkastuksen estääkseen selaimen ohittamasta SSRF:ää. Navigointi, joka oli aiemmin napsautettu, arvioitu ja aktivoitu koukkujen avulla, saattoi ohittaa tarkastuksen ja on nyt korjattu.

2.

Pysäyttää ajallisten ohjausmuuttujien käytön luottamattomissa työtiloissa .env-tiedostoissa, selaimen ohjaimissa ja ohittaa palvelimen ympäristömuuttujat ja hylkää turvattoman URL- tyylisen selaimen hallinnan kuvauksen suhteen.

3. Tuotantopuhdistuksen toteuttaminen solmukohdissa

Merkitsee etäsolmujen suoritustapahtumat (pakotettu, viimeistelty, hyväksytty) epäluotettavina järjestelmätapahtumina, puhdistaa komennon/tuotoksen/koska solmun antama teksti ja estää etäsolmujen syöttämisen luotetun järjestelmän sisältöön.

4. Riippuminen tilintarkastuksesta

Pakonomainen Basic-ftp 5.2.1 jotta voidaan korjata porsaanreiät CRLF komentoja ja päivittää Hono ja @hono/node-palvelin tuotantoriippuvuudessa.

• Alustan parantaminen

Androidiparit palauttavat vakauden

• Tilapäistä kansiota ei voitu sulkea: %s
• Suora operaattori ja solmukohtaukset uusista pareista
• Varastoitujen laitteiden ensisijainen käyttö siirtokorttien jälkeen
• Keskeytä automaattinen parien uudelleentyöskentely hakiessasi backstagea

Android parit ovat nyt luotettavampia ja voidaan palauttaa yhdellä skannauksella.

iOS-versio kiinteä

iOS-julkaisu on nyt kiinnitetty puhtaaseen CalVeriin (sovelluksissa/ios/versiossa.json), jolloin TestFlight pysyy samassa lyhyessä versiossa, kunnes ylläpitäjä aikoo päivittää seuraavan porttiversion.

Muut tärkeät korjaukset

Moduuli	Korjaa sisältö
Matrix.	Odotetaan synkronoinnin olevan valmis ennen alkua. Backstage-käsittelyohjelma epäonnistui.
Latta	Säilytä sama lähdekooditiedosto. low.com uudelleenjärjestäjän tunnistus, valokuvan liitteet takaisin kuormaan
Ohjauskäyttöliittymä	Estää vanhan istunnon historian uudelleenlatauksen, kun nopea istunto vaihtaa
Gateway/Chat	Sisältää ANNOUNCE SKIP/REPLY SKIP Control kuponki vuotaa käyttöliittymään
Automaattinen vastaus	Poista tahmea NO VASTAUS symboli estää hiljainen vartiointi tekstiä vuotaa
Istunto	Säilytä vakiintunut ulkoinen reitti estää ulkoisen kanavan, kuten sähkeen/discord

Tarjoajien parannukset

• OpenAI: oletus puuttuu havainto ponnistus on suuri, mutta tukee näkyvää ajo-aika päättelytaso
• Olama.: Salli Ollama-mallin käyttää alkuperäistä api: "ollama" polku näyttää heijastustehon, kun asetat / ajattele suljettu taso
• Codex CLI: siirtää OpenClaw' n järjestelmän kärki koodin vuorovaikutustiedoston kokoonpano yli
• Tarjoaja Auth: salli luettelo palveluntarjoajista ilmoittaa palveluntarjoajanAuth Aliases niin, että palveluntarjoajan muuttuja voi jakaa ympäristömuuttujia, tunnistautumisprofiilitiedostoja, konfiguraatiotuen todentamista ja API avaintulosten valintaa

Yhteenveto

OpenClaw 2026.4.9 on yksiTurvallisuusprioriteettiVersio, joka on korjannut useita mahdollisia tietoturvaaukkoja, on myös johtanut muistijärjestelmien merkittävään parantamiseen.

On suositeltavaa, että kaikki käyttäjät päivittää mahdollisimman pianErityisesti:

• Käyttäjä käyttää selaimen toimintoa (SSRF korjattu)
• Käyttäjät käyttävät .env tiedostoja (ympäristömuuttujat turvallisia)
• Käyttäjät, jotka käyttävät Android paria (vakaus palautettu)
• Käyttäjät, jotka käyttävät Matrix/Slack-porttia (liitäntävakaus)

Päivitä komento:npm update -g openclaw

Turvallisuudessa ei ole mitään vikaa, ja se on oikea-aikainen päivitystapa.

GitHub-julkaisusivu:https://github.com/openclaw/openclaw/releases