Double mise à jour OpenClaw : génération d'images améliorée + correctifs de sécurité
🚀 Mise à jour OpenClaw 2026.4.21 : génération d'images améliorée + de nombreux correctifs de sécurité
Le22 avril, OpenClaw a publié2026.4.21 ; le21 avril, il sortait déjà2026.4.20. Deux versions publiées à un jour d'intervalle.
📅 Version 2026.4.21 (22 avril)
Principales améliorations
| Amélioration | Détails |
|---|---|
| OpenAI/images | utilise par défaut gpt-image-2, avec prise en charge des size hints 2K/4K |
| Plugins/doctor | corrige la restauration des dépendances d'exécution pour les installations empaquetées |
| Image generation | journalise en warn les échecs de provider/model |
Correctifs importants
- Auth/commands : authentification propriétaire exigée ; les non-propriétaires ne peuvent plus exécuter les commandes réservées au propriétaire (PR #69774)
- Slack : conservation des thread aliases, les envois à l'exécution restent dans le fil prévu (PR #62947)
- Browser : rejet des références d'accessibilité ax invalides, sans attendre l'expiration du délai (PR #69924)
- npm/install : mise en miroir de l'alias node-domexception pour régler la chaîne de dépendances obsolètes
📅 Version 2026.4.20 (21 avril)
Principales améliorations
| Amélioration | Détails |
|---|---|
| Onboard/wizard | refonte du style des avertissements de sécurité, spinner de chargement, placeholder pour la clé API (PR #69553) |
| Agents/prompts | renforcement des invites système par défaut et de l'overlay GPT-5 |
| Models/costs | prise en charge des tarifs de modèles par paliers, avec estimation des coûts Kimi K2.6/K2.5 (PR #67605) |
| Sessions/Maintenance | application stricte d'un plafond interne d'entrées pour éviter les OOM (PR #69404) |
| Moonshot/Kimi | utilise par défaut kimi-k2.6, avec prise en charge de thinking.keep = “all” (PR #69477, #68816) |
| Mattermost | sortie en flux du raisonnement, des activités d'outils et des réponses partielles (PR #47838) |
| BlueBubbles/groups | prise en charge du group systemPrompt, avec injection d'instructions propres à chaque groupe (PR #69198) |
Autres améliorations
- Cron : déplacement de l'état d'exécution runtime vers jobs-state.json (PR #63105)
- Agents/compaction : envoi de notifications de début et de fin de compaction (PR #67830)
- Plugins/tests : réutilisation de l'alias du plugin loader pour réduire le coût des tests (PR #69316)
- Terminal/logging : optimisation de sanitizeForLog() (PR #67205)
- QA/CI : échec par défaut en cas d'échec de la QA suite (PR #69122)
Correctifs
- Exec/YOLO : correction du preflight des scripts Python/Node en mode security=full + ask=off
💡 Les nouveautés décryptées
1. gpt-image-2 d'OpenAI par défaut
OpenClaw change son provider de génération d'images par défaut pourgpt-image-2 :
- Résolution supérieure : prise en charge des size hints 2K et 4K
- Meilleure qualité : le dernier modèle de génération d'images d'OpenAI
- Documentation à jour : métadonnées des outils et documentation actualisés
2. Kimi K2.6 de Moonshot par défaut
OpenClaw utilise par défaut, pour Moonshot/Kimi,kimi-k2.6 :
- Plus performant : K2.6 surpasse K2.5
- thinking.keep : prise en charge de thinking.keep = “all”
- Compatibilité : K2.5 reste disponible pour la compatibilité
3. Protection OOM des sessions
OpenClaw applique désormais un plafond d'entrées par session :
- Prévention des OOM : les backlogs de sessions cron/executor ne provoquent plus de saturation mémoire
- Nettoyage au chargement : les stockages démesurés sont purgés au chargement
- Activé par défaut : plafonds internes et purge par âge activés d'office
4. Sécurité Auth renforcée
OpenClaw renforce la sécurité des commandes propriétaire :
- Identité propriétaire exigée : correspondance d'owner-candidate ou statut operator.admin
- Rejet du fallback wildcard : un owner-candidate vide n'est plus jugé suffisant
- enforceOwnerForCommands : contrôle plus strict des permissions de commandes
📊 Comparaison des deux mises à jour
| Version | Date de sortie | Points clés |
|---|---|---|
| 2026.4.21 | 22 avril | Génération d'images, sécurité Auth, correctifs Slack/Browser |
| 2026.4.20 | 21 avril | Style du wizard, Kimi K2.6, streaming Mattermost, protection OOM |
Avec ces deux versions rapprochées, l'équipe d'OpenClaw poursuit ses optimisations.
🙏 Merci aux contributeurs
Cette mise à jour remercie les contributeurs suivants :
- @drobison00 – correctif Auth/commands
- @bek91 – thread aliases Slack
- @Patrick-Erichsen – style du wizard, Browser ax
- @sliverp – tarification par paliers Models/costs
- @bobrenze-bot – protection OOM des sessions
- @Feelw00 – jobs-state de Cron
- @feniix – compaction des Agents
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – thinking.keep de Moonshot
- @omarshahine – group systemPrompt de BlueBubbles
- @mbelinky – tâches des Plugins
- @bulutmuf – journalisation du Terminal
- @joshavant – QA/CI
- @ninjaa – streaming Mattermost
- @amknight – tests des Plugins
- @vincentkoc – npm node-domexception
📝 En résumé
Mise à jour double OpenClaw 2026.4.20/4.21 :
- gpt-image-2 d'OpenAI par défaut, avec prise en charge 2K/4K
- Kimi K2.6 de Moonshot par défaut
- Protection OOM des sessions
- Sécurité Auth renforcée
- Sortie en streaming Mattermost
- Group systemPrompt pour BlueBubbles
- Améliorations du style du wizard
- Nombreux correctifs Slack/Browser/npm
- Plus de 16 contributeurs impliqués
OpenClaw itère sans relâche et progresse chaque jour.
GitHub Releases :https://github.com/openclaw/openclaw/releases