OpenClaw 2026.4.9 Mise à jour : Système de mémoire revu et sécurisé
• Aperçu de la mise à jour actuelle
OpenClaw 2026.4.9 a été libéré le 9 avril.Riche.Mise à niveau significative des systèmes de mémoire, multiples failles de sécurité, améliorations à la plate-forme Android/iOS, et 25+ restauration des problèmes. Merci à la participation de plus de 15 contributeurs communautaires!
Système de mémoire : Rem Backfill est ici.
C'est la priorité absolue.Système de mémoireMise à jour complète :
- REM Remplissage: peut remplir la mémoire historique et réentrer l'ancien journal dans les rêves et la mémoire permanente sans un second souvenir.
- Vue du journalAjouter une vue de journal structurée pour soutenir la navigation dans le temps, le remblayage/contrôle de remplacement, résumé de rêve rétroactif
- Scène Lane.: Chaîne de la scène de base avec des conseils de promotion pour soutenir le remblayage progressif
- Promotion de la mémoire: La mémoire à court terme favorise automatiquement la mémoire à long terme
Bref, vos données historiques ne seront pas écrites en vain, vous pouvez donc les réactiver en mémoire utile à long terme.
:: Remise en état de la sécurité : 4 réparations essentielles
Plusieurs problèmes de sécurité ont été réparés, notamment les navigateurs, les variables environnementales, l'exécution nodale, etc. :
1. Améliorations de contrôle de sécurité du navigateur SSR
Réexécute la vérification de sécurité de la cible bloquée pour empêcher le navigateur de contourner le SSRF. La navigation qui avait précédemment été cliquée, évaluée et déclenchée par des crochets peut avoir contourné l'inspection et a maintenant été réparée.
2. .env Sécurité des documents
Arrête d'exécuter des variables de contrôle du temps dans des fichiers non fiables de l'espace de travail .env, le navigateur contrôle et saute les variables d'environnement de serveur, et rejette les contrôles de navigateur de style URL dangereux sur la description.
3. Mise en œuvre de la purification de sortie aux nœuds
Marque les événements d'exécution de noeuds distants (exec.starded, exec.finished, exec.denied) comme des événements système non confiants, nettoie les commandes/sorties/cause texte fourni par noeud et empêche la sortie de noeuds distants d'être injecté dans le contenu système de confiance.
4. Recours à l ' audit
Mise à niveau compulsive Basic-ftp au 5.2.1 afin de réparer les failles dans les commandes CRLF et mettre à jour Hono et @hono/node-server en fonction de la production.
• Amélioration de la plate-forme
Android paires restaurer la stabilité
- Impossible de fermer le dossier temporaire : %s
- Sessions d'opérateur direct et de nœuds à partir de nouvelles paires
- Utilisation prioritaire du matériel stocké après les cartes de transfert
- Pause réessayer automatique des paires tout en appliquant backstage
Les paires Android sont maintenant plus fiables et peuvent être restaurées avec un seul scan.
Version iOS corrigée
La version iOS est maintenant fixée à un CalVer clair (dans apps/ios/version.json), gardant TestFlight dans la même version courte jusqu'à ce que le responsable ait l'intention de mettre à niveau la prochaine version de passerelle.
Autres réparations importantes
| Module | Correction du contenu |
|---|---|
| Matrice. | Attendre que la synchronisation soit prête avant que le départ ne soit réussi. Le programme de traitement des coulisses a échoué. |
| Slack | Gardez le même fichier source. authentification de réarrangement de sleak.com, fixations photo retour à la charge |
| Contrôle de l'interface utilisateur | Empêche le rechargement de l'historique de l'ancienne session lors de la commutation rapide de session |
| Porte/Chat | Contient un jeton de contrôle de SKIP ANNOUNCE/REPLY SKIP qui fuit vers l'interface utilisateur |
| Réponse automatique | Strip the collant NO REPLY token pour empêcher la fuite de texte de sentinelle silencieuse |
| Séances | Conserver l'itinéraire externe établi pour empêcher la livraison de canaux externes tels que Télégramme/Discord |
Amélioration des fournisseurs
- OpenAI: l'effort d'observation manquant par défaut est élevé, tout en soutenant un niveau de raisonnement d'exécution visible
- Olama.: Permettre au modèle Ollama d'utiliser le chemin original api : "ollama" pour afficher la sortie de réflexion lors du réglage /penser à un niveau non fermé
- Codex CLI: passer la pointe système d'OpenClaw au code de configuration des fichiers d'interactions
- Fournisseur: permettre à la liste des fournisseurs de déclarer fournisseurAuth Aliases afin que la variable fournisseur puisse partager les variables environnementales, les fichiers de profil d'authentification, l'authentification de support de configuration et la sélection des clés API
Résumé
OpenClaw 2026.4.9 est unPriorité en matière de sécuritéLa version, qui a réparé un certain nombre de lacunes potentielles en matière de sécurité, a également conduit à une amélioration importante des systèmes de mémoire.
Il est recommandé que tous les utilisateurs mettent à jour dès que possibleEn particulier:
- Utilisateur utilisant la fonction navigateur (SSRF réparé)
- Utilisateurs utilisant des fichiers .env (variables environnementales sécurisées)
- Utilisateurs utilisant des paires Android (stabilité restaurée)
- Utilisateurs utilisant la passerelle Matrix/Slack (stabilité de connexion)
Commande de mise à jour & #160;:npm update -g openclaw
Il n'y a rien de mal à la sécurité, et c'est le moyen d'être mis à jour en temps opportun.
Page d'édition GitHub:https://github.com/openclaw/openclaw/releases