OpenClaw: doppio aggiornamento di versione, generazione immagini migliorata + correzioni di sicurezza

Aggiornamento OpenClaw 2026.4.21

🚀 Aggiornamento OpenClaw 2026.4.21: generazione di immagini migliorata + numerose correzioni di sicurezza

OpenClaw ha rilasciato il22 aprilela versione2026.4.21, mentre il21 aprileha rilasciato la versione2026.4.20: due rilasci molto ravvicinati.

Miglioramento	Descrizione
OpenAI/images	usa di default gpt-image-2, con supporto per gli hint di dimensione 2K/4K
Plugins/doctor	Corretto il ripristino delle dipendenze runtime per le installazioni pacchettizzate
Image generation	i provider/model che falliscono registrano log di livello warn

Auth/commands: richiede l'autenticazione come owner; i non-owner non possono eseguire comandi riservati agli owner (PR #69774)
Slack: mantiene i thread aliases, l'invio in runtime resta nel thread previsto (PR #62947)
Browser: rifiuta i riferimenti di accessibilità ax non validi, senza più attendere il timeout (PR #69924)
npm/install: mette in mirror l'alias node-domexception, risolvendo la catena di dipendenze deprecate

Miglioramento	Descrizione
Onboard/wizard	Redesign degli avvisi di sicurezza, spinner di caricamento, placeholder per le API key (PR #69553)
Agents/prompts	Rafforza i prompt di sistema predefiniti e l'overlay GPT-5
Models/costs	Supporta i prezzi dei modelli a livelli, con stime dei costi per Kimi K2.6/K2.5 (PR #67605)
Sessions/Maintenance	Applica un limite massimo alle voci integrate per prevenire OOM (PR #69404)
Moonshot/Kimi	usa di default kimi-k2.6, con supporto per thinking.keep = “all” (PR #69477, #68816)
Mattermost	Streaming dell'output di ragionamento, attività degli strumenti e risposte parziali (PR #47838)
BlueBubbles/groups	Supporta group systemPrompt, iniettando istruzioni specifiche per il gruppo (PR #69198)

Cron: separa lo stato di esecuzione runtime in jobs-state.json (PR #63105)
Agents/compaction: invia notifiche di inizio e completamento della compaction (PR #67830)
Plugins/tests: riutilizza l'alias del plugin loader, riducendo l'overhead dei test (PR #69316)
Terminal/logging: ottimizza sanitizeForLog() (PR #67205)
QA/CI: la QA suite va in errore di default in caso di fallimento (PR #69122)

Exec/YOLO: corretto il preflight degli script Python/Node nella modalità security=full + ask=off

OpenClaw ha cambiato il provider predefinito per la generazione di immagini ingpt-image-2:

Risoluzione più alta: supporto per hint di dimensione 2K e 4K
Qualità migliore: l'ultimo modello di generazione immagini di OpenAI
Documentazione aggiornata: aggiornati i metadata degli strumenti e la documentazione

OpenClaw imposta per Moonshot/Kimi l'uso predefinito dikimi-k2.6:

OpenClaw applica un limite massimo alle voci di sessione:

Prevenzione OOM: l'accumulo di sessioni cron/executor non provoca più l'esaurimento della memoria
Pulizia al caricamento: gli archivi di dimensioni eccessive vengono ripuliti al caricamento
Applicazione predefinita: limiti integrati e pulizia per età abilitati di default

OpenClaw ha rafforzato la sicurezza dei comandi owner:

Identità owner richiesta: corrispondenza owner-candidate oppure operator.admin
Rifiuto del fallback wildcard: un owner-candidate vuoto non è più considerato sufficiente
enforceOwnerForCommands: controllo più rigoroso dei permessi sui comandi

Versione	Data di rilascio	Punti chiave
2026.4.21	22 aprile	Generazione immagini, sicurezza Auth, correzioni Slack/Browser
2026.4.20	21 aprile	Stile del wizard, Kimi K2.6, streaming Mattermost, protezione OOM

Con due rilasci molto ravvicinati, il team di OpenClaw continua a lavorare all'ottimizzazione.

Per questo aggiornamento si ringraziano i seguenti contributori:

Doppio aggiornamento OpenClaw 2026.4.20/4.21:

OpenClaw continua a evolversi e migliora giorno dopo giorno.