OpenClaw 2026.4.9 Aggiornamento: Sistema di memoria revisionato e protetto
• Panoramica degli aggiornamenti attuali
OpenClaw 2026.4.9 è stato rilasciato il 9 aprile.Rich.Miglioramento significativo dei sistemi di memoria, multiple scappatoie di sicurezza, miglioramenti alla piattaforma Android/iOS e 25+ ripristino dei problemi. Grazie alla partecipazione di 15+ collaboratori della comunità!
Sistema di memoria: Rem Backfill è qui.
Questa è la priorità assoluta.Sistema di memoriaAggiornamento completo:
- Indietro: può riempire la memoria storica e rientro il vecchio diario in Sogni e memoria permanente senza un secondo ricordo.
- Vista del giornaleAggiungi una visualizzazione di una rivista strutturata per supportare la navigazione in linea temporale, il controllo di backfill/sostituire, sommario sogno retroattivo
- Scena Lane.: Canale della scena di base con consigli di promozione per supportare il riempimento graduale
- Promozione della memoria: La memoria a breve termine promuove automaticamente la memoria a lungo termine
In breve, i tuoi dati storici non saranno scritti invano, quindi puoi riattivarlo come utile memoria a lungo termine.
:: Riparazioni di sicurezza: 4 riparazioni critiche
Diversi problemi di sicurezza sono stati riparati, tra cui browser, variabili ambientali, esecuzione nodale, ecc:
1. Controllo della sicurezza del browser SSR miglioramenti
Ricorre il controllo di sicurezza bloccato per impedire al browser di bypassare l'SSRF. La navigazione che in precedenza era stata cliccata, valutata, e innescata da ganci potrebbe aver bypassato l'ispezione e ora è stata riparata.
2. .env Sicurezza dei documenti
Interrompe l'esecuzione delle variabili di controllo del tempo in uno spazio di lavoro non attendibile .env file, controlli del browser e salta le variabili dell'ambiente del server, e rifiuta i controlli del browser di stile URL non sicuri sulla descrizione.
3. Attuazione della purificazione della produzione a nodi
Segna gli eventi di esecuzione dei nodi remoti (exec.starded, exec.finished, exec.denied) come eventi di sistema non attendibili, pulisce il comando/output/perché il testo fornito dal nodo e impedisce l'uscita del nodo remoto di essere iniettato in contenuti di sistema affidabili.
4. Rispetto dell'audit
Aggiornamento completo Basic-ftp a 5.2.1 al fine di riparare le scappatoie nei comandi CRLF e aggiornare Hono e @hono/node-server nella dipendenza di produzione.
• Miglioramento della piattaforma
coppie Android ripristinare la stabilità
- Non poteva chiudere la cartella temporanea: %
- Operatore diretto e sessioni di nodo da nuove coppie
- Utilizzo prioritario delle attrezzature memorizzate dopo il trasferimento di carte
- Pausa riprovazione automatica delle coppie durante l'applicazione del backstage
Le coppie Android sono ora più affidabili e possono essere ripristinate con una scansione.
Versione iOS Fisso
Il rilascio iOS è ora fissato a un CalVer chiaro (in app/ios/version.json), mantenendo TestFlight nella stessa versione breve fino a quando il manutentore intende aggiornare la prossima versione gateway.
Altre importanti riparazioni
| Modulo | Risolvere i contenuti |
|---|---|
| Matrix. | In attesa che la sincronizzazione sia pronta prima che l'inizio abbia successo. Il programma di elaborazione del backstage è fallito. |
| Slack. | Tieni lo stesso file sorgente. autenticazione slack.com, attacchi fotografici sul carico |
| Controllo | Previene il ricarica della vecchia cronologia delle sessioni quando si commuta la sessione veloce |
| Gateway/Chat | Contiene ANNOUNCE SKIP/REPLY SKIP controllo token perdite all'interfaccia utente |
| Autoriparazione | Rimuovere l'appiccicoso NO REPLY token per evitare che il testo della sentina silenziosa trapela |
| Sessioni | Mantenere il percorso esterno stabilito per evitare la consegna di canali esterni come Telegram/Discord |
Miglioramento del fornitore
- OpenAI: lo sforzo di osservazione mancante predefinito è alto, mentre supporta un livello di ragionamento a tempo di esecuzione visibile
- Olama.: Permettere il modello Ollama utilizzando l'api originale: percorso "ollama" per visualizzare l'output di riflessione quando si imposta /pensare a un livello non chiuso
- Codice CLI: passare la punta di sistema di OpenClaw per codificare le interazioni della configurazione dei file sopra
- Provider Auth: consentire l'elenco dei fornitori di dichiarare providerAuth Aliases in modo che la variabile del provider possa condividere variabili ambientali, file di profilo di autenticazione, autenticazione del supporto di configurazione e selezione di key entry API
Sintesi
OpenClaw 2026.4.9 è unoPriorità di sicurezzaLa versione, che ha riparato un certo numero di potenziali lacune di sicurezza, ha anche portato ad un significativo aggiornamento dei sistemi di memoria.
Si raccomanda che tutti gli utenti aggiornino il prima possibileIn particolare:
- L'utente che utilizza la funzione del browser (SSRF riparato)
- Gli utenti che utilizzano i file .env (le variabili ambientali sono sicure)
- Utenti che utilizzano coppie Android (stabilità ripristinata)
- Gli utenti che utilizzano il gateway Matrix/Slack (stabilità di connessione)
Comando aggiornamento:npm update -g openclaw
Non c'è nulla di sbagliato nella sicurezza, ed è il modo per essere aggiornato in modo tempestivo.
GitHub Pagina editoriale:https://github.com/openclaw/openclaw/releas