OpenClaw ダブルバージョン更新:画像生成の改善+セキュリティ修正

🚀 OpenClaw 2026.4.21 アップデート:画像生成の改善+複数のセキュリティ修正
OpenClaw は4 月 22 日に2026.4.21をリリースし、同時に4 月 21 日に2026.4.20をリリースした。ダブルバージョンの集中的な更新である。
📅 2026.4.21 バージョン(4 月 22 日)
主な改善
| 改善 | 説明 |
|---|---|
| OpenAI/images | デフォルトで gpt-image-2を使用し、2K/4K の size hints に対応 |
| Plugins/doctor | パッケージインストール時のランタイム依存関係の復元を修正 |
| Image generation | 失敗時に provider/model を warn レベルのログに記録 |
重要な修正
- Auth/commands:owner 身元認証を必須化し、owner 以外は owner 専用コマンドを実行できない(PR #69774)
- Slack:thread aliases を保持し、ランタイムの送信が想定どおりのスレッドに行われるように(PR #62947)
- Browser:無効な ax アクセシビリティ参照を拒否し、タイムアウト待機しないように(PR #69924)
- npm/install:node-domexception エイリアスをミラーリングし、非推奨の依存チェーンを解消
📅 2026.4.20 バージョン(4 月 21 日)
主な改善
| 改善 | 説明 |
|---|---|
| Onboard/wizard | セキュリティ警告のスタイルを再設計し、ローディングスピナー、API key プレースホルダーを追加(PR #69553) |
| Agents/prompts | デフォルトのシステムプロンプトと GPT-5 オーバーレイを強化 |
| Models/costs | 階層型モデル価格に対応し、Kimi K2.6/K2.5 のコスト見積りを含む(PR #67605) |
| Sessions/Maintenance | 内蔵エントリ上限を強制し、OOM を防止(PR #69404) |
| Moonshot/Kimi | デフォルトで kimi-k2.6を使用し、thinking.keep = “all” に対応(PR #69477, #68816) |
| Mattermost | 思考、ツールのアクティビティ、部分応答のストリーミング出力(PR #47838) |
| BlueBubbles/groups | グループ systemPrompt に対応し、グループ固有の指示を注入(PR #69198) |
その他の改善
- Cron:ランタイムの実行状態を jobs-state.json に分離(PR #63105)
- Agents/compaction:圧縮の開始通知と完了通知を送信(PR #67830)
- Plugins/tests:plugin loader のエイリアスを再利用し、テストのオーバーヘッドを削減(PR #69316)
- Terminal/logging:sanitizeForLog() を最適化(PR #67205)
- QA/CI:QA suite 失敗時にはデフォルトで失敗扱いに(PR #69122)
修正
- Exec/YOLO:security=full + ask=off モードにおける Python/Node スクリプトのプリフライトを修正
💡 重要機能の解説
1. OpenAI gpt-image-2 のデフォルト化
OpenClaw はデフォルトの画像生成 provider をgpt-image-2に変更した:
- より高い解像度:2K、4K の size hints に対応
- より高い品質:OpenAI の最新画像生成モデル
- ドキュメント更新:ツールのメタデータとドキュメントを更新
2. Moonshot Kimi K2.6 のデフォルト化
OpenClaw は Moonshot/Kimi のデフォルトをkimi-k2.6に変更した:
- より強力なパフォーマンス:K2.6 は K2.5 より強力
- thinking.keep:thinking.keep = “all” に対応
- 互換性:K2.5 も互換性のため引き続き利用可能
3. Sessions の OOM 対策
OpenClaw は session エントリの上限を強制する:
- OOM の防止:cron/executor の session バックログがメモリ不足を引き起こさない
- ロード時のクリーンアップ:過大なストレージはロード時にクリーンアップ
- デフォルトで強制:内蔵上限とエイジングクリーンアップはデフォルトで有効
4. Auth セキュリティの強化
OpenClaw は owner コマンドのセキュリティを強化した:
- owner 身元の必須化:owner-candidate の一致または operator.admin が必要
- ワイルドカードフォールバックの拒否:空の owner-candidate はもはや十分とみなされない
- enforceOwnerForCommands:より厳格なコマンド権限制御
📊 2 回のアップデート比較
| バージョン | リリース日 | ハイライト |
|---|---|---|
| 2026.4.21 | 4 月 22 日 | 画像生成、Auth セキュリティ、Slack/Browser の修正 |
| 2026.4.20 | 4 月 21 日 | Wizard スタイル、Kimi K2.6、Mattermost ストリーミング、OOM 対策 |
ダブルバージョンの集中リリースにより、OpenClaw チームは継続的に最適化を進めている。
🙏 コントリビューターへの感謝
今回のアップデートでは、以下のコントリビューターに感謝します:
- @drobison00 – Auth/commands の修正
- @bek91 – Slack の thread aliases
- @Patrick-Erichsen – Wizard スタイル、Browser ax
- @sliverp – Models/costs の階層型価格
- @bobrenze-bot – Sessions の OOM 対策
- @Feelw00 – Cron の jobs-state
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – Moonshot の thinking.keep
- @omarshahine – BlueBubbles のグループ systemPrompt
- @mbelinky – Plugins/tasks
- @bulutmuf – Terminal ロギング
- @joshavant – QA/CI
- @ninjaa – Mattermost のストリーミング
- @amknight – Plugins/tests
- @vincentkoc – npm の node-domexception
📝 まとめ
OpenClaw 2026.4.20/4.21 ダブルバージョン更新:
- OpenAI gpt-image-2 のデフォルト化、2K/4K 対応
- Moonshot Kimi K2.6 のデフォルト化
- Sessions の OOM 対策
- Auth セキュリティの強化
- Mattermost のストリーミング出力
- BlueBubbles のグループ systemPrompt
- Wizard スタイルの改善
- Slack/Browser/npm の複数修正
- 16 名以上のコントリビューターが参加
OpenClaw は絶えず反復改良を続け、日々進化している。
GitHub Releases:https://github.com/openclaw/openclaw/releases