オープンクロー 2026.4.9 更新: 保護される記憶システム
• 現在の更新の概要
OpenClaw 2026.4.9 が 4 月 9 日にリリースされました。豊富な。メモリシステム、複数のセキュリティ ループホール、Android/iOS プラットフォームの改善、および 25 以上の問題の復元の大きな改善。 15以上のコミュニティコントリビューターの参加のおかげで!
メモリーシステム:Rem Backfillはこちら
最優先事項です。記憶システム包括的なアップグレード:
- REMバックフィル: 過去の記憶を再入力し、古い日記をDreamsに再入力し、秒メモリなしで永久的な記憶を埋めることができます。
- ジャーナルビュー構造化されたジャーナルビューを追加して、タイムラインのナビゲーション、バックフィル/置換制御、レトロアクティブ夢の要約をサポート
- シーンレーン。: 段階的な埋め戻しをサポートするプロモーションのヒントとベースシーンチャネル
- メモリプロモーション: 短期記憶は自動的に長期記憶を促進します
要するに、過去のデータは無駄に書かれていないので、有用な長期記憶として再活性化することができます。
:: 安全修理:4つの重要な修理
ブラウザ、環境変数、 nodal 実行など、いくつかの安全問題が修復されました。
1。 ブラウザSSRセキュリティチェックの強化
ブロック対象のセキュリティチェックを解除して、ブラウザがSSRFを迂回するのを防ぐことができます。 以前クリックされたナビゲーション、評価、およびホックによってトリガーされたナビゲーションは、検査を迂回し、修復されたことがあります。
2. .env 文書のセキュリティ
信頼できないワークスペース .env ファイルで実行時間制御変数を停止し、ブラウザはサーバー環境変数を制御し、サーバー環境変数をスキップし、非安全 URL スタイルのブラウザが説明を上回る制御を拒否します。
3. ノードでの出力浄化の実装
信頼できるシステムイベントとしてリモートノード実行イベント(exec.starded, exec.finished, exec.denied)をマークし、ノードが提供するコマンド/出力/マウスのテキストをクリーン化し、リモートノード出力が信頼できるシステムコンテンツに注入されるのを防ぎます。
4. 監査の信頼性
CRLF コマンドのループホールを修復し、 Hono と @hono/node-server を生産依存で更新するために、Basic-ftp を 5.2.1 にアップグレードします。
•プラットホームの改善
アンドロイドペアは、安定性を回復
- 一時的なフォルダーを閉じない: %s
- 新しいペアから直接演算子とノードセッション
- 転送カード後の保存機器の優先使用
- バックステージを適用しながらペアの自動再試行
Androidのペアはより信頼性が高く、1つのスキャンで復元できます。
iOS版 固定
iOS リリースは、CalVer (apps/ios/version.json) をクリアに修正し、保守者が次のゲートウェイバージョンをアップグレードしようとするまで、同じ短いバージョンで TestFlight を維持します。
その他の重要な修理
| モジュール | Fix コンテンツ |
|---|---|
| マトリックス。 | 開始が成功する前に、同期が準備されるのを待っています。 バックステージ処理プログラムが失敗しました。 |
| スラック | 同じソースファイルを保存します。 slack.com リアレンジャー認証、写真の添付ファイルが読み込まれる |
| UIの制御 | 速いセッションの切り替え時に古いセッション履歴のリロードを防ぐ |
| ゲートウェイ/チャット | ユーザインターフェイスに漏れるANNOUNCE SKIP/REPLY SKIP制御トークンが含まれています |
| 自動返信 | スティッキーなしのREPLYトークンをストライプし、サイレントの送信テキスト漏れを防ぎます。 |
| セッション | Telegram/Discordなどの外部チャネルの配信を防止するため、外部経路を整備 |
プロバイダーの改善
- オープンAI: 既定の行方不明の観察の努力は高く、目に見えるランタイム推論レベルをサポート
- オラマ。: 元の api: "ollama" パスを使用して、/think を非閉じたレベルに設定するときに反射出力を表示するように Ollama モデルを許可します。
- Codex CLIのコード: OpenClaw のシステムヒントをコードインタラクションファイルの設定に渡す
- プロバイダ Auth: プロバイダーのリストがproviderAuth Aliases を宣言できるようにすることで、provider 変数が環境変数、認証プロファイルファイル、設定サポート認証、API キーエントリ選択を共有できます。
インフォメーション
OpenClaw 2026.4.9 は 1 つセキュリティ優先いくつかの潜在的なセキュリティギャップを修復したバージョンは、メモリシステムの重要なアップグレードにもつながっています。
利用者全員ができるだけ早く更新することを推奨します特に:
- ブラウザ機能(SSRF修理済み)を使用したユーザ
- .envファイル(environmental変数は安全です)を使っているユーザ
- Android のペアを使用するユーザー(固定復元)
- Matrix/Slack ゲートウェイを使用するユーザ(接続安定性)
コマンドの更新:npm update -g openclaw
セキュリティに問題はありませんが、タイムリーに更新する方法です。
GitHub 公開ページ: : :https://github.com/openclaw/openclaw/releases