OpenClaw 더블 업데이트: 이미지 생성 개선 + 보안 수정
🚀 OpenClaw 2026.4.21 업데이트: 이미지 생성 개선 + 다수의 보안 수정
OpenClaw는 4월 22일 에 2026.4.21 버전을 출시했으며, 4월 21일 에 2026.4.20 버전을 출시하며 두 버전을 잇달아 업데이트했다.
📅 2026.4.21 버전(4월 22일)
주요 개선 사항
| 개선 | 설명 |
|---|---|
| OpenAI/images | 기본으로 gpt-image-2 사용, 2K/4K size hints 지원 |
| Plugins/doctor | 패키지 설치 시 런타임 의존성 복구 수정 |
| Image generation | 실패 시 provider/model를 warn 레벨 로그에 기록 |
주요 수정
- Auth/commands: owner 신원 인증 요구, non-owner는 owner-only 명령 실행 불가(PR #69774)
- Slack: thread aliases 유지, 런타임 전송이 의도한 스레드에 유지됨(PR #62947)
- Browser: 유효하지 않은 ax accessibility refs 거부, 더 이상 타임아웃까지 대기하지 않음(PR #69924)
- npm/install: node-domexception alias 미러링으로 deprecated 의존성 체인 해결
📅 2026.4.20 버전(4월 21일)
주요 개선 사항
| 개선 | 설명 |
|---|---|
| Onboard/wizard | 보안 경고 스타일 재설계, 로딩 spinner, API key placeholder 추가(PR #69553) |
| Agents/prompts | 기본 시스템 프롬프트와 GPT-5 overlay 강화 |
| Models/costs | 계층형 모델 가격 지원, Kimi K2.6/K2.5 비용 추정 포함(PR #67605) |
| Sessions/Maintenance | 내장 항목 상한 강제 적용으로 OOM 방지(PR #69404) |
| Moonshot/Kimi | 기본으로 kimi-k2.6 사용, thinking.keep = “all” 지원(PR #69477, #68816) |
| Mattermost | 사고 과정, 도구 활동, 부분 응답 스트리밍 출력(PR #47838) |
| BlueBubbles/groups | group systemPrompt 지원, 그룹별 전용 지시문 주입(PR #69198) |
기타 개선 사항
- Cron: 런타임 실행 상태를 jobs-state.json으로 분리(PR #63105)
- Agents/compaction: 압축 시작·완료 알림 전송(PR #67830)
- Plugins/tests: plugin loader alias 재사용으로 테스트 오버헤드 감소(PR #69316)
- Terminal/logging: sanitizeForLog() 최적화(PR #67205)
- QA/CI: QA suite 실패 시 기본적으로 실패 처리(PR #69122)
수정
- Exec/YOLO: security=full + ask=off 모드에서 Python/Node script preflight 수정
💡 핵심 기능 해설
1. OpenAI gpt-image-2 기본화
OpenClaw는 기본 이미지 생성 provider를 gpt-image-2로 변경했다:
- 더 높은 해상도: 2K, 4K size hints 지원
- 더 나은 품질: OpenAI의 최신 이미지 생성 모델
- 문서 업데이트: 도구 metadata와 문서 갱신
2. Moonshot Kimi K2.6 기본화
OpenClaw는 Moonshot/Kimi의 기본 모델을 kimi-k2.6으로 지정했다:
- 더 강한 성능: K2.6은 K2.5보다 성능이 뛰어남
- thinking.keep: thinking.keep = “all” 지원
- 호환성: K2.5는 여전히 호환용으로 사용 가능
3. Sessions OOM 방어
OpenClaw는 session 항목 상한을 강제 적용한다:
- OOM 방지: cron/executor session 적체가 메모리 초과로 이어지지 않음
- 로드 시 정리: 과도하게 커진 스토리지는 로드 시 정리
- 기본 강제 적용: 내장 상한과 보관 기간 정리가 기본 활성화
4. Auth 보안 강화
OpenClaw는 owner 명령의 보안을 강화했다:
- owner 신원 요구: owner-candidate 일치 또는 operator.admin
- wildcard fallback 거부: 빈 owner-candidate는 더 이상 충분한 것으로 간주되지 않음
- enforceOwnerForCommands: 더 엄격한 명령 권한 제어
📊 두 업데이트 비교
| 버전 | 출시일 | 핵심 |
|---|---|---|
| 2026.4.21 | 4월 22일 | 이미지 생성, Auth 보안, Slack/Browser 수정 |
| 2026.4.20 | 4월 21일 | Wizard 스타일, Kimi K2.6, Mattermost 스트리밍, OOM 방어 |
두 버전을 잇달아 출시하며 OpenClaw 팀은 꾸준히 최적화를 이어가고 있다.
🙏 기여자 감사
이번 업데이트에 기여한 아래 분들에게 감사를 전한다:
- @drobison00 – Auth/commands 수정
- @bek91 – Slack thread aliases
- @Patrick-Erichsen – Wizard 스타일, Browser ax
- @sliverp – Models/costs 계층형 가격
- @bobrenze-bot – Sessions OOM 방어
- @Feelw00 – Cron jobs-state
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – Moonshot thinking.keep
- @omarshahine – BlueBubbles group systemPrompt
- @mbelinky – Plugins/tasks
- @bulutmuf – Terminal logging
- @joshavant – QA/CI
- @ninjaa – Mattermost 스트리밍
- @amknight – Plugins/tests
- @vincentkoc – npm node-domexception
📝 요약
OpenClaw 2026.4.20/4.21 더블 업데이트:
- OpenAI gpt-image-2 기본화, 2K/4K 지원
- Moonshot Kimi K2.6 기본화
- Sessions OOM 방어
- Auth 보안 강화
- Mattermost 스트리밍 출력
- BlueBubbles 그룹 systemPrompt
- Wizard 스타일 개선
- Slack/Browser/npm 다수 수정
- 16명 이상의 기여자 참여
OpenClaw는 꾸준히 반복 개발하며 매일 발전하고 있다.
GitHub Releases:https://github.com/openclaw/openclaw/releases