오픈 클로 2026.4.9 업데이트: 메모리 시스템 과함 및 보안
• 현재 업데이트 개요
OpenClaw 2026.4.9은 4 월 9 일에 출시되었습니다.리치.메모리 시스템, 다중 보안 루프홀, Android/iOS 플랫폼 개선 및 25 + 문제 복원의 중요성. 15+ 커뮤니티 기여자 참여에 감사드립니다!
기억 체계: Rem Backfill는 여기 있습니다.
이것은 최고 우선권입니다.메모리 시스템포괄적인 향상:
- REM 백필: 역사적인 기억을 보충하고 두 번째 메모리없이 꿈과 영원한 기억으로 이전 일기를 다시 입력 할 수 있습니다.
- 언론보도타임라인 네비게이션, backfill/replace control, retroactive dream Summary를 지원하는 구조형 저널보기 추가
- 장면 차선.: 홍보 팁이있는 기본 장면 채널은 Phased back-filling
- 메모리 프로모션: 단기 기억력은 자동적으로 장기 기억을 승진시킵니다
짧은, 당신의 역사적인 자료는 vain에서 기록되지 않습니다, 그래서 당신은 유용한 장기 기억으로 그것을 재 활성화할 수 있습니다.
:: 안전 수리: 4개의 중요한 수선
몇몇 안전 문제점은, 브라우저, 환경변수, 건의한 실행, 등을 포함하여 고치었습니다:
1. 브라우저 SSR 보안 검사 향상
SSRF를 우회하여 브라우저를 방지하기 위해 차단된 대상 보안 검사를 다시 실행합니다. 이전에 클릭 한 탐색, 평가, 그리고 후크에 의해 방아쇠 검사를 우회 하 고 지금 수리 되었습니다.
2. .env 문서 보안
untrusted workspace .env 파일에서 실행 시간 제어 변수를 중지하고 서버 환경 변수를 건너 뛰고 설명에 대한 안전한 URL 스타일 브라우저 제어를 거부합니다.
3. 노드의 출력 정화 구현
Marks 원격 노드 실행 이벤트 (exec.starded, exec.finished, exec.denied) untrusted system 이벤트로, 노드에 의해 제공된 명령/output/cause 텍스트를 정리하고 신뢰할 수 있는 시스템 콘텐츠로 주사된 원격 노드 출력을 방지합니다.
4. 감사에 대한 신뢰
CRLF 명령에 있는 반복 구멍을 고치기 위하여 5.2.1에 Basic-ftp를 격상시키고 생산 의존에 있는 Hono와 @hono/node-server를 새롭게 합니다.
• 플랫폼 개선
Android 쌍은 안정성을 복원
- 임시 폴더를 닫을 수 없습니다: %s
- 직접 연산자 및 노드 세션에서 새로운 쌍
- 전송 카드 후에 저장된 장비의 우선 사용
- Pause backstage를 적용하는 동안 쌍의 자동적인 retry
안드로이드 쌍은 지금 믿을 수 있고 1개의 검사로 복원될 수 있습니다.
iOS 버전 고정
iOS 릴리스는 이제 Clear CalVer (Apps/ios/version.json에서)로 고정되어 유지 보수자가 다음 게이트웨이 버전을 업그레이드 할 때까지 동일한 짧은 버전에서 TestFlight를 유지합니다.
다른 중요한 수선
| 모듈 | 수정 내용 |
|---|---|
| 매트릭스. | 시작이 성공하기 전에 준비가 될 동기화를 기다립니다. Backstage 처리 프로그램은 실패했습니다. |
| 사이트맵 | 동일한 소스 파일을 유지합니다. slack.com Rearranger 인증, 사진 첨부 파일 |
| 제어 UI | 빠른 세션 전환시 이전 세션 내역의 재로드 방지 |
| 게이트웨이/Chat | ANNOUNCE SKIP/REPLY SKIP 제어 토큰을 사용자 인터페이스로 유출 |
| 자동 리턴 | Sticky NO REPLY 토큰을 사용하여 침묵 보송 텍스트 유출 방지 |
| 수업시간 | Telegram/Discord와 같은 외부 수로의 납품을 방지하기 위하여 외부 노선을 설치했습니다 |
공급자 개선
- 오시는 길: 기본 누락된 관측 노력은 높고, 눈에 띄는 런타임을 지원하면서
- 오라마.: 원래 api를 사용하여 Ollama 모델을 허용 : "ollama"는 /think를 비 동봉 수준으로 설정 할 때 반사 출력을 표시하는 경로
- 코덱 CLI: OpenClaw의 시스템 팁을 코드 상호 작용 파일 구성에 전달
- 공급자 Auth: 공급자 목록은 공급자Auth Aliases를 선언하여 공급자 변수가 환경변수, 인증 프로파일 파일, 구성 지원 인증 및 API 키 입력 선택을 공유할 수 있도록 허용
제품정보
OpenClaw 2026.4.9 은 하나보안 우선잠재적 인 보안 격차를 수리 한 버전은 메모리 시스템의 중요한 업그레이드로도 주도했습니다.
가능한 한 빨리 모든 사용자가 업데이트하는 것이 좋습니다.특히:
- 브라우저 기능을 사용하여 사용자 (SSRF 수리)
- .env 파일 사용 사용자 (환경 변수 보안)
- Android 쌍을 사용하는 사용자 (기능 복원)
- Matrix/Slack Gateway를 이용한 사용자 (연결 안정성)
업데이트 명령:npm update -g openclaw
보안이 잘못되지 않고 적시에 업데이트 할 수있는 방법입니다.
GitHub 게시 페이지::https://github.com/openclaw/openclaw/releases