OpenClaw 2026.4.9 Pemutakhiran: Sistem memori terlalu panas dan aman
• Ulasan terbaru saat ini
OpenClaw 2026.4.9 dirilis pada 9 April.Kau Rich.Significant meningkatkan sistem memori, beberapa celah keamanan, perbaikan ke platform Android/iOS, dan 25+ restorasi masalah. Berkat partisipasi 15+ kontributor komunitas!
Sistem ingatan: Rem Backfill ada di sini.
Ini adalah prioritas utama.Sistem memoriPeningkatan komprehensif:
- ULANG REMdapat mengisi ulang memori sejarah dan memasukkan kembali diari lama ke dalam Dreams dan memori permanen tanpa memori kedua.
- Pandangan Jurnal(Inggris) Tambahkan tampilan jurnal terstruktur untuk mendukung navigasi garis-waktu, backfill/replace control, ringkasan mimpi retroaktif
- Scene Lane.Saluran adegan dasar dengan tip promosi untuk mendukung pengisian kembali fasad
- Promosi memoriMemori jangka pendek secara otomatis mempromosikan memori jangka panjang
Singkatnya, data sejarah Anda tidak akan ditulis sia-sia, sehingga Anda dapat mengaktifkannya kembali sebagai memori jangka panjang yang berguna.
Perbaikan: 4 perbaikan kritis
Beberapa isu keselamatan diperbaiki, termasuk peramban, variabel lingkungan, eksekusi nodal, dll:
1. Peningkatan pemeriksaan keamanan Pelayar SSR
Melarikan ulang cek keamanan target yang diblokir untuk mencegah browser melewati SSRF. Navigasi yang sebelumnya telah diklik, dievaluasi, dan dipicu oleh pengait mungkin telah melewati pemeriksaan dan sekarang telah diperbaiki.
2. .env Keamanan Dokumen
.env files, control browser atas dan melewati variabel lingkungan server, dan menolak kontrol pelayar gaya URL yang tidak aman atas deskripsi.
Implementasi 3 untuk pemurnian output pada nod
Mengeluarkan tanda kejadian eksekusi node jauh (exec.starded, exec.finished, exec.denied) sebagai kejadian sistem yang tidak dipercaya, membersihkan perintah/output/karena teks yang disediakan oleh node dan mencegah keluaran node jauh disuntikkan ke dalam konten sistem terpercaya.
Direksi pada audit
Secara kompulsif upgrade Basic-ftp ke 5.2.1 dalam rangka perbaikan celah dalam perintah CRLF dan pembaruan Hono dan @hono/node-server dalam ketergantungan produksi.
• Perbaikan platform
Pasangan Android Android Android memulihkan stabilitas
- Tidak dapat menyimpan folder: %s
- Operator langsung dan sesi nod dari pasangan baru
- Keprioritasan penggunaan peralatan tersimpan setelah kartu transfer
- Jedakan recobaan otomatis pasangan ketika menerapkan di belakang panggung
Pasangan Android Android sekarang lebih dapat diandalkan dan dapat dipulihkan dengan satu scan.
iOS Versi iOS Tetap
Rilis iOS sekarang tetap ke CalVer yang jelas (dalam aplikasi/ios/version.json), menjaga TestFlight dalam versi pendek yang sama sampai penyelenggara berniat untuk mengupgrade versi gateway berikutnya.
Perbaikan penting lainnya
| Modul | Fix Content |
|---|---|
| Matrix. | Dia menunggu sinkronisasi siap sebelum awal berhasil. Program pengolahan di belakang panggung gagal. |
| Clack | Simpan sumber yang sama. autentikasi rearranger kendur.com, lampiran foto kembali dimuat |
| UI Kendalikan Orang Tua | Melarang pemuatan ulang sejarah sesi lama ketika sesi cepat beralih |
| Gateway/Chat | TIDAK HIDUPKAN token kontrol SIP SIP SAKIP KUNCI bocor ke antarmuka pengguna |
| Secara Otomatis | Melepaskan token yang lengket NO REPLY untuk mencegah kebocoran teks dikirim diam |
| Sesi | Jalur eksternal yang telah ditetapkan untuk mencegah pengiriman saluran eksternal seperti Telegram/Discord |
Perbaikan penyedia pengembang
- Buka: Upaya pengamatan yang hilang baku tinggi, sambil mendukung tingkat penalaran waktu-jalan tampak
- Olama.Biarkan model Ollama menggunakan api asli: "ollama" jalur untuk menampilkan output pantulan ketika menetapkan / berpikir ke tingkat tidak tertutup
- Codex Codex CLI: luluskan tip sistem OpenClaw untuk kode interaksi berkas konfigurasi atas
- Aus Pembekal: memungkinkan daftar penyedia untuk mendeklarasikan providerAuth Aliases sehingga variabel penyedia dapat berbagi variabel lingkungan, berkas profil autentikasi, konfigurasi mendukung autentikasi dan pemilihan entri kunci API
Ringkasan
OpenClaw 2026.4.9 adalah satuPrioritas keamananVersi tersebut, yang telah memperbaiki sejumlah celah keamanan potensial, juga telah menyebabkan peningkatan sistem memori yang signifikan.
Disarankan agar semua pengguna segera memperbaruiKhususnya:
- Pengguna wonder menggunakan fungsi peramban (SSRF diperbaiki)
- Pengguna .env menggunakan berkas .env (variabel avironmental aman)
- Pengguna menggunakan pasangan Android (stabil dipulihkan)
- Pengguna menggunakan Matrix/Slack gateway (koneksi stabilitas)
Perintah Update:npm update -g openclaw
Tidak ada yang salah dengan keamanan, dan itu adalah cara untuk diperbarui secara tepat waktu.
Halaman Penerbitan GitHubKANTOR:https://github.com/openclaw/openclaw/releases