OpenClaw-update in twee versies: verbeterde beeldgeneratie + beveiligingsfixes

🚀 OpenClaw 2026.4.21-update: verbeterde beeldgeneratie + meerdere beveiligingsfixes
OpenClaw bracht op 22 april een nieuwe versie uit2026.4.21, gevolgd door op 21 april alweer een nieuwe versie2026.4.20 — twee updates in rap tempo.
📅 Versie 2026.4.21 (22 april)
Belangrijkste verbeteringen
| Verbetering | Toelichting |
|---|---|
| OpenAI/images | gebruikt standaard gpt-image-2, met ondersteuning voor 2K/4K size hints |
| Plugins/doctor | Herstel van runtime-afhankelijkheden bij verpakte installaties gerepareerd |
| Image generation | Bij mislukte provider/model wordt een logregel op warn-niveau vastgelegd |
Belangrijke fixes
- Auth/commands: eigenaarsverificatie vereist; niet-eigenaren kunnen owner-only commando's niet uitvoeren (PR #69774)
- Slack: thread-aliases blijven behouden; verzending tijdens runtime blijft in de verwachte thread (PR #62947)
- Browser: ongeldige ax-toegankelijkheidsreferenties worden geweigerd; niet langer wachten op een timeout (PR #69924)
- npm/install: spiegelt de node-domexception-alias en lost daarmee de verouderde afhankelijkheidsketen op
📅 Versie 2026.4.20 (21 april)
Belangrijkste verbeteringen
| Verbetering | Toelichting |
|---|---|
| Onboard/wizard | Veiligheidswaarschuwingen opnieuw vormgegeven, laad-spinner, API-key-placeholder (PR #69553) |
| Agents/prompts | Standaardsysteemprompt en GPT-5-overlay versterkt |
| Models/costs | Ondersteuning voor gelaagde modelprijzen, inclusief kostenraming voor Kimi K2.6/K2.5 (PR #67605) |
| Sessions/Maintenance | Cap op ingebouwde items wordt afgedwongen om OOM te voorkomen (PR #69404) |
| Moonshot/Kimi | gebruikt standaard kimi-k2.6, met ondersteuning voor thinking.keep = “all” (PR #69477, #68816) |
| Mattermost | Streaming van denkproces, tool-activiteit en gedeeltelijke antwoorden (PR #47838) |
| BlueBubbles/groups | Ondersteuning voor groeps-specifieke systemPrompt; groepsinstructies worden ingevoegd (PR #69198) |
Overige verbeteringen
- Cron: runtime-uitvoeringsstatus afgesplitst naar jobs-state.json (PR #63105)
- Agents/compaction: meldingen bij start en voltooiing van compressie (PR #67830)
- Plugins/tests: hergebruik van de plugin-loader-alias verlaagt de testoverhead (PR #69316)
- Terminal/logging: sanitizeForLog() geoptimaliseerd (PR #67205)
- QA/CI: een falende QA-suite leidt standaard tot falen (PR #69122)
Fixes
- Exec/YOLO: de preflight voor Python/Node-scripts in de modus security=full + ask=off gerepareerd
💡 Toelichting op de belangrijkste functies
1. gpt-image-2 van OpenAI wordt de standaard
OpenClaw heeft de standaardprovider voor beeldgeneratie gewijzigd naar gpt-image-2:
- Hogere resolutie: ondersteuning voor 2K- en 4K-size hints
- Betere kwaliteit: OpenAI's nieuwste beeldgeneratiemodel
- Documentatie bijgewerkt: tool-metadata en documentatie bijgewerkt
2. Kimi K2.6 van Moonshot wordt de standaard
OpenClaw gebruikt voor Moonshot/Kimi standaard kimi-k2.6:
- Sterkere prestaties: K2.6 is krachtiger dan K2.5
- thinking.keep: ondersteuning voor thinking.keep = “all”
- Compatibiliteit: K2.5 blijft als compatibele optie beschikbaar
3. OOM-bescherming voor sessions
OpenClaw dwingt een limiet op het aantal session-items af:
- Voorkomt OOM: de achterstand in cron/executor-sessions leidt niet meer tot geheugenoverloop
- Opschonen bij laden: te grote opslag wordt bij het laden opgeschoond
- Standaard afgedwongen: ingebouwde limieten en opschoning op leeftijd staan standaard aan
4. Versterkte Auth-beveiliging
OpenClaw heeft de beveiliging van owner-commando's aangescherpt:
- Eigenaarschap vereist: match met owner-candidate of operator.admin
- Wildcard-fallback geweigerd: een lege owner-candidate telt niet langer als voldoende
- enforceOwnerForCommands: strengere toegangscontrole op commando's
📊 Vergelijking van de twee updates
| Versie | Releasedatum | Kernpunten |
|---|---|---|
| 2026.4.21 | 22 april | Beeldgeneratie, Auth-beveiliging, fixes voor Slack/Browser |
| 2026.4.20 | 21 april | Wizard-stijl, Kimi K2.6, Mattermost-streaming, OOM-bescherming |
Met twee releases in korte tijd houdt het OpenClaw-team de vaart erin.
🙏 Dank aan de bijdragers
Voor deze update gaat dank uit naar de volgende bijdragers:
- @drobison00 – Auth/commands-fix
- @bek91 – Slack-thread-aliases
- @Patrick-Erichsen – Wizard-stijl, Browser ax
- @sliverp – Gelaagde prijzen in Models/costs
- @bobrenze-bot – OOM-bescherming voor sessions
- @Feelw00 – Cron jobs-state
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – Moonshot thinking.keep
- @omarshahine – BlueBubbles-groep-systemPrompt
- @mbelinky – Plugins/tasks
- @bulutmuf – Terminal-logging
- @joshavant – QA/CI
- @ninjaa – Mattermost-streaming
- @amknight – Plugins/tests
- @vincentkoc – npm node-domexception
📝 Conclusie
OpenClaw-update in twee versies, 2026.4.20/4.21:
- gpt-image-2 van OpenAI als standaard, met ondersteuning voor 2K/4K
- Kimi K2.6 van Moonshot als standaard
- OOM-bescherming voor sessions
- Versterkte Auth-beveiliging
- Mattermost-streaminguitvoer
- Groep-systemPrompt voor BlueBubbles
- Verbeterde wizard-stijl
- Meerdere fixes voor Slack/Browser/npm
- Deelname van 16+ bijdragers
OpenClaw blijft doorontwikkelen en wordt elke dag beter.
GitHub Releases:https://github.com/openclaw/openclaw/releases