OpenClaw 2026.4.9 Update: Geheugensysteem gereviseerd en beveiligd
• Huidige update overzicht
OpenClaw 2026.4.9 werd op 9 april uitgebracht.Rich.Significante upgrading van geheugensystemen, meerdere veiligheidsgaten, verbeteringen aan het Android/iOS-platform en 25+ probleemherstel. Dankzij de deelname van 15+ gemeenschapsmedewerkers!
Geheugensysteem: Rem Backfill is hier.
Dit is de hoogste prioriteit.GeheugensysteemUitgebreide upgrade:
- REM Backfill: kan het historische geheugen bijvullen en het oude dagboek opnieuw invoeren in dromen en permanent geheugen zonder een tweede herinnering.
- JournalweergaveVoeg een gestructureerde journaalweergave toe om tijdlijnnavigatie te ondersteunen, backfill/replace control, met terugwerkende kracht droomoverzicht
- Scene Lane.: Basis scène kanaal met promotie tips om gefaseerde back-filling te ondersteunen
- Geheugenpromotie: Korte termijn geheugen bevordert automatisch lange termijn geheugen
Kortom, uw historische gegevens zullen niet voor niets worden geschreven, dus u kunt het opnieuw activeren als een nuttig geheugen op lange termijn.
:: Veiligheid reparaties: 4 kritieke reparaties
Verschillende veiligheidskwesties werden gerepareerd, waaronder browsers, omgevingsvariabelen, nodale uitvoering, enz.:
1. Browser SSR beveiligingscontrole verbeteringen
Herstart de geblokkeerde doelbeveiligingscontrole om te voorkomen dat de browser de SSRF omzeilen. De navigatie die eerder was geklikt, geëvalueerd en geactiveerd door haken kan de inspectie hebben omzeild en is nu gerepareerd.
2. .env Documentbeveiliging
Stopt met het uitvoeren van time control variabelen in onbetrouwbare werkruimte .env bestanden, browser controleert over en slaat server omgeving variabelen, en verwerpt onveilige URL-stijl browser controles over de beschrijving.
3. Implementatie van output zuivering op knooppunten
Markeert remote node uitvoering gebeurtenissen (exec.starded, exec.founded, exec.denied) als onbetrouwbare systeem gebeurtenissen, reinigt commando / output / oorzaak tekst geleverd door node en voorkomt dat externe node uitvoer wordt geïnjecteerd in vertrouwde systeem inhoud.
4. Vertrouwen op audit
Dwangmatig upgrade Basic-ftp naar 5.2.1 om mazen in CRLF commando's te herstellen en Hono en @hono/node-server te updaten in productieafhankelijkheid.
• Platformverbeteringen
Android paren herstellen stabiliteit
- Kon tijdelijke map niet sluiten: %s
- Directe operator en node sessies van nieuwe paren
- Prioritair gebruik van opgeslagen apparatuur na overdracht Kaarten
- Pauze automatisch opnieuw proberen van paren tijdens het toepassen backstage
Android paren zijn nu betrouwbaarder en kunnen worden hersteld met een scan.
iOS-versie hersteld
De iOS release is nu gefixeerd op een duidelijke CalVer (in apps/ios/version.json), waarbij TestFlight in dezelfde korte versie blijft totdat de onderhouder van plan is de volgende gateway versie te upgraden.
Andere belangrijke reparaties
| Module | Inhoud herstellen |
|---|---|
| Matrix. | Wachten tot de synchronisatie klaar is voordat de start succesvol is. Backstage verwerkingsprogramma is mislukt. |
| Slack | Bewaar hetzelfde bronbestand. salck.com herranger authenticatie, fotobijlagen terug bij laden |
| Controle-UI | Voorkomt het herladen van oude sessiegeschiedenis bij snel schakelen van sessie |
| Gateway/Chat | Bevat ANNOUNCE SKIP/REPLY SKIP control token lekken naar gebruikersinterface |
| Automatisch antwoord | Verwijder de plakkerige NO ANTWOORD token om te voorkomen dat de stille wachttekst lekken |
| sessies | Behoud vastgesteld externe route om levering van externe kanaal zoals Telegram / Discord te voorkomen |
Verbetering van de aanbieder
- OpenAI: standaard ontbrekende observatie inspanning is hoog, terwijl het ondersteunen van een zichtbare run-time redeneren niveau
- Olama.: Laat het Ollama model met behulp van de oorspronkelijke api: "olama" pad om de reflectie-uitvoer weer te geven bij het instellen /denk aan een niet-gesloten niveau
- Codex CLI: pass OpenClaw's systeem tip aan code interacties bestand configuratie over
- Provider Auth: laat lijst van providers toe om provider aan te gevenAuth Aliassen zodat de provider variabele omgevingsvariabelen, authenticatie profielbestanden, configuratie ondersteuning authenticatie en API sleutel invoer selectie kan delen
Samenvatting
OpenClaw 2026.4.9 is éénVeiligheidsprioriteitenDe versie, die een aantal potentiële veiligheidslacunes heeft hersteld, heeft ook geleid tot een aanzienlijke verbetering van geheugensystemen.
Het wordt aanbevolen dat alle gebruikers update zo snel mogelijkMet name:
- Gebruiker met behulp van browserfunctie (SSRF gerepareerd)
- Gebruikers die .env-bestanden gebruiken (milieuvariabelen veilig)
- Gebruikers met behulp van Android paren (stabiliteit hersteld)
- Gebruikers gebruiken de Matrix/Slack gateway (koppelstabiliteit)
Updateopdracht:npm update -g openclaw
Er is niets mis met veiligheid, en het is de manier om tijdig te worden bijgewerkt.
GitHub Publishing Pagina:https://github.com/openclaw/openclaw/releases