OpenClaw 2026.4.9 Oppdatering: Minnesystemet gjennomgått og sikret
• Nåværende oppdateringsoversikt
OpenClaw 2026.4.9 ble utgitt 9. april.Rik.Betydelig oppgradering av minnesystemer, flere sikkerhetssløyfehull, forbedringer av Android/iOS-plattformen og 25+ problemgjenoppretting. Takket være deltagelsen fra 15+ community-bidragsgivere!
Minnesystem: Rem Backfill er her.
Dette er den høyeste prioriteten.MinnesystemOmfattende oppgradering:
- REM Backfill: kan fylle det historiske minnet på nytt og komme inn i den gamle dagboken i drømmer og permanent minne uten andre minne.
- TidsskriftvisningLegg til et strukturert journalvisning for å støtte tidslinjenavigering, backfill/replace control, retroaktivt drømmesammendrag
- Scene Lane.: Basis scene kanal med kampanje tips for å støtte faset tilbakefylling
- Minnefremmende: Korttidsminne fremmer automatisk langsiktig minne
Kort sagt vil dine historiske data ikke bli skrevet forgjeves, slik at du kan reaktivere dem som et nyttig langsiktig minne.
:: Sikkerhetsreparasjoner: 4 kritiske reparasjoner
Flere sikkerhetsproblemer ble reparert, inkludert nettlesere, miljøvariabler, nodalutførelse etc.:
1. Nettleser SSR sikkerhetskontroll forbedringer
Kjører den blokkerte målsikkerhetskontrollen for å hindre nettleseren i å omgå SSRF. Navigasjonen som tidligere hadde blitt klikket, evaluert og utløst av kroker kan ha gått forbi inspeksjonen og har nå blitt reparert.
2. .env Dokumentsikkerhet
Stopper kjører tidskontrollvariabler i upålitelig arbeidsområde .env-filer, nettleserkontroller over og hopper over serverens miljøvariabler, og avviser usikre URL-stilleserkontroller over beskrivelsen.
3. Gjennomføring av utgangsrensing ved noder
Markerer eksterne nodeutførelseshendinger (exec.starded, executive. executive.decied) som upålitelige systemhendinger, renser kommando/utgangs/grunntekst gitt av node og hindrer ekstern nodeutgang fra å bli injisert i pålitelig systeminnhold.
4. Pålitelighet på revisjon
Oppgradere Basic-ftp til 5.2.1 for å reparere loophull i CRLF-kommandoer og oppdatere Hono og @hono/node-server i produksjonsavhengighet.
• Plattformforbedringer
Android par gjenopprette stabilitet
- Klarte ikke å opprette %s:
- Direkte operatør- og nodeøkter fra nye par
- Prioritert bruk av lagret utstyr etter overføringskort
- Paus automatisk gjenforsøk av par mens du bruker backstage
Android par er nå mer pålitelige og kan gjenopprettes med én skanning.
iOS versjon Fast
IOS-utgivelsen er nå fikset til en klar CalVer (i apps/ios/version.json), holde TestFlight i samme korte versjon til vedlikeholderen har til hensikt å oppgradere neste gateway versjon.
Andre viktige reparasjoner
| Modul | Løs innhold |
|---|---|
| Matrix. | Venter på at synkroniseringen skal være klar før starten lykkes. Tilbakestegsbehandlingsprogram mislyktes. |
| Slack | Behold den samme kildefilen. Slack.com omranger autentisering, fotovedlegg tilbake på belastning |
| Control UI | Forhindrer reloading av gammel økt historie når rask økt utveksling |
| Gateway/Chat | Inneholder ANNOUNCE SKIP/REPLY SKIP kontroll token lekker til brukergrensesnitt |
| Auto-reply | Strip den klebrige NO RAPLY token for å hindre den stille sentry tekst lekkasje |
| Sessioner | Oppbevar etablert ekstern rute for å hindre levering av ekstern kanal som Telegram/Disord |
Forbedring av leverandøren
- OpenAI: standard manglende observasjon innsats er høy, mens støtte et synlig kjøretid resonnement nivå
- Olama.: Tillat Ollama-modellen ved hjelp av den opprinnelige api: - Ollama - bane for å vise refleksjonsutgangen når innstilling / tenk til et ikke-lukket nivå
- Codex CLI: passer OpenClaws systemtips for å kode interaksjonsfilkonfigurasjon over
- Leverandør Auth: tillate liste over leverandører å erklære leverandørAuth Aliases slik at leverandørvariabelen kan dele miljøvariabler, autentiseringsprofilfiler, konfigurasjon støtte autentisering og API-nøkkeloppføring valg
Sammendrag
OpenClaw 2026.4.9 er enSikkerhetsprioritetVersjonen, som har reparert en rekke potensielle sikkerhetshull, har også ført til en betydelig oppgradering av minnesystemer.
Det anbefales at alle brukere oppdaterer så snart som muligSærlig:
- Bruker bruker nettleserfunksjon (SRF reparert)
- Brukere som bruker .env-filer (miljøvariabler sikre)
- Brukere som bruker Android-par (stabiliseres)
- Brukere som bruker Matrix/Slack gateway (tilkoblingsstabilitet)
Oppdater kommando:npm update -g openclaw
Det er ikke noe galt med sikkerheten, og det er måten å bli oppdatert på i tide.
GitHub Forlag Page:)https://github.com/openclaw/openclaw/releases