OpenClaw 2026.4.9 Aktualizacja: System pamięci przebudowany i zabezpieczony

• Aktualny przegląd aktualizacji

OpenClaw 2026.4.9 został wydany 9 kwietnia.Rich.Znacząca modernizacja systemów pamięci, wiele luk w zabezpieczeniach, usprawnienie platformy Android / iOS oraz przywrócenie 25 + problemów. Dzięki uczestnictwu 15 + współpracowników!

System pamięci: Rem Backfill jest tutaj.

To najwyższy priorytet.System pamięciKompleksowa aktualizacja:

• REM Backfill: może uzupełnić pamięć historyczną i ponownie wprowadzić stary pamiętnik do Dreams i pamięci stałej bez drugiej pamięci.
• Widok dziennikaDodaj ustrukturyzowany widok dziennika, aby obsługiwać nawigację w linii time- line, sterowanie backfill / zastąp, streszczenie marzeń retroaktywnych
• Scena Lane.: Kanał sceny bazowej z promocyjnymi wskazówkami do obsługi fazowego uzupełniania
• Promocja pamięci: Pamięć krótkoterminowa automatycznie promuje pamięć długoterminową

Krótko mówiąc, Twoje dane historyczne nie będą zapisywane na próżno, więc możesz je ponownie aktywować jako użyteczną pamięć długoterminową.

:: Naprawa bezpieczeństwa: 4 naprawy krytyczne

Naprawiono kilka kwestii bezpieczeństwa, w tym przeglądarki, zmienne środowiskowe, wykonanie węzła itp.:

1. Wzmacnianie zabezpieczeń SSR przeglądarki

Przekreśla zablokowaną kontrolę bezpieczeństwa, aby zapobiec ominięciu SSRF przez przeglądarkę. Nawigacja, która wcześniej została kliknięta, oceniona i wywołana przez haki, mogła ominąć inspekcję i została naprawiona.

2. .env Bezpieczeństwo dokumentów

Zatrzymuje uruchamianie zmiennych kontroli czasu w niezaufanych plikach workspace .env, kontroluje przeglądarkę i pomija zmienne środowiska serwera, i odrzuca niebezpieczny styl URL kontroli przeglądarki nad opisem.

3. Wdrożenie oczyszczania wyjściowego w węzłach

Zaznacza zdalne zdarzenia wykonujące węzły (exec.starded, exec.finished, exec.dedered) jako niezaufane zdarzenia systemowe, oczyszcza tekst polecenia / wyjścia / przyczyny dostarczany przez węzeł i zapobiega wstrzykiwaniu zdalnego wyjścia węzła do zaufanej zawartości systemu.

4. Poleganie na audycie

Kompulsywnie uaktualnić Basic- ftp do 5.2.1 w celu naprawy luk w poleceniach CRLF i uaktualnić Hono i @ hono / node- serwer w zależności od produkcji.

• Poprawa platformy

Pary Android przywrócić stabilność

• Nie można zamknąć katalogu tymczasowego:% s
• Bezpośrednie sesje operatorów i węzłów z nowych par
• Priorytetowe wykorzystanie przechowywanego sprzętu po przekazaniu kart
• Pauza automatyczne ponowne próby par podczas stosowania za kulisami

Pary Android są teraz bardziej niezawodne i mogą być przywrócone jednym skanowaniem.

Wersja iOS Naprawiona

Wydanie iOS jest teraz ustawione na jasny CalVer (w aplikacjach / ios / version.json), utrzymując TestFlight w tej samej krótkiej wersji, aż opiekun zamierza uaktualnić kolejną wersję bramy.

Inne ważne naprawy

Moduł	Napraw zawartość
Matrix.	Oczekiwanie na synchronizację, aby była gotowa przed rozpoczęciem. Program przetwarzania za kulisami nie powiódł się.
Slack	Zachowaj ten sam plik źródłowy. Slack.com rearanger uwierzytelnianie, zdjęcia z powrotem na załadunek
Interfejs sterowania	Zapobiega przeładowaniu starej historii sesji podczas szybkiego przełączania sesji
Brama / rozmowa	Zawarte ANNOUNCE SKIP / RePLY SKIP token sterujący wyciek do interfejsu użytkownika
Auto- odpowiedź	Aby zapobiec wyciekowi cichego tekstu wartownika
Sesje	Utrzymywanie ustalonej trasy zewnętrznej w celu zapobieżenia dostawie kanału zewnętrznego, takiego jak Telegram / Discord

Poprawa dostawcy

• OpenAI: domyślny brak wysiłku obserwacyjnego jest wysoki, przy jednoczesnym utrzymaniu widocznego poziomu rozumowania w czasie pracy
• Olama.: Pozwól modelowi Ollama użyć oryginalnej ścieżki api: "ollama" do wyświetlenia wyjścia odbicia przy ustawianiu / myśleniu do niezamkniętego poziomu
• Codex CLI: przekazać końcówkę systemową OpenClaw do konfiguracji interakcji kodowych nad
• Dostawca Auth: pozwolić dostawcom na deklarowanie aliasów providerAuth, tak aby zmienna dostawcy mogła udostępniać zmienne środowiskowe, pliki profili uwierzytelniających, uwierzytelnianie konfiguracji oraz wybór klucza API

Streszczenie

OpenClaw 2026.4.9 jest jednymPriorytet bezpieczeństwaWersja, która naprawiła szereg potencjalnych luk w zakresie bezpieczeństwa, doprowadziła również do znaczącej modernizacji systemów pamięci.

Zaleca się jak najszybszą aktualizację wszystkich użytkownikówW szczególności:

• Użytkownik korzystający z funkcji przeglądarki (naprawiony SSRF)
• Użytkownicy korzystający z plików .env (zmienne środowiskowe bezpieczne)
• Użytkownicy stosujący pary z Androidem (przywrócona stabilność)
• Użytkownicy korzystający z bramy Matrix / Slack (stabilność połączenia)

Aktualizuj polecenie:npm update -g openclaw

Nie ma nic złego w ochronie, i to jest sposób, aby być aktualizowane w odpowiednim czasie.

Strona wydawnicza GitHub:https: / / github.com / openclaw / openclaw / releases