OpenClaw com atualização dupla: melhorias na geração de imagens + correções de segurança

🚀 Atualização do OpenClaw 2026.4.21: melhorias na geração de imagens + diversas correções de segurança
O OpenClaw lançou em22 de abrila2026.4.21versão e, ao mesmo tempo, em21 de abrillançou a2026.4.20versão — duas atualizações em sequência rápida.
📅 Versão 2026.4.21 (22 de abril)
Principais melhorias
| Melhoria | Descrição |
|---|---|
| OpenAI/images | usa por padrão gpt-image-2, com suporte a size hints 2K/4K |
| Plugins/doctor | Correção na recuperação de dependências de runtime em instalações empacotadas |
| Image generation | Falhas de provider/model registram logs de nível warn |
Correções importantes
- Auth/commands: exige autenticação de owner; não-owners não podem executar comandos exclusivos de owner (PR #69774)
- Slack: preserva os thread aliases, e o envio em runtime permanece na thread esperada (PR #62947)
- Browser: rejeita refs de acessibilidade ax inválidas, sem esperar até o timeout (PR #69924)
- npm/install: espelha o alias node-domexception, resolvendo a cadeia de dependências deprecated
📅 Versão 2026.4.20 (21 de abril)
Principais melhorias
| Melhoria | Descrição |
|---|---|
| Onboard/wizard | Redesign do estilo dos avisos de segurança, spinner de carregamento e placeholder de API key (PR #69553) |
| Agents/prompts | Fortalece os prompts de sistema padrão e o overlay do GPT-5 |
| Models/costs | Suporte a preços de modelos em camadas, incluindo estimativa de custos do Kimi K2.6/K2.5 (PR #67605) |
| Sessions/Maintenance | Aplica limite interno de entradas para evitar OOM (PR #69404) |
| Moonshot/Kimi | usa por padrão kimi-k2.6, com suporte a thinking.keep = “all” (PR #69477, #68816) |
| Mattermost | Saída em streaming de raciocínio, atividade de ferramentas e respostas parciais (PR #47838) |
| BlueBubbles/groups | Suporte a group systemPrompt, injetando instruções específicas do grupo (PR #69198) |
Outras melhorias
- Cron: separa o estado de execução em runtime para jobs-state.json (PR #63105)
- Agents/compaction: envia notificações de início e conclusão da compactação (PR #67830)
- Plugins/tests: reutiliza o alias do plugin loader, reduzindo o overhead dos testes (PR #69316)
- Terminal/logging: otimiza o sanitizeForLog() (PR #67205)
- QA/CI: falhas na QA suite causam falha por padrão (PR #69122)
Correções
- Exec/YOLO: corrige o preflight de scripts Python/Node no modo security=full + ask=off
💡 Análise dos recursos principais
1. gpt-image-2 da OpenAI como padrão
O OpenClaw mudou o provider padrão de geração de imagens para ogpt-image-2:
- Resolução mais alta: suporte a size hints 2K e 4K
- Melhor qualidade: modelo de geração de imagens mais recente da OpenAI
- Documentação atualizada: atualização dos metadados das ferramentas e da documentação
2. Kimi K2.6 da Moonshot como padrão
O OpenClaw define o Moonshot/Kimi por padrão comokimi-k2.6:
- Desempenho mais forte: o K2.6 é mais poderoso que o K2.5
- thinking.keep: suporte a thinking.keep = “all”
- Compatibilidade: o K2.5 continua disponível para compatibilidade
3. Proteção contra OOM nas Sessions
O OpenClaw aplica um limite de entradas de sessão:
- Previne OOM: o acúmulo de sessões no cron/executor não causa estouro de memória
- Limpeza no carregamento: armazenamentos excessivamente grandes são limpos ao carregar
- Aplicado por padrão: limites internos e limpeza por idade habilitados por padrão
4. Reforço de segurança do Auth
O OpenClaw reforçou a segurança dos comandos de owner:
- Exige identidade de owner: correspondência de owner-candidate ou operator.admin
- Rejeita fallback wildcard: owner-candidate vazio não é mais considerado suficiente
- enforceOwnerForCommands: controle de permissões de comandos mais rigoroso
📊 Comparação entre as duas atualizações
| Versão | Data de lançamento | Destaques |
|---|---|---|
| 2026.4.21 | 22 de abril | Geração de imagens, segurança do Auth, correções de Slack/Browser |
| 2026.4.20 | 21 de abril | Estilo do Wizard, Kimi K2.6, streaming no Mattermost, proteção contra OOM |
Lançamentos duplos em sequência, com o time do OpenClaw em otimização contínua.
🙏 Agradecimentos aos colaboradores
Nesta atualização, agradecemos aos seguintes colaboradores:
- @drobison00 – correção de Auth/commands
- @bek91 – thread aliases do Slack
- @Patrick-Erichsen – estilo do Wizard, Browser ax
- @sliverp – preços em camadas de Models/costs
- @bobrenze-bot – proteção contra OOM nas Sessions
- @Feelw00 – jobs-state do Cron
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – thinking.keep do Moonshot
- @omarshahine – group systemPrompt do BlueBubbles
- @mbelinky – Plugins/tasks
- @bulutmuf – logging do Terminal
- @joshavant – QA/CI
- @ninjaa – streaming do Mattermost
- @amknight – Plugins/tests
- @vincentkoc – npm node-domexception
📝 Resumo
Atualização dupla do OpenClaw 2026.4.20/4.21:
- gpt-image-2 da OpenAI como padrão, com suporte a 2K/4K
- Kimi K2.6 da Moonshot como padrão
- Proteção contra OOM nas Sessions
- Reforço de segurança do Auth
- Saída em streaming no Mattermost
- group systemPrompt em grupos do BlueBubbles
- Melhorias no estilo do Wizard
- Diversas correções em Slack/Browser/npm
- Participação de mais de 16 colaboradores
O OpenClaw segue evoluindo, melhorando a cada dia.
GitHub Releases:https://github.com/openclaw/openclaw/releases