OpenClaw 2026.4.9 Atualização: Sistema de memória revisto e seguro
• Visão geral da atualização atual
Openclaw 2026.4.9 foi lançado em 9 de abril.Rich.Melhoria significativa de sistemas de memória, múltiplas falhas de segurança, melhorias na plataforma Android/IOS e restauração de problemas com 25+. Graças à participação de mais de 15 colaboradores comunitários!
Sistema de memória: Rem Backfill está aqui.
Esta é a prioridade máxima.Sistema de memóriaAtualização abrangente:
- REM Backfill: pode encher a memória histórica e re-entrar no diário antigo em sonhos e memória permanente sem uma segunda memória.
- Visão de DiárioAdicionar uma visão de diário estruturada para suportar navegação de linha do tempo, backfill/replace control, resumo retroativo do sonho
- Cena Lane.: Canal de cena base com dicas de promoção para suportar back-filting faseado
- Promoção da memória: A memória de curto prazo promove automaticamente a memória de longo prazo
Em suma, seus dados históricos não serão escritos em vão, então você pode reativá-los como uma memória útil de longo prazo.
:: Reparação de segurança: 4 reparos críticos
Vários problemas de segurança foram reparados, incluindo navegadores, variáveis ambientais, execução nodal, etc.:
1. Browser SSR segurança verificar melhorias
Repeti a verificação de segurança do alvo bloqueada para evitar que o navegador ignore o SSRF. A navegação que havia sido previamente clicada, avaliada e desencadeada por ganchos pode ter contornado a inspeção e agora foi reparada.
2. .env Segurança do documento
Para de executar variáveis de controle de tempo em arquivos .env de espaço de trabalho não confiáveis, o navegador controla e ignora variáveis de ambiente do servidor, e rejeita controles inseguros de navegador estilo URL sobre a descrição.
3. Implementação de purificação de saída em nós
Marca eventos remotos de execução de nó (exec.starded, exec.finished, exec.denied) como eventos de sistema não confiáveis, limpa o comando/saída/causa texto fornecido pelo nó e impede que a saída remota de nó seja injetada no conteúdo confiável do sistema.
4. Confiar na auditoria
Atualizar compulsivamente Basic-ftp para 5.2.1, a fim de reparar lacunas em comandos CRLF e atualizar Hono e @hono/node-server na dependência de produção.
• Melhorias na plataforma
Pares Android restaurar estabilidade
- Incapaz de criar a pasta '%s'.
- Sessões diretas de operadores e nós de novos pares
- Utilização prioritária de equipamento armazenado após transferência Cartões
- Pausar a repetição automática dos pares ao aplicar os bastidores
Os pares Android são agora mais confiáveis e podem ser restaurados com uma varredura.
Versão do iOS Fixa
A versão iOS está agora fixada para um CalVer claro (em apps/ios/version.json), mantendo o TestFlight na mesma versão curta até que o mantenedor pretenda atualizar a próxima versão gateway.
Outras reparações importantes
| Módulo | Corrigir conteúdo |
|---|---|
| Matrix. | Esperando a sincronização estar pronta antes do início ser bem-sucedido. O programa de processamento dos bastidores falhou. |
| Slack | Mantenha o mesmo arquivo fonte. autenticação rearranjo lace.com, anexos de fotos de volta à carga |
| IU de controle | Previne a recarga do histórico de sessão antigo quando a mudança rápida de sessão |
| Gateway/Chat | Contê-lo SKIP/REPLY SKIP controle token vazando para a interface do usuário |
| Resposta automática | Retire o símbolo pegajoso NÃO RESPOSTA para evitar o vazamento de texto sentinela silencioso |
| Sessões | Manter rota externa estabelecida para evitar a entrega de canal externo, como Telegram/Discord |
Melhorias no fornecedor
- OpenAI: o esforço de observação ausente padrão é alto, enquanto suporta um nível de raciocínio de tempo de execução visível
- Olama.: Permitir que o modelo Ollama usando o api original: "ollama" caminho para exibir a saída de reflexão ao definir /think para um nível não fechado
- Codex CLI: passe a dica do sistema do OpenClaw para a configuração do arquivo de interações de código sobre
- Autenticação do Provedor: permite que a lista de provedores declare provedorAuth Aliases para que a variável provedora possa compartilhar variáveis ambientais, arquivos de perfil de autenticação, autenticação de suporte de configuração e seleção de entrada chave API
Resumo
OpenClaw 2026.4.9 é umPrioridade de segurançaA versão, que reparou uma série de possíveis lacunas de segurança, também levou a uma atualização significativa dos sistemas de memória.
Recomenda-se que todos os utilizadores actualizem o mais rapidamente possívelEm especial:
- Usuário usando função de navegador (SSRF reparado)
- Usuários usando arquivos .env (variáveis ambientais seguras)
- Usuários usando pares Android (estabilidade restaurada)
- Usuários usando o gateway Matrix/Slack (estabilidade de conexão)
Comando de atualização:npm update -g openclaw
Não há nada de errado com a segurança, e é a maneira de ser atualizado em tempo hábil.
Página de Publicação do GitHub:https://github.com/openclaw/openclaw/releases