Двойной релиз OpenClaw: улучшения генерации изображений + исправления безопасности
🚀 Обновление OpenClaw 2026.4.21: улучшения генерации изображений + несколько исправлений безопасности
OpenClaw22 апрелявыпустила2026.4.21версию, а также21 апрелявыпустила2026.4.20версию — два релиза, следующих один за другим.
📅 Версия 2026.4.21 (22 апреля)
Основные улучшения
| Улучшение | Описание |
|---|---|
| OpenAI/images | по умолчанию используется gpt-image-2, с поддержкой size hints 2K/4K |
| Plugins/doctor | исправлено восстановление runtime-зависимостей при пакетной установке |
| Image generation | при сбое provider/model записывается лог уровня warn |
Важные исправления
- Auth/commands: требуется аутентификация владельца; не-владелец не может выполнять команды, доступные только владельцу (PR #69774)
- Slack: сохраняются thread aliases, сообщения во время выполнения остаются в ожидаемой ветке (PR #62947)
- Browser: отклоняются недопустимые ax accessibility refs, больше не приходится ждать таймаута (PR #69924)
- npm/install: зеркалирование алиаса node-domexception, устранена проблема устаревшей цепочки зависимостей
📅 Версия 2026.4.20 (21 апреля)
Основные улучшения
| Улучшение | Описание |
|---|---|
| Onboard/wizard | переработан стиль предупреждений безопасности, spinner загрузки, placeholder для API-ключа (PR #69553) |
| Agents/prompts | усилены системные промпты по умолчанию и GPT-5 overlay |
| Models/costs | поддержка многоуровневого ценообразования моделей, включая оценку стоимости Kimi K2.6/K2.5 (PR #67605) |
| Sessions/Maintenance | принудительное ограничение числа встроенных записей для предотвращения OOM (PR #69404) |
| Moonshot/Kimi | по умолчанию используется kimi-k2.6, с поддержкой thinking.keep = “all” (PR #69477, #68816) |
| Mattermost | стриминг размышлений, активности инструментов и частичных ответов (PR #47838) |
| BlueBubbles/groups | поддержка group systemPrompt, внедрение инструкций для конкретной группы (PR #69198) |
Прочие улучшения
- Cron: состояние выполнения runtime вынесено в jobs-state.json (PR #63105)
- Agents/compaction: отправка уведомлений о начале и завершении компакции (PR #67830)
- Plugins/tests: повторное использование алиаса plugin loader, снижение накладных расходов тестов (PR #69316)
- Terminal/logging: оптимизирована функция sanitizeForLog() (PR #67205)
- QA/CI: при сбое QA suite сборка по умолчанию считается упавшей (PR #69122)
Исправления
- Exec/YOLO: исправлен preflight Python/Node-скриптов в режиме security=full + ask=off
💡 Разбор ключевых функций
1. gpt-image-2 от OpenAI по умолчанию
OpenClaw сменила провайдера генерации изображений по умолчанию наgpt-image-2:
- Более высокое разрешение: поддержка size hints 2K и 4K
- Лучшее качество: новейшая модель генерации изображений OpenAI
- Обновление документации: обновлены метаданные инструментов и документация
2. Moonshot Kimi K2.6 по умолчанию
OpenClaw по умолчанию использует для Moonshot/Kimikimi-k2.6:
- Более высокая производительность: K2.6 сильнее, чем K2.5
- thinking.keep: поддержка thinking.keep = “all”
- Совместимость: K2.5 по-прежнему доступен для совместимости
3. Защита от OOM в Sessions
OpenClaw принудительно ограничивает число записей в сессиях:
- Защита от OOM: накопление backlog в сессиях cron/executor больше не приводит к переполнению памяти
- Очистка при загрузке: слишком большие хранилища очищаются при загрузке
- Включено по умолчанию: встроенные лимиты и очистка по возрасту активированы по умолчанию
4. Усиление безопасности Auth
OpenClaw усилила безопасность команд владельца:
- Требуется статус владельца: совпадение owner-candidate или operator.admin
- Отклонение wildcard fallback: пустой owner-candidate больше не считается достаточным
- enforceOwnerForCommands: более строгий контроль прав на команды
📊 Сравнение двух обновлений
| Версия | Дата выпуска | Главное |
|---|---|---|
| 2026.4.21 | 22 апреля | генерация изображений, безопасность Auth, исправления Slack/Browser |
| 2026.4.20 | 21 апреля | стили Wizard, Kimi K2.6, стриминг Mattermost, защита от OOM |
Два релиза подряд — команда OpenClaw продолжает оптимизацию.
🙏 Благодарности контрибьюторам
В этом обновлении благодарим следующих участников:
- @drobison00 — исправление Auth/commands
- @bek91 — Slack thread aliases
- @Patrick-Erichsen — стили Wizard, Browser ax
- @sliverp — многоуровневое ценообразование Models/costs
- @bobrenze-bot — защита Sessions от OOM
- @Feelw00 — Cron jobs-state
- @feniix — Agents/compaction
- @scoootscooob — Moonshot/Kimi K2.6
- @aniaan — Moonshot thinking.keep
- @omarshahine — BlueBubbles group systemPrompt
- @mbelinky — Plugins/tasks
- @bulutmuf — логирование в Terminal
- @joshavant — QA/CI
- @ninjaa — стриминг Mattermost
- @amknight — Plugins/tests
- @vincentkoc — npm node-domexception
📝 Итоги
Двойной релиз OpenClaw 2026.4.20/4.21:
- gpt-image-2 от OpenAI по умолчанию, поддержка 2K/4K
- Moonshot Kimi K2.6 по умолчанию
- Защита Sessions от OOM
- Усиление безопасности Auth
- Стриминговый вывод в Mattermost
- Group systemPrompt в BlueBubbles
- Улучшение стилей Wizard
- Множество исправлений Slack/Browser/npm
- Более 16 контрибьюторов
OpenClaw продолжает итерации и становится лучше с каждым днём.
GitHub Releases:https://github.com/openclaw/openclaw/releases