OpenClaw 2026.4.9 Обновление: система памяти отремонтирована и защищена
• Текущий обзор обновлений
OpenClaw 2026.4.9 был выпущен 9 апреля.Богат.Значительное обновление систем памяти, несколько лазеек безопасности, улучшения платформы Android/iOS и 25+ восстановление проблем. Благодаря участию более 15 участников сообщества!
Система памяти: Rem Backfill здесь.
Это главный приоритет.Система памятиКомплексное обновление:
- REM BackfillОн может пополнить историческую память и снова ввести старый дневник в Сны и постоянную память без второй памяти.
- Journal ViewДобавьте структурированный вид журнала для поддержки навигации по временной шкале, обратного заполнения / замены контроля, ретроактивного резюме сновидения.
- Сцена Лейн.Канал базовой сцены с советами по продвижению для поддержки поэтапного обратного заполнения
- Продвижение памятиКраткосрочная память автоматически способствует долговременной памяти
Короче говоря, ваши исторические данные не будут написаны напрасно, поэтому вы можете повторно активировать их как полезную долговременную память.
Безопасность: 4 критических ремонта
Были устранены несколько проблем безопасности, включая браузеры, переменные среды, выполнение узлов и т. Д.:
1. Повышение безопасности браузера SSR
Перезапускает заблокированную проверку безопасности цели, чтобы предотвратить обход браузера SSRF. Навигация, которая ранее была нажата, оценена и вызвана крючками, возможно, обошла проверку и теперь отремонтирована.
2. .env Безопасность документов
Прекращает работу переменных управления временем в ненадежных файлах рабочего пространства .env, контролирует браузер и пропускает переменные серверной среды, а также отклоняет небезопасные элементы управления браузером в стиле URL по описанию.
3. Осуществление очистки выходных данных на узлах
Отмечает события выполнения удаленного узла (exec.starded, exec.finished, exec.denied) как ненадежные системные события, очищает текст команды / вывода / причины, предоставляемый узлом, и предотвращает ввод удаленного вывода узла в доверенное системное содержимое.
4. Опора на ревизию
Обязательная модернизация Basic-ftp до 5.2.1 с целью устранения лазеек в командах CRLF и обновления Hono и @hono/node-server в зависимости от производства.
• Улучшения платформы
Пара Android восстанавливает стабильность
- Не удалось закрыть временную папку: %
- Прямые сеансы оператора и узла от новых пар
- Приоритетное использование хранимого оборудования после передачи Карт
- Пауза автоматического повторного использования пар при нанесении за кулисы
Пара Android теперь более надежна и может быть восстановлена с помощью одного сканирования.
Версия iOS исправлена
Выпуск iOS теперь привязан к четкому CalVer (в приложениях / iOS /version.json), сохраняя TestFlight в той же короткой версии, пока пользователь не намерен обновить следующую версию шлюза.
Другие важные ремонтные работы
| модуль | Исправить контент |
|---|---|
| Матрица. | Ожидание синхронизации, чтобы быть готовым к старту, является успешным. Программа обработки за кулисами провалилась. |
| Слак | Сохраните тот же исходный файл. slack.com перегруппировка аутентификации, вложения фотографий обратно на загрузку |
| Контрольный UI | Предотвращает перезагрузку старой истории сеанса при быстром переключении сеанса |
| Шлюз / Chat | Содержит ANNOUNCE SKIP/REPLY SKIP управляющий токен, утекающий в пользовательский интерфейс |
| автоматический ответ | Удалите липкий токен NO REPLY, чтобы предотвратить утечку молчаливого часового текста |
| Сессии | Сохранение установленного внешнего маршрута для предотвращения доставки внешнего канала, такого как Telegram / Discord |
Улучшения провайдера
- OpenAI: по умолчанию недостающие усилия по наблюдению высоки, поддерживая видимый уровень рассуждений во время выполнения
- Олама.Позволить модели Ollama использовать оригинальный путь api: «ollama» для отображения выходного отражения при настройке / мышлении до незакрытого уровня
- Кодекс CLIПередайте системный совет OpenClaw для настройки файлов взаимодействия кода
- Продавец AuthПозволять списку провайдеров объявлять провайдера Auth Aliases, чтобы переменная провайдера могла совместно использовать переменные окружающей среды, файлы профиля аутентификации, поддержку конфигурации и выбор ключа ввода API
Резюме
OpenClaw 2026.4.9 является одним изПриоритет безопасностиВерсия, которая исправила ряд потенциальных пробелов в безопасности, также привела к значительному обновлению систем памяти.
Рекомендуется, чтобы все пользователи обновлялись как можно скорее.В частности:
- Пользователь, использующий функцию браузера (SSRF восстановлен)
- Пользователи, использующие файлы .env (безопасные переменные среды)
- Пользователи, использующие пары Android (стабильность восстановлена)
- Пользователи, использующие шлюз Matrix/Slack (стабильность соединения)
Команда обновления:npm update -g openclaw
В безопасности нет ничего плохого, и это способ своевременного обновления.
Страница публикации GitHub:https://github.com/openclaw/openclaw/releases