OpenClaw 2026.4.9 Uppdatering: Minnessystem översynt och säkrat
Nuvarande uppdateringsöversikt
OpenClaw 2026.4.9 släpptes den 9 april.Rik.Betydande uppgradering av minnessystem, flera säkerhetsloopholes, förbättringar av Android / iOS-plattformen och 25 + problemrestaurering. Tack vare deltagandet av 15+ samhällsbidrag!
Minnessystemet: Rem Backfill är här.
Detta är högsta prioritet.MinnesystemOmfattande uppgradering:
- REM BackfillKan fylla det historiska minnet och återinträda den gamla dagboken i drömmar och permanent minne utan ett andra minne.
- Journal ViewLägg till en strukturerad journalvy för att stödja tidslinjenavigering, backfill / ersätta kontroll, retroaktiv dröm sammanfattning
- Scene Lane.Basscenkanal med kampanjtips för att stödja fasad back-fyllning
- Memory promotionKortsiktigt minne främjar automatiskt långsiktigt minne
Kort sagt kommer dina historiska data inte att skrivas förgäves, så att du kan aktivera den som ett användbart långsiktigt minne.
Säkerhetsreparationer: 4 kritiska reparationer
Flera säkerhetsproblem reparerades, inklusive webbläsare, miljövariabler, nodal execution, etc.:
1. Browser SSR säkerhetskontrollförbättringar
Reruns den blockerade målsäkerhetskontrollen för att förhindra webbläsaren från att kringgå SSRF. Navigeringen som tidigare hade klickats, utvärderats och utlösts av krokar kan ha kringgått inspektionen och har nu reparerats.
.env Dokumentsäkerhet
Slutar köra tidskontroll variabler i opålitliga arbetsyta .env-filer, webbläsarkontroller över och hoppar över servermiljövariabler, och avvisar osäkra URL stil webbläsare kontroller över beskrivning.
3. Genomförande av produktionsrening vid noder
Marks fjärrnod execution händelser (exec.starded, exec.finished, exec.denied) som opålitliga systemhändelser, rensar kommando / output / orsak text som tillhandahålls av nod och förhindrar fjärrnodproduktion från att injiceras i betrodd systeminnehåll.
4. Tillit till revision
Tvångsmässigt uppgradera Basic-ftp till 5.2.1 för att reparera kryphål i CRLF-kommandon och uppdatera Hono och @hono/node-server i produktionsberoende.
• Plattformsförbättringar
Android par återställer stabilitet
- Kunde inte stänga tillfällig mapp: %
- Direktoperatör och nod sessioner från nya par
- Prioriterad användning av lagrad utrustning efter överföringskort
- Pausa automatisk retry av par medan du applicerar backstage
Android-par är nu mer tillförlitliga och kan återställas med en skanning.
iOS Version fixerad
IOS-utgåvan är nu fastställd till en tydlig CalVer (i appar/ios/version.json), hålla TestFlight i samma korta version tills underhållaren avser att uppgradera nästa gateway-version.
Andra viktiga reparationer
| Modul | Fix innehåll |
|---|---|
| Matrix. | Väntar på att synkroniseringen ska vara klar innan starten är framgångsrik. Backstage Processing Program misslyckades. |
| Slack | Håll samma källfil. slack.com rearranger autentisering, foto bilagor tillbaka på last |
| Kontroll UI | Förhindrar omladdning av gammal sessionshistorik när snabb session växlar |
| Gateway/Chat | Innehåller ANNOUNCE SKIP / REPLY SKIP kontroll token läckage till användargränssnitt |
| Auto-reply | Strip den klibbiga INGEN REPLY token för att förhindra tysta text läckande |
| Sessioner | Behålla etablerad extern väg för att förhindra leverans av extern kanal som Telegram/Discord |
Leverantörsförbättringar
- OpenAIStandard saknas observationsinsats är hög, samtidigt som man stöder en synlig resonemangsnivå för körtid
- Olama.Tillåt Ollama-modellen med den ursprungliga api: "ollama" -vägen för att visa reflektionsutgången när du ställer in / tänker till en icke-sluten nivå
- Codex CLI: passera OpenClaws systemtips till kodinteraktioner filkonfiguration över
- Leverantör Auth: tillåta lista över leverantörer att deklarera leverantörAuth Aliases så att leverantörsvariabeln kan dela miljövariabler, autentiseringsprofiler, konfigurationsstödautentisering och API-nyckelinmatningsval
Sammanfattning
OpenClaw 2026.4.9 är enSäkerhetsprioriteringDen version, som har reparerat ett antal potentiella säkerhetsluckor, har också lett till en betydande uppgradering av minnessystem.
Det rekommenderas att alla användare uppdateras så snart som möjligt.I synnerhet:
- Användare som använder webbläsarfunktion (SSRF reparerad)
- Användare som använder .env-filer (miljövariabler säkra)
- Användare som använder Android-par (stabilitet återställd)
- Användare som använder Matrix/Slack gateway (anslut stabilitet)
Uppdatera kommando:npm update -g openclaw
Det är inget fel med säkerhet, och det är sättet att uppdateras i tid.
GitHub publicerar sidaFrån:https://github.com/openclaw/openclaw/releases