OpenClaw雙版本更新：圖片生成改進+安全修復
🚀 OpenClaw 2026.4.21 更新：圖片生成改進 + 多項安全修復
OpenClaw 於4月22日發佈了2026.4.21版本，同時4月21日發佈了2026.4.20版本，雙版本密集更新。
📅 2026.4.21 版本（4月22日）
主要改進
| 改進 | 說明 |
|---|---|
| OpenAI/images | 默認使用 gpt-image-2，支持 2K/4K size hints |
| Plugins/doctor | 修復打包安裝的運行時依賴恢復 |
| Image generation | 失敗 provider/model 記錄 warn 級別日誌 |
重要修復
- Auth/commands：要求 owner 身份驗證，非 owner 無法執行 owner-only 命令（PR #69774）
- Slack：保留 thread aliases，運行時發送保持在預期線程（PR #62947）
- Browser：拒絕無效 ax accessibility refs，不再等待超時（PR #69924）
- npm/install：鏡像 node-domexception alias，解決 deprecated 依賴鏈
📅 2026.4.20 版本（4月21日）
主要改進
| 改進 | 說明 |
|---|---|
| Onboard/wizard | 重新設計安全警告樣式，加載 spinner，API key placeholder（PR #69553） |
| Agents/prompts | 加強默認系統提示和 GPT-5 overlay |
| Models/costs | 支持分層模型定價，包含 Kimi K2.6/K2.5 成本估算（PR #67605） |
| Sessions/Maintenance | 強制執行內置條目上限，防止 OOM（PR #69404） |
| Moonshot/Kimi | 默認使用 kimi-k2.6，支持 thinking.keep = “all”（PR #69477, #68816） |
| Mattermost | 流式輸出思考、工具活動、部分回覆（PR #47838） |
| BlueBubbles/groups | 支持 group systemPrompt，注入羣組特定指令（PR #69198） |
其他改進
- Cron：分離運行時執行狀態到 jobs-state.json（PR #63105）
- Agents/compaction：發送壓縮開始和完成通知（PR #67830）
- Plugins/tests：複用 plugin loader alias，減少測試開銷（PR #69316）
- Terminal/logging：優化 sanitizeForLog()（PR #67205）
- QA/CI：QA suite 失敗時默認失敗（PR #69122）
修復
- Exec/YOLO：修復 security=full + ask=off 模式下的 Python/Node script preflight
💡 重點功能解讀
1. OpenAI gpt-image-2 默認化
OpenClaw 將默認圖片生成 provider 改爲gpt-image-2：
- 更高分辨率：支持 2K、4K size hints
- 更好質量：OpenAI 最新圖片生成模型
- 文檔更新：更新工具 metadata 和文檔
2. Moonshot Kimi K2.6 默認化
OpenClaw 默認 Moonshot/Kimi 使用kimi-k2.6：
- 更強性能：K2.6 比 K2.5 更強
- thinking.keep：支持 thinking.keep = “all”
- 兼容性：K2.5 仍可用作兼容
3. Sessions OOM 防護
OpenClaw 強制執行 session 條目上限：
- 防止 OOM：cron/executor session 積壓不會導致內存溢出
- 加載時清理：超大存儲在加載時清理
- 默認強制：內置上限和年齡清理默認啓用
4. Auth 安全強化
OpenClaw 加強了 owner 命令的安全性：
- 要求 owner 身份：owner-candidate 匹配或 operator.admin
- 拒絕 wildcard fallback：空 owner-candidate 不再被視爲足夠
- enforceOwnerForCommands：更嚴格的命令權限控制
📊 兩次更新對比
| 版本 | 發佈日期 | 重點 |
|---|---|---|
| 2026.4.21 | 4月22日 | 圖片生成、Auth 安全、Slack/Browser 修復 |
| 2026.4.20 | 4月21日 | Wizard 樣式、Kimi K2.6、Mattermost 流式、OOM 防護 |
雙版本密集發佈，OpenClaw 團隊持續優化。
🙏 貢獻者感謝
本次更新感謝以下貢獻者：
- @drobison00 – Auth/commands 修復
- @bek91 – Slack thread aliases
- @Patrick-Erichsen – Wizard 樣式、Browser ax
- @sliverp – Models/costs 分層定價
- @bobrenze-bot – Sessions OOM 防護
- @Feelw00 – Cron jobs-state
- @feniix – Agents/compaction
- @scoootscooob – Moonshot/Kimi K2.6
- @aniaan – Moonshot thinking.keep
- @omarshahine – BlueBubbles group systemPrompt
- @mbelinky – Plugins/tasks
- @bulutmuf – Terminal logging
- @joshavant – QA/CI
- @ninjaa – Mattermost 流式
- @amknight – Plugins/tests
- @vincentkoc – npm node-domexception
📝 總結
OpenClaw 2026.4.20/4.21 雙版本更新：
- OpenAI gpt-image-2 默認化，支持 2K/4K
- Moonshot Kimi K2.6 默認化
- Sessions OOM 防護
- Auth 安全強化
- Mattermost 流式輸出
- BlueBubbles 羣組 systemPrompt
- Wizard 樣式改進
- Slack/Browser/npm 多項修復
- 16+ 貢獻者參與
OpenClaw 持續迭代，每天都在進步。
GitHub Releases：https://github.com/openclaw/openclaw/releases