OpenClaw 2026.4.9更新：記憶系統大升級，安全修復扎堆
🚀 本次更新概覽
OpenClaw 2026.4.9 於 4 月 9 日發佈，這次更新可謂內容豐富：記憶系統大幅升級、多個安全漏洞修復、Android/iOS 平臺改進、以及 25+ 個問題修復。感謝 15+ 位社區貢獻者的參與！
🧠 記憶系統：REM Backfill 來了
這次更新的重頭戲是記憶系統的全面升級：
- REM Backfill：可以回填歷史記憶，讓舊的日記內容重新進入 Dreams 和持久記憶，無需第二個記憶棧
- 日記視圖：新增結構化日記視圖，支持時間線導航、回填/重置控制、可追溯的夢境摘要
- Scene Lane：帶晉升提示的基礎場景通道，支持分階段回填信號
- 記憶晉升：短期記憶可以自動晉升到長期記憶
簡單來說，你的歷史數據不會白寫，可以重新”激活”成爲有用的長期記憶。
🔒 安全修復：4 個關鍵修復
這次修復了多個安全問題，涉及瀏覽器、環境變量、節點執行等：
1. 瀏覽器 SSRF 安全檢查增強
重新運行被阻止的目標安全檢查，防止瀏覽器交互繞過 SSRF 隔離。之前點擊、評估、鉤子觸發的導航可能繞過檢查，現在已經修復。
2. .env 文件安全
阻止不受信任的工作區 .env 文件中的運行時控制變量、瀏覽器控制覆蓋和跳過服務器的環境變量，拒絕不安全的 URL 樣式瀏覽器控制覆蓋說明符。
3. 節點執行輸出淨化
將遠程節點執行事件（exec.started、exec.finished、exec.denied）標記爲不受信任的系統事件，淨化節點提供的命令/輸出/原因文本，防止遠程節點輸出注入受信任的系統內容。
4. 依賴審計
強制升級 basic-ftp 到 5.2.1 以修復 CRLF 命令注入漏洞，並更新生產依賴中的 Hono 和 @hono/node-server。
📱 平臺改進
Android 配對恢復穩定性
- 清除新 QR 掃描時的過時設置代碼認證
- 從新配對引導操作員和節點會話
- 引導移交後優先使用存儲的設備令牌
- 應用後臺時暫停配對自動重試
Android 配對現在更加可靠，一次掃描即可恢復。
iOS 版本固定
iOS 發佈版本現在固定到明確的 CalVer（在 apps/ios/version.json 中），保持 TestFlight 迭代在相同短版本上，直到維護者有意提升下一個網關版本。
🔧 其他重要修復
| 模塊 | 修復內容 |
|---|---|
| Matrix | 等待同步就緒後再標記啓動成功，後臺處理程序故障隔離 |
| Slack | 保留同源 files.slack.com 重定向的 bearer 認證，圖片附件恢復正常加載 |
| 控制 UI | 防止快速會話切換時的陳舊會話歷史重載 |
| Gateway/Chat | 抑制 ANNOUNCE_SKIP/REPLY_SKIP 控制令牌泄漏到用戶界面 |
| Auto-reply | 剝離粘附的 NO_REPLY 令牌，防止靜默哨兵文本泄漏 |
| Sessions | 保留已建立的外部路由，防止會話發送搶佔 Telegram/Discord 等外部通道的交付 |
🛠️ 提供者改進
- OpenAI：默認缺失的 reasoning effort 爲 high，同時支持顯式運行時推理級別
- Ollama：允許使用原生 api: “ollama” 路徑的 Ollama 模型在 /think 設置爲非關閉級別時顯示思考輸出
- Codex CLI：將 OpenClaw 的系統提示傳遞給 Codex 的 model_instructions_file 配置覆蓋
- Provider Auth：允許提供者清單聲明 providerAuthAliases，以便提供者變體可以共享環境變量、認證配置文件、配置支持的認證和 API 密鑰入門選擇
📝 總結
OpenClaw 2026.4.9 是一個安全優先的版本，修復了多個潛在的安全漏洞，同時帶來了記憶系統的重大升級。
建議所有用戶儘快更新，特別是：
- 使用瀏覽器功能的用戶（SSRF 修復）
- 使用 .env 文件的用戶（環境變量安全）
- 使用 Android 配對的用戶（穩定性恢復）
- 使用 Matrix/Slack 網關的用戶（連接穩定性）
更新命令：npm update -g openclaw
安全無小事，及時更新是王道。
GitHub 發佈頁面：https://github.com/openclaw/openclaw/releases