OpenClaw cập nhật kép: cải tiến sinh ảnh + sửa lỗi bảo mật

Cập nhật OpenClaw 2026.4.21

🚀 Cập nhật OpenClaw 2026.4.21: cải tiến sinh ảnh + nhiều sửa lỗi bảo mật

OpenClaw vàongày 22/4đã phát hành2026.4.21phiên bản, đồng thờingày 21/4phát hành2026.4.20phiên bản — hai bản cập nhật dày đặc liên tiếp.

Cải tiến	Mô tả
OpenAI/images	mặc định sử dụng gpt-image-2, hỗ trợ size hints 2K/4K
Plugins/doctor	khắc phục việc khôi phục phụ thuộc runtime khi cài đặt qua gói đóng gói
Image generation	khi provider/model thất bại, ghi log cấp warn

Auth/commands: yêu cầu xác thực danh tính owner, người không phải owner không thể chạy các lệnh chỉ dành cho owner (PR #69774)
Slack: giữ nguyên thread aliases, gửi runtime luôn nằm đúng thread dự kiến (PR #62947)
Browser: từ chối các ax accessibility refs không hợp lệ, không còn chờ timeout (PR #69924)
npm/install: mirror alias node-domexception, xử lý chuỗi phụ thuộc deprecated

Cải tiến	Mô tả
Onboard/wizard	thiết kế lại kiểu cảnh báo bảo mật, thêm spinner khi tải, placeholder cho API key (PR #69553)
Agents/prompts	tăng cường system prompt mặc định và overlay GPT-5
Models/costs	hỗ trợ định giá mô hình theo tầng, gồm ước lượng chi phí Kimi K2.6/K2.5 (PR #67605)
Sessions/Maintenance	ép buộc giới hạn số mục tích hợp sẵn, ngăn OOM (PR #69404)
Moonshot/Kimi	mặc định sử dụng kimi-k2.6, hỗ trợ thinking.keep = “all” (PR #69477, #68816)
Mattermost	streaming suy nghĩ, hoạt động công cụ, phản hồi một phần (PR #47838)
BlueBubbles/groups	hỗ trợ group systemPrompt, chèn chỉ dẫn riêng cho từng nhóm (PR #69198)

Cron: tách trạng thái thực thi runtime sang jobs-state.json (PR #63105)
Agents/compaction: gửi thông báo khi bắt đầu và hoàn tất nén (PR #67830)
Plugins/tests: tái sử dụng plugin loader alias, giảm chi phí kiểm thử (PR #69316)
Terminal/logging: tối ưu sanitizeForLog() (PR #67205)
QA/CI: QA suite thất bại thì pipeline mặc định thất bại (PR #69122)

Exec/YOLO: khắc phục preflight script Python/Node ở chế độ security=full + ask=off

OpenClaw đổi provider sinh ảnh mặc định thànhgpt-image-2:

OpenClaw đặt Moonshot/Kimi mặc định dùngkimi-k2.6:

OpenClaw ép buộc giới hạn số mục trong session:

OpenClaw siết chặt an ninh cho các lệnh owner:

Yêu cầu danh tính owner: khớp owner-candidate hoặc operator.admin
Từ chối fallback wildcard: owner-candidate rỗng không còn được coi là đủ điều kiện
enforceOwnerForCommands: kiểm soát quyền lệnh chặt chẽ hơn

Phiên bản	Ngày phát hành	Điểm nhấn
2026.4.21	Ngày 22/4	Sinh ảnh, bảo mật Auth, sửa lỗi Slack/Browser
2026.4.20	Ngày 21/4	Kiểu Wizard, Kimi K2.6, streaming Mattermost, chống OOM

Phát hành dày đặc hai phiên bản, đội ngũ OpenClaw liên tục tối ưu.

Cập nhật lần này cảm ơn các contributor sau:

Cập nhật hai phiên bản OpenClaw 2026.4.20/4.21:

OpenClaw liên tục lặp lại và tiến bộ từng ngày.