OpenClaw 2026.4.9 Cập nhật: Hệ thống bộ nhớ quá tải và bảo mật
• Cập nhật toàn bộ hiện tại
OpenClaw 2026.4.9 được thả vào ngày 9 tháng 4.Rich.nâng cấp số lượng hệ thống bộ nhớ, nhiều lỗ hổng an ninh, cải tiến nền tảng A- rô-bốt/iOS, và 25+ phục hồi vấn đề. Nhờ sự tham gia của 15+ số người đóng góp cộng đồng!
Hệ thống bộ nhớ: mục ghi nhớ ở đây.
Đây là ưu tiên hàng đầu.Hệ thống bộ nhớNâng cấp đầy đủ:
- Xoá lùi: có thể thêm vào bộ nhớ lịch sử và đưa cuốn nhật ký cũ vào trong giấc mơ và bộ nhớ vĩnh cửu mà không có một ký ức thứ hai.
- Xem nhật kýThêm một ô xem nhật ký có cấu trúc để hỗ trợ định hướng dòng thời gian, lấp đầy trở lại kiểm soát vị trí, tóm tắt giấc mơ
- Cảnh Lane.: kênh cảnh cơ bản với lời khuyên thăng tiến để hỗ trợ giai đoạn lại đầy
- Nâng cao trí nhớ: bộ nhớ ngắn hạn tự động kích hoạt bộ nhớ dài hạn
Tóm lại, dữ liệu lịch sử của bạn sẽ không được viết vô ích, vì vậy bạn có thể kích hoạt lại nó như một bộ nhớ lâu dài hữu ích.
:: Sự sửa chữa an toàn: 4 sửa chữa quan trọng
Một số vấn đề an toàn đã được sửa chữa, bao gồm các trình duyệt, biến môi trường, việc gật đầu, v.v...
1. kiểm tra an ninh SSR
Chạy lại kiểm tra an ninh mục tiêu để ngăn không cho trình duyệt qua SSRF. Đường bay mà trước đây đã được ấn, đánh giá và kích hoạt bằng móc có thể đã vượt qua cuộc kiểm tra và bây giờ đã được sửa chữa.
Bảo mật tài liệu
Dừng chạy khả năng điều khiển thời gian biến không đáng tin cậy trong tập tin không gian làm việc.env, bộ duyệt điều khiển và bỏ qua biến môi trường máy phục vụ, và từ chối khả năng duyệt địa chỉ Mạng không an toàn trên mô tả.
3. Quá trình tẩy rửa đầu ra tại nút
Đánh dấu các sự kiện thực hiện nút từ xa (v. d. che đậy, thực hiện. d. bị ghi đè) là các sự kiện hệ thống không đáng tin cậy, làm sạch lệnh/off/ vì văn bản được cung cấp bởi nút và ngăn cản xuất ra nút từ xa không được đưa vào nội dung hệ thống tin cậy.
4.
Tự động nâng cấp cơ bản lên 5.21 để sửa lỗi trong lệnh CRLF và cập nhật Hono và @hono/node-máy chủ trong việc phụ thuộc sản xuất.
• Cải tiến nền tảng
Hai người máy phục hồi sự ổn định
- Không thể mở nguồn.
- Name
- Dùng thiết bị lưu trữ ưu tiên sau khi chuyển đổi thẻ
- Tự động thử lại các cặp trong khi áp dụng hậu trường
Các cặp máy tính hiện nay đáng tin cậy hơn và có thể được phục hồi với một lần quét.
iOS Version cố định
Bản phát hành iOS bây giờ được cố định một CalVer rõ ràng (trong ứng dụng/ios/version.json), giữ bản thử ra cùng một phiên bản ngắn cho đến khi người bảo trì dự định nâng cấp phiên bản cổng tiếp theo.
Những sự sửa chữa quan trọng khác
| Module | Sửa nội dung |
|---|---|
| Ma trận. | Chờ đồng bộ hóa sẵn sàng trước khi bắt đầu thành công. Chương trình xử lý hậu phương bị lỗi. |
| Slack | Giữ cùng một tập tin nguồn. chậm trễ.com xác thực bộ sắp xếp lại, kết hợp ảnh chụp lại khi tải |
| Name | Ngăn cản việc tải lại lịch sử phiên chạy cũ khi phiên chạy nhanh chuyển đổi |
| Cổng ra/Chat | Ngăn chặn hiệu bài kiểm soát ANNUIP/REPIH rò rỉ vào giao diện người dùng |
| Tự động đáp ứng | Loại bỏ các dấu hiệu dính Không có trả lời để ngăn chặn các văn bản thư gửi im lặng rò rỉ |
| Phiên chạy | Đã thiết lập lại đường bên ngoài để ngăn chặn việc truyền tin bên ngoài như Telegram/Discord |
Cải tiến nhà cung cấp
- OpenDI: mặc định thiếu nỗ lực quan sát là cao, trong khi hỗ trợ một cấp lý luận hiển thị thời gian chạy
- Olama.: Cho phép mô hình Ollama dùng đường dẫn gốc: "ollama" để hiển thị kết xuất phản chiếu khi thiết lập / suy nghĩ đến một cấp không đóng
- Văn bản: vượt qua mẹo hệ thống của OpenClaw để mã hoá tập tin tương tác trên
- Nhà cung cấp Auth: cho phép danh sách các nhà cung cấp để tuyên bố nhà cung cấp Auth Alises để biến nhà cung cấp có thể chia sẻ các biến môi trường, tập tin hồ sơ xác thực, hỗ trợ cấu hình xác thực và chọn mục nhập khoá ADI
Tóm tắt
OpenClaw 2026.4.9 là mộtƯu tiên bảo mậtPhiên bản này, đã sửa chữa một số lỗ hổng an ninh tiềm năng, cũng đã dẫn đến nâng cấp đáng kể hệ thống bộ nhớ.
Đề nghị mọi người dùng cập nhật càng sớm càng tốtCụ thể:
- Người dùng sử dụng chức năng duyệt (SSRF sửa chữa)
- Người dùng dùng sử dụng tập tin .env (các biến biểu tượng bảo mật)
- Người dùng dùng dùng dùng cặp máy (có thể phục hồi)
- Người dùng dùng dùng cửa ra Ma trận/ Slack ( kết nối ổn định)
Lệnh cập nhật:npm update -g openclaw
An ninh không có gì sai, và đó là cách cập nhật kịp thời.
GitHub xuất bản trang:Comment