2026年2月2日，openclaw 正式發(fā)布 v2026.2.1 版本。此次更新圍繞系統(tǒng)安全、Agent 功能升級(jí)、消息傳輸穩(wěn)定性以及 Web UI 優(yōu)化進(jìn)行了全方位改進(jìn)。以下為本次更新的詳細(xì)內(nèi)容。

一、文檔與平臺(tái)優(yōu)化

• ? 完成 onboarding、install、i18n、exec-approvals、Control UI、exe.dev、cacheRetention 等文檔更新，修正導(dǎo)航與拼寫問題。

• ? CI 增加正式一致性檢查與別名一致性驗(yàn)證。

• ? Onboarding 增加更友好的 Windows 新手提示信息。

• ? 新增OpenRouter 應(yīng)用歸屬標(biāo)頭，支持系統(tǒng)識(shí)別應(yīng)用來源。

• ? 新增系統(tǒng)提示安全防護(hù)機(jī)制（system prompt safety guardrails），強(qiáng)化上下文安全性。

• ? 將pi-ai升級(jí)至 0.50.9 版本，并將cacheControlTtl更名為cacheRetention（保留向后兼容）。

• ? 在CreateAgentSessionOptions中擴(kuò)展systemPrompt、skills、contextFiles等選項(xiàng)。

• ? 增加工具策略一致性快照，無運(yùn)行時(shí)行為變化，但增強(qiáng)整體穩(wěn)定性。

• ? 對(duì)嵌入式執(zhí)行器與pi-coding-agent API進(jìn)行了對(duì)齊更新（pi 0.51.0）。

• ? 確保 OpenRouter 標(biāo)頭在嵌入式運(yùn)行中也生效。

• ? 限制上下文窗口解析大小，防止壓縮過度。

• ? 修復(fù)系統(tǒng)提示覆蓋與當(dāng)前日期時(shí)間提示機(jī)制問題（通過 session_status 進(jìn)行提示）。

• ? 修復(fù) Pi 提示模板參數(shù)語法錯(cuò)誤。

• ? 新增before_tool_call插件鉤子并整合到工具執(zhí)行鏈路中。

• ? 對(duì)子代理（Subagents）修復(fù)異常競態(tài)問題，保證生命周期結(jié)束事件正確觸發(fā)。

• ? 改用共享配對(duì)存儲(chǔ)機(jī)制。

• ? 增加文件下載超時(shí)機(jī)制，防止長時(shí)間掛起。

• ? 區(qū)分私信與論壇線程的發(fā)送規(guī)則。

• ? 恢復(fù)草稿流式輸出的部分內(nèi)容顯示。

• ? 繼承線程父綁定以優(yōu)化路由。

• ? 解決代理發(fā)送者識(shí)別問題，確保發(fā)件標(biāo)識(shí)正確。

• ? 優(yōu)化媒體文件拉取限制與 URL 安全驗(yàn)證，防止非法請(qǐng)求風(fēng)險(xiǎn)。

• ? 為 Agent 與 chat.send 消息注入時(shí)間戳。

• ? 要求最小 TLS 版本提升至 TLS 1.3，全面提高安全性。

• ? Docker 模式下使用容器端口作為 gateway 命令端口，提高部署一致性。

• ? 在 SSE 客戶端請(qǐng)求中加入超時(shí)控制，防止資源耗盡問題。

• ?Web UI：優(yōu)化聊天界面布局并延長會(huì)話活躍時(shí)長，提升交互流暢度。

• ?TUI：修復(fù)在模型選擇器中搜索數(shù)字時(shí)的崩潰問題。

• ?流式傳輸（Streaming）：新增段落級(jí) flush 控制，在換行邊界進(jìn)行刷新，提高流顯示穩(wěn)定性。

• ? 優(yōu)化部分流過濾器輸出穩(wěn)定性。

• ? 自動(dòng)回復(fù)系統(tǒng)移除對(duì)工作區(qū)文件的引用，改善/new問候提示的安全與性能。

• ? 校驗(yàn)插件及鉤子安裝路徑，禁止目錄穿越名稱。

• ?修復(fù)多項(xiàng)安全漏洞：

• • ? 阻止通過lobsterPath/cwd注入執(zhí)行任意代碼。

  • ? 過濾 WhatsAppaccountId以防止路徑遍歷漏洞。

  • ? 限制媒體路徑提取，防止本地文件包含（LFI）。

  • ? 驗(yàn)證工具文件路徑與沙箱根目錄一致性。

  • ? 屏蔽LD*與DYLD*環(huán)境變量注入風(fēng)險(xiǎn)。

  • ? 強(qiáng)化 Web 工具的內(nèi)容包裝與文件解析安全。

  • ? 啟用 Twitch 發(fā)送方白名單機(jī)制，嚴(yán)格拒絕非允許來源。

• ? 修復(fù) Windows 平臺(tái)上調(diào)用 npm 系命令時(shí) spawn() 失敗的問題。

• ? Lint 優(yōu)化導(dǎo)入排序后的 {} 規(guī)則。

• ? 修正記憶搜索模塊 L2 歸一化錯(cuò)誤，提升語義搜索準(zhǔn)確度。

• ? 工具執(zhí)行適配器與簽名整理，對(duì)齊參數(shù)順序與參數(shù)標(biāo)準(zhǔn)化。

• ? 支持"*"工具白名單項(xiàng)，避免無效警告。

• ? 更新技能（Skills）日志路徑，從.clawdbot遷移至.openclaw。

• ? 加強(qiáng)瀏覽器 Chrome 插件中 CDP 會(huì)話的安全性。

• ? 團(tuán)隊(duì)模塊添加媒體認(rèn)證重試機(jī)制。

openclaw v2026.2.1 是一次集安全增強(qiáng)、性能優(yōu)化與開發(fā)體驗(yàn)改進(jìn)于一體的重要版本。
此次更新不僅全面強(qiáng)化了系統(tǒng)安全基線，還在 Agent 功能與文檔體系上進(jìn)行了體系化完善，為未來版本的智能化與可擴(kuò)展性奠定堅(jiān)實(shí)基礎(chǔ)。

版本信息：openclaw v2026.2.1
發(fā)布日期：2026年2月2日
項(xiàng)目地址：github.com/openclaw/openclaw

我們相信人工智能為普通人提供了一種“增強(qiáng)工具”，并致力于分享全方位的AI知識(shí)。在這里，您可以找到最新的AI科普文章、工具評(píng)測(cè)、提升效率的秘籍以及行業(yè)洞察。 歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。