文章轉(zhuǎn)載于新智元

2月以來，OpenClaw（前身為Clawdbot、Moltbot）卷瘋AI圈。

幾乎每兩天一個(gè)版本的節(jié)奏，連發(fā)十余次更新，在模型生態(tài)、全場景體驗(yàn)、多智能體協(xié)同以及安全加固等多條戰(zhàn)線，同步推進(jìn)。

在2月21日OpenClaw發(fā)布的最新版本中，正式接入了Google Gemini 3.1 Pro預(yù)覽版，還將Discord引入實(shí)時(shí)語音與連續(xù)路由功能。

https://github.com/openclaw/openclaw/releases/tag/v2026.2.21

就在OpenClaw狂飆進(jìn)化的同時(shí)，AI圈頂流Andrej Karpathy的一條動(dòng)態(tài)更是將這場狂歡推向了高潮：

他在社交媒體上發(fā)帖：自己周末買了一臺(tái)新Mac mini，準(zhǔn)備好好折騰一番「Claws」。

他將Claws視作疊加在智能體之上「新的一層」，這一層將編排、調(diào)度、上下文管理、工具調(diào)用以及持久化能力直接拉升到了全新高度，是AI技術(shù)棧中「又酷又讓人興奮的新層」。

Karpathy的入場，為整個(gè)「Claw」賽道注入了一針興奮劑。

Simon Willison隨即撰文指出，「Claw」正在演變?yōu)橐粋€(gè)行業(yè)通用術(shù)語，指代所有類似OpenClaw架構(gòu)的智能體系統(tǒng)。

短短兩周內(nèi)，OpenClaw的Token使用量就飆升到了OpenRouter上全部Token約13%（主要來自開源權(quán)重模型）。

下面，我們簡單梳理了OpenClaw二月重要更新。

1

iOS生態(tài)：二十天完成移動(dòng)端躍遷

二月，OpenClaw在iOS生態(tài)上的推進(jìn)堪稱神速。

2月9日：發(fā)布iOS節(jié)點(diǎn)應(yīng)用Alpha版，搭配setup-code引導(dǎo)流程，首次實(shí)現(xiàn)手機(jī)端接入。

2月17日：加入iOS分享擴(kuò)展。用戶可將URL、文字、圖片直接從系統(tǒng)分享菜單推送給AI助手，打斷感降至最低。

2月19日：Apple Watch伴侶應(yīng)用上線。用戶可在手表端查看收件箱、收發(fā)通知，甚至直接在通知流中批準(zhǔn)/拒絕操作請(qǐng)求并快速回復(fù)。同步引入APNs推送喚醒機(jī)制，確保iOS節(jié)點(diǎn)在后臺(tái)也能被可靠喚醒。

2月21日：手表端操作可通過橋接機(jī)制無縫傳遞到iOS主應(yīng)用處理；同時(shí)優(yōu)化了Talk Mode，當(dāng)輸出路由為內(nèi)置揚(yáng)聲器時(shí)自動(dòng)禁用語音打斷，大幅減少本地TTS回放造成的誤觸發(fā)。

從2月初的alpha試水到月末的功能基本齊備，OpenClaw正在從「跑在Mac mini上的服務(wù)端程序」延伸為覆蓋桌面、手機(jī)、手表的全場景智能體平臺(tái)。

1

架構(gòu)演進(jìn) 嵌套「子智能體」解鎖復(fù)雜任務(wù)

對(duì)于試圖構(gòu)建復(fù)雜AI工作流的開發(fā)者而言，子智能體（Subagents）體系的成熟是本月最核心的架構(gòu)突破。

2月15日：首次引入嵌套子智能體，即子智能體可以再生成自己的子智能體（sub-sub-agents）。

系統(tǒng)通過maxSpawnDepth參數(shù)控制深度，限制每個(gè)智能體最多生成5個(gè)子節(jié)點(diǎn)，并加入了深度感知的工具策略和announce鏈路由。

2月21日：默認(rèn)生成深度策略穩(wěn)定為maxSpawnDepth=2，意味著一層編排器默認(rèn)即可生成子智能體。

上下文溢出時(shí)的自動(dòng)截?cái)嗪突謴?fù)機(jī)制也已就位——當(dāng)子智能體的工具輸出超出上下文窗口時(shí)，系統(tǒng)會(huì)預(yù)先截?cái)噙^大的輸出并壓縮最早的工具結(jié)果消息，引導(dǎo)模型用更小的分塊重新讀取，避免簡單粗暴地崩潰。

這套體系讓OpenClaw具備了處理多層級(jí)復(fù)雜任務(wù)的能力，例如讓一個(gè)主智能體分派多個(gè)子任務(wù)，每個(gè)子任務(wù)又可以按需拆分，形成樹狀執(zhí)行結(jié)構(gòu)。

1

Discord 多智能體協(xié)作的主陣地

Discord是OpenClaw社區(qū)最活躍的渠道之一，二月的更新讓它的體驗(yàn)發(fā)生了質(zhì)變。

2月13日：支持發(fā)送帶波形預(yù)覽的語音消息。

2月15日：里程碑版本，解鎖Components v2。按鈕、下拉選擇菜單、模態(tài)框等原生交互組件首次可用于AI智能體的對(duì)話界面，智能體可以向用戶展示結(jié)構(gòu)化的交互選項(xiàng)，不再只能依賴純文本。

2月17日：可復(fù)用交互組件上線，按鈕和選擇菜單在過期前可被多次使用；新增per-button的用戶允許列表，控制誰能點(diǎn)擊特定按鈕。

2月21日：加入語音頻道的加入/離開/狀態(tài)控制（通過/vc命令），支持自動(dòng)加入配置以實(shí)現(xiàn)實(shí)時(shí)語音對(duì)話；流式預(yù)覽回復(fù)和生命周期狀態(tài)反應(yīng)表情同步上線；子智能體會(huì)話可以綁定到特定Discord線程。

這些功能疊加之后，OpenClaw在Discord上的表現(xiàn)不再像一個(gè)簡單的聊天機(jī)器人，而更接近一個(gè)具備完整交互能力的AI原生應(yīng)用。

1

模型版圖 頭部大模型全面集結(jié)，踐行模型中立

作為更新的一個(gè)重要方面，OpenClaw二月接入模型的版圖也在迅速擴(kuò)張：

2月6日：支持Anthropic Opus 4.6（前向兼容）和xAI Grok。

2月9日：Grok網(wǎng)頁搜索能力上線。

2月13日：接入Hugging Face Inference和vLLM，含引導(dǎo)流程和默認(rèn)模型選擇。

2月17日：支持Anthropic Sonnet 4.6；上線Anthropic 100萬token上下文beta（通過model params.context1m: true開啟）。

2月21日：接入Google Gemini 3.1 Pro預(yù)覽版。

OpenClaw的模型中立策略正在快速兌現(xiàn)——用戶可以根據(jù)任務(wù)需要在Claude、GPT、Gemini、Grok等模型間靈活切換。

1

細(xì)節(jié)打磨：更新流式體驗(yàn)與底層可靠性

除了宏觀架構(gòu)的演進(jìn)，OpenClaw對(duì)于一些關(guān)鍵的細(xì)節(jié)問題也進(jìn)行了相應(yīng)更新。

Slack原生流式輸出

Slack端在2.17版迎來一項(xiàng)重要體驗(yàn)改善：引入chat.startStream/appendStream/stopStream的原生單消息流式輸出，徹底告別了此前通過反復(fù)編輯消息來模擬「打字中」效果的笨拙方式。

流式輸出默認(rèn)開啟，失敗時(shí)自動(dòng)回退到普通投遞，回復(fù)線程行為與replyToMode配置保持一致。

定時(shí)任務(wù)大修

主要包括那些容易被忽視但極為實(shí)用的改動(dòng)。

在2.12版集中解決了一批長期困擾用戶的問題：

防止重復(fù)觸發(fā)、隔離調(diào)度器錯(cuò)誤（一個(gè)壞任務(wù)不再拖垮所有任務(wù)）、修復(fù)一次性at任務(wù)在重啟后重復(fù)執(zhí)行、新增webhook投遞和認(rèn)證令牌支持。

2.14版又加入了Telegram話題的精確投遞和身份保持。

對(duì)于依賴OpenClaw進(jìn)行定時(shí)自動(dòng)化的用戶來說，這些看似瑣碎的修復(fù)直接關(guān)系到系統(tǒng)能否可靠運(yùn)行。

消息投遞可靠性

2.13版加入了寫前投遞隊(duì)列（write-ahead delivery queue），網(wǎng)關(guān)重啟后不再丟失未發(fā)送消息。

跨平臺(tái)（iMessage、Telegram、Matrix等）的回復(fù)線程路由得到統(tǒng)一修復(fù)，分塊消息不再頻繁「跳出」主線程。

1

安全 一場40萬行代碼的攻防戰(zhàn)

狂歡背后，OpenClaw正面臨著嚴(yán)峻的安全考驗(yàn)。Karpathy在興奮之余也坦言了自己的極度不安：

我確實(shí)對(duì)跑OpenClaw這事有點(diǎn)不太放心——把我的私密數(shù)據(jù)/密鑰交給一個(gè)40萬行、基本「全靠感覺寫出來」的巨獸代碼庫，而且它還在被大規(guī)模盯著打……這感覺完全是個(gè)蠻荒西部，是一場安全噩夢。

事實(shí)證明了他的擔(dān)憂絕非杞人憂天。

自一月底爆紅以來，OpenClaw已成為黑客與安全專家的「靶場」：

卡巴斯基在報(bào)告中披露，早在一月底的安全審計(jì)中就發(fā)現(xiàn)了512個(gè)漏洞，其中8個(gè)被評(píng)為嚴(yán)重級(jí)別。

安全研究員Jamieson O'Reilly通過Shodan掃描發(fā)現(xiàn)了數(shù)以萬計(jì)未設(shè)置任何身份驗(yàn)證的公開實(shí)例，他甚至能夠獲取到API密鑰、消息平臺(tái)機(jī)器人令牌、Slack賬戶憑證以及完整的聊天歷史。

Bitsight的分析顯示，在一月底至二月初的分析窗口內(nèi)，公網(wǎng)上暴露的OpenClaw實(shí)例超過30000個(gè)。

CVE-2026-25253（CVSS 8.8）的披露尤其令人警醒——攻擊者只需誘導(dǎo)受害者訪問一個(gè)惡意網(wǎng)頁，就能在毫秒級(jí)內(nèi)實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行，即使OpenClaw僅綁定在本地回環(huán)地址上也無法幸免。

供應(yīng)鏈污染同樣嚴(yán)峻。

安全公司Koi Security發(fā)現(xiàn)了被稱為「ClawHavoc」的攻擊行動(dòng)：攻擊者在官方技能市場ClawHub上傳了數(shù)百個(gè)偽裝精良的惡意技能，使用專業(yè)文檔和無害的名稱，安裝后會(huì)部署鍵盤記錄器或Atomic Stealer惡意軟件。

據(jù)統(tǒng)計(jì)，2857個(gè)技能中約341個(gè)（約12%）被確認(rèn)為惡意。

Cisco的安全團(tuán)隊(duì)將OpenClaw稱為「從安全角度看的絕對(duì)噩夢」，并發(fā)布了開源的Skill Scanner工具。

Trend Micro的研究也指出，錯(cuò)誤配置和未經(jīng)審查的技能已經(jīng)導(dǎo)致數(shù)百萬條記錄泄露，包括API令牌、電子郵件地址、私人消息和第三方服務(wù)憑證。

面對(duì)這些威脅，OpenClaw在二月的每一次更新都演變成了一場高強(qiáng)度的攻防戰(zhàn)，關(guān)鍵措施包括：

加密與防護(hù)升級(jí)：全面淘汰SHA-1啟用SHA-256；嚴(yán)密封堵了涵蓋IPv6、NAT64等多種繞過手法的SSRF漏洞；修復(fù)了Windows守護(hù)進(jìn)程的命令注入漏洞。

沙盒與隔離機(jī)制：強(qiáng)制封鎖Docker沙盒中的危險(xiǎn)配置（如Host網(wǎng)絡(luò)、關(guān)閉安全策略）；瀏覽器默認(rèn)移除--no-sandbox標(biāo)志，新增VNC密碼認(rèn)證和專用Docker網(wǎng)絡(luò)隔離。

權(quán)限收口：堵住Discord權(quán)限提升、ACP會(huì)話管理、Webhook路徑遍歷等后門，并在2.21版中引入owner-ID混淆使用獨(dú)立HMAC密鑰的機(jī)制。

項(xiàng)目創(chuàng)始人Peter Steinberger在2月16日發(fā)帖宣布加入OpenAI負(fù)責(zé)個(gè)人智能體方向的開發(fā)，OpenClaw過渡到由OpenAI提供資金和技術(shù)支持的獨(dú)立基金會(huì)。

這一轉(zhuǎn)變是否會(huì)為項(xiàng)目帶來更充足的安全資源，目前尚待觀察。

參考資料：

https://github.com/openclaw/openclaw/releases/tag/v2026.2.21

https://x.com/karpathy/status/2024987174077432126

點(diǎn)個(gè)“愛心”，再走 吧