網(wǎng)易首頁(yè) > 網(wǎng)易號(hào) > 正文申請(qǐng)入駐

openclaw v2026.3.23 發(fā)布：模型接入、插件體系、CLI、代理與安全能力全面進(jìn)化的里程碑版本

2026-03-25 07:24:21　來(lái)源: moonfdd

北京舉報(bào)

分享至

一、版本概覽：一次“基礎(chǔ)設(shè)施級(jí)”的大版本更新

openclaw v2026.3.23 是一次覆蓋模型接入、插件運(yùn)行時(shí)、CLI、代理系統(tǒng)、瀏覽器自動(dòng)化、安全機(jī)制與控制臺(tái) UI 的全方位升級(jí)版本。
本次更新不僅修復(fù)了大量長(zhǎng)期存在的邊緣問題，還在模型供應(yīng)商接入、CSP 安全策略、插件生態(tài)穩(wěn)定性、OAuth 代理環(huán)境支持等關(guān)鍵方向上完成了結(jié)構(gòu)性增強(qiáng)。

這一版本的關(guān)鍵詞只有一個(gè)：穩(wěn)定、可控、可擴(kuò)展。

二、Breaking Changes：模型與 UI 體系的結(jié)構(gòu)性調(diào)整 1. Qwen 模型接入方式全面升級(jí)

openclaw 對(duì) Qwen 的支持進(jìn)入新階段：

? 新增標(biāo)準(zhǔn) DashScope 按量付費(fèi)接口
? 同時(shí)支持中國(guó)區(qū)與全球 Qwen API Key
? 與原有 Coding Plan 接口并行存在
? Provider 分組統(tǒng)一更名為
Qwen（Alibaba Cloud Model Studio）

這意味著：

? 不同計(jì)費(fèi)模式可以在同一平臺(tái)共存
? 企業(yè)與個(gè)人用戶的模型接入方式更加清晰
? 后續(xù)模型治理和計(jì)費(fèi)統(tǒng)計(jì)基礎(chǔ)更加穩(wěn)固

2. 控制臺(tái) UI 與主題體系全面重構(gòu)

本次 UI 改動(dòng)不只是“好看”，而是一次可維護(hù)性與可訪問性并重的系統(tǒng)性調(diào)整：

? 合并按鈕原語(yǔ)：
- ? btn--icon
- ? btn--ghost
- ? btn--xs
? Knot 主題升級(jí)為黑紅配色
? 全面符合WCAG 2.1 AA 對(duì)比度標(biāo)準(zhǔn)
? Diagnostics、CLI、Secrets、ACP、MCP 等區(qū)域新增配置圖標(biāo)
? 圓角滑塊改為離散檔位
? 使用過濾器補(bǔ)充 aria-label，提升無(wú)障礙體驗(yàn)

這一系列變化，使控制臺(tái)在長(zhǎng)期擴(kuò)展、輔助功能與視覺一致性方面顯著提升。

3. CSP 安全策略重大增強(qiáng)

? 自動(dòng)為 index.html 中的內(nèi)聯(lián) script 計(jì)算SHA-256 哈希
? 將哈希加入 script-src CSP
? 默認(rèn)仍然阻止內(nèi)聯(lián)腳本
? 僅允許明確列出的啟動(dòng)腳本執(zhí)行

結(jié)果是：

? 安全性顯著增強(qiáng)
? 不犧牲啟動(dòng)性能
? CSP 行為更加可預(yù)測(cè)、可審計(jì)

三、插件與運(yùn)行時(shí)：穩(wěn)定性大規(guī)模修復(fù) 1. Bundled 插件運(yùn)行時(shí)重新隨 npm 包發(fā)布

修復(fù)以下問題：

? WhatsApp
? Matrix
? 其他插件 runtime-api.js 缺失

效果：

? 全局 npm 安裝不再失敗
? 插件運(yùn)行時(shí)表面完整恢復(fù)

2. 插件安裝、卸載與兼容性修復(fù)

? 安裝時(shí)根據(jù)當(dāng)前運(yùn)行時(shí)版本校驗(yàn)插件 API
? 修復(fù) ClawHub 版本常量過期導(dǎo)致的安裝失敗
? 卸載支持：
- ? clawhub:
- ? 不帶版本號(hào)的包名
? 舊插件 allow / entries 殘留可被 doctor 自動(dòng)清理
? 未知插件 allow ID 僅警告，不再阻斷命令執(zhí)行

插件生態(tài)正式進(jìn)入“可自愈”階段。

四、CLI 與配置系統(tǒng)：行為一致性與安全性提升 1. CLI 登錄與 Channel 鑒權(quán)修復(fù)

? 自動(dòng)選擇唯一可登錄 Channel
? Channel ID 防止原型鏈與控制字符攻擊
? 支持 Catalog 回退安裝
? 單 Channel 環(huán)境登錄、登出全面恢復(fù)

2. cron 與時(shí)區(qū)邏輯修正

? cron add / edit 在指定 tz 時(shí)：
- ? 嚴(yán)格遵循本地墻鐘時(shí)間
- ? 正確處理 DST
? --every 明確拒絕 tz 參數(shù)

3. Config 兼容性優(yōu)化

? 同基線修訂版（如 2026.3.23-2）不再觸發(fā)“版本過新”警告
? 真正不兼容版本仍會(huì)提示

五、認(rèn)證與 OAuth：解決“憑證回滾”與代理環(huán)境痛點(diǎn) 1. OpenAI Token 回滾問題徹底修復(fù)

? 網(wǎng)關(guān)寫入不再覆蓋最新憑證
? paste-token 寫入最終 Agent Store
? 配置、引導(dǎo)、粘貼流程不再回退到過期 Token

2. OAuth 在代理環(huán)境下完全恢復(fù)

覆蓋范圍：

? OpenAI Codex OAuth
? MiniMax OAuth

修復(fù)點(diǎn)：

? HTTP/HTTPS Proxy Dispatcher 在：
- ? OAuth 預(yù)檢
- ? Token 交換
- ? 刷新路徑
  全流程提前初始化

結(jié)果：

? 代理環(huán)境不再“首次過期即鎖死”
? 企業(yè)網(wǎng)絡(luò)可長(zhǎng)期穩(wěn)定使用 OAuth

六、Agent 系統(tǒng)：可靠性與一致性顯著增強(qiáng) 1. Failover 邏輯更精準(zhǔn)

? 僅將真正的瞬時(shí)錯(cuò)誤標(biāo)記為可重試
? 避免：
- ? 賬單錯(cuò)誤
- ? 認(rèn)證錯(cuò)誤
- ? 格式 / 上下文錯(cuò)誤
  被誤判為可回退

2. Subagent 與 Replay 穩(wěn)定性修復(fù)

? Replay 前標(biāo)準(zhǔn)化損壞的 assistant transcript
? 超時(shí) worker 在完成后重新核對(duì)運(yùn)行時(shí)快照
? 防止“已成功卻被標(biāo)記超時(shí)”

3. Anthropic Transcript 合規(guī)性修復(fù)

? 保留 thinking 與 redacted-thinking 的順序
? 避免后續(xù)請(qǐng)求被判定為“修改過的思考內(nèi)容”

七、瀏覽器與 MCP：真實(shí)可用性優(yōu)先 1. Chrome MCP 連接流程修復(fù)

? attach 后等待已有 Tab 可用
? 不再誤判為已就緒
? macOS 下用戶授權(quán)循環(huán)顯著減少

2. CDP 復(fù)用策略優(yōu)化

? 初次探測(cè)失敗后嘗試復(fù)用已存在瀏覽器
? 避免慢速 Linux 環(huán)境下反復(fù)重啟

八、消息與渠道系統(tǒng)：細(xì)節(jié)穩(wěn)定性全面提升

覆蓋平臺(tái)包括：

? Telegram
? Discord
? LINE
? Feishu
? WhatsApp
? Plivo

關(guān)鍵修復(fù)點(diǎn)：

? Telegram 線程上下文完整傳遞
? 自動(dòng)回復(fù)去抖順序修正
? Discord 權(quán)限失敗返回明確錯(cuò)誤
? Feishu 媒體發(fā)送路徑修復(fù)
? LINE runtime-api 導(dǎo)出沖突修復(fù)
? Plivo webhook replay key 穩(wěn)定化

九、ClawHub 與技能系統(tǒng)：認(rèn)證與兼容性回歸正常

? macOS 同時(shí)支持：
- ? Application Support
- ? XDG 路徑
? Gateway 技能瀏覽不再降級(jí)為匿名
? ASCII slug 強(qiáng)化后仍兼容舊 Unicode slug
? Embedded Skill 啟動(dòng)時(shí)正確解析 SecretRef

十、安全、執(zhí)行與網(wǎng)關(guān)穩(wěn)定性增強(qiáng) 1. Exec 安全策略強(qiáng)化

? 禁止單引號(hào) n
? 禁止換行 exec
? 保留 wrapper 審計(jì)能力

2. Gateway 穩(wěn)定性修復(fù)

? 慢設(shè)備不再誤判為不可達(dá)
? systemd / launchd 鎖沖突不再導(dǎo)致崩潰循環(huán)
? Canvas 路由強(qiáng)制認(rèn)證
? Agent Reset 需 Admin Scope

十一、發(fā)布與安裝完整性保障

? npm 包必須包含：
- ? 既有 bundled 插件
- ? Control UI 靜態(tài)資源
? 缺失即發(fā)布失敗

十二、總結(jié)：為什么 v2026.3.23 是必升版本

代碼地址：bgithub.xyz/openclaw/openclaw

openclaw v2026.3.23 并非一次普通修復(fù)，而是：

? 插件體系從“可用”走向“可靠”
? 模型接入從“能連”走向“可運(yùn)營(yíng)”
? OAuth 與代理環(huán)境從“脆弱”走向“企業(yè)級(jí)”
? 安全策略從“防御性”走向“可審計(jì)”

這是一個(gè)為長(zhǎng)期演進(jìn)打地基的版本。

如果你正在生產(chǎn)環(huán)境中使用 openclaw，
v2026.3.23 是一個(gè)不應(yīng)跳過的關(guān)鍵節(jié)點(diǎn)。

我們相信人工智能為普通人提供了一種“增強(qiáng)工具”，并致力于分享全方位的AI知識(shí)。在這里，您可以找到最新的AI科普文章、工具評(píng)測(cè)、提升效率的秘籍以及行業(yè)洞察。歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來(lái)發(fā)展。

特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.