openclaw v2026.3.11正式发布：安全强化、内核优化与跨平台体验全面升级

2026年3月12日，openclaw发布了全新的v2026.3.11版本。这是一次“不可变版本（Immutable Release）”，意味着除了发布标题和说明可调整外，所有核心特性均为稳定固定版。此次更新在安全增强、跨平台体验、模型支持、插件体系和网关稳定性等多个方面进行了重大改进和缺陷修复，堪称一次全生态的强化级更新。

本文将系统梳理该版本的所有更新内容，包含Security、Changes、Breaking与Fixes等多个部分，帮助开发者全面理解openclaw在这一版本的演化方向和关键改善。

一、安全更新（Security）

openclaw v2026.3.11在安全层面进行了多项强化，尤其针对浏览器网关与跨站风险进行了闭环防护：

• •Gateway/WebSocket安全强化：强制所有浏览器来源连接进行源验证，无论是否存在代理头，从根源阻断可信代理模式下可能的跨站WebSocket劫持。此举关闭了潜在的路径漏洞，确保未被信任的跨域无法获得operator.admin访问权限，大幅提升运行安全。

• •系统运行安全机制（system.run）：所有基于审批的解释器与运行时命令若无法严格绑定唯一的本地文件操作对象，将自动拒绝执行，防止运行时命令被外部输入劫持。

• •插件运行安全限制：未认证的插件HTTP路由不再继承网关的管理权限，即admin级方法如sessions.delete将被完全阻断，保证插件仅能在授权范围内执行。

• •session_status安全优化：强化沙盒会话树的可见性与访问控制，防止子代理会话读取或更改父级的元数据或模型配置，从结构上封闭了沙盒层级的越界访问。

• •节点安全增强：节点代理工具仅限所有者使用，非所有者无法通过共享工具集触发节点审批或调用。

• •外部内容防护：新增空白分隔的EXTERNAL UNTRUSTED CONTENT边界标识，与下划线分隔标识同级识别，彻底防止提示包装绕过标记清理机制。

• •网关认证强化：当本地gateway.auth配置的SecretRefs不可用时，将拒绝使用远程凭据进行回退，彻底杜绝本地模式下的凭据错误继承。

• •配置写入访问控制：强制/config及基于config的/allowlist编辑检查来源与目标账户范围，防止兄弟账户间的越权修改。

• •session reset认证隔离：拆分/new与/reset请求路径，将高级会话重置RPC仅限admin访问，防止普通写权限调用会话重置。

v2026.3.11引入了跨平台与多体系的广泛优化：

（1）模型与OpenRouter扩展

• • 新增临时模型Hunter Alpha与Healer Alpha，在OpenRouter的内置目录中可直接调用，这两款隐形模型在短期免费开放期间可直接体验。

• • 主页画布新增欢迎屏幕与实时代理概览，能在连接、重新连接或前台恢复时自动刷新。

• • 将浮动控制替换为底部停靠工具栏，使整体结构更加贴合小屏手机适配。同时，聊天内容将直接打开至主会话而非独立ios虚拟会话。

• • 新增TestFlight本地Beta版本发布流程，支持Fastlane归档与上传，修复watch-app归档问题，并启用规范化Beta包ID。

• • 聊天UI新增模型选择器，显式思考等级选项可在重启后持久保存。

• • 会话模型同步机制加强，避免提供者感知模型漂移。

• • 新的入门检测机制可识别需要共享认证令牌的远程网关，并给出定位说明。

• • LaunchAgent安装路径安全加固，防止组/全局可写导致的启动失败。

• • 改进自恢复重启机制，LaunchAgent在显式重启中保持注册状态，避免卸载服务时丢失配置。

• • Ollama支持本地与云端+本地两种模式，可浏览完成注册，通过浏览器登录与精选模型建议，避免冗余的本地下载。

• • OpenCode新增Go语言提供者，并与Zen共享设置流程与文档，同时保持运行时层面分离，实现单一密钥跨语言支持。

• • 支持可选图像与音频索引，采用Gemini gemini-embedding-2-preview模型，增加严格回退机制与基于作用域的重索引。

• • Memory Gemini新增输出维度可配功能，维度变化时自动重新索引。

• • 自动创建线程时可配置autoArchiveDuration参数，支持1小时、1天、3天或1周四种归档时间。

• • 子命令环境增加OPENCLAW_CLI标识，用于区分子进程来源。

• • 归档与提取机制强化，针对tar与外部安装过程增加安全展开策略，预防符号链接逃逸。

• • CLI的技能列表JSON输出剥离ANSI与控制符，确保JSON合法性。

• • Windows旧式控制台默认ASCII边框，防止乱码。

• • CLI关闭路径改进，缓存索引管理器在一次性运行结束后及时关闭，避免驻留。

• • Gateway增加内存中窄队列原语node.pending.enqueue与node.pending.drain。

• • Git运行态忽略.gateway生成的.dev-state，保证仓库清洁。

• • 检测共享令牌与配对设备授权区分。

• • 新增模型认证辅助接口，使插件能够通过标准认证管线解析API密钥。

• • 新的Cron隔离机制阻止通过非正规agent途径进行通知；提供openclaw doctor --fix脚本迁移旧版Cron存储与元数据。

openclaw v2026.3.11引入的破坏性改动主要集中在定时任务管理：

• •Cron/doctor：重新定义隔离交付机制，旧版定时任务无法再通过非规范路径发送通知或摘要，需通过迁移命令修复旧配置与webhook元数据。此改动提升安全隔离等级，但要求旧任务体系迁移。

本次版本修复内容非常全面，涵盖模型兼容、多渠道通信、CLI、Agent行为、内存管理等多个领域。

（1）文本与输出修复

• • 清除模型控制标记泄露问题，防止内部标记出现在用户界面。

• • Telegram长消息HTML发送拆分与重试逻辑完善，支持安全纯文本回退。

• • Discord回复分块机制修复，解决默认17行分割异常。

• • Feishu本地图片路径上传恢复为自动转图片对象。

• • Mattermost列表与表格恢复缩进结构。

• • CLI表格与技能输出适配Windows字符编码。

• • iOS前台恢复时立即连接，避免后台断线后长时间失联。

• • Gateway控制UI令牌管理改进，令牌存于session级浏览器存储，防止刷新丢失。

• • Telegram预览与最终消息交付逻辑优化，避免重复回退与遗漏。

• • Telegram投票与清理流程改进，恢复正常停机后的干净状态。

• • Discord与Telegram外发配置解析贯通，SecretRef在发送路径中完全解析。

• • Telegram网络代理的IP回退策略在代理/非代理均保持一致。

• • MS Teams团队ID解析修复，解决团队层允许列表不匹配问题。

• • Signal与Telegram配置验证增强。

• • 模型能力检查保护可选输入检测。

• • 修正阿里云模型工作室API密钥穿透与发现。

• • web搜索工具将Brave模式上下文作为纯字符串处理，恢复正常响应。

• • Perplexity引用提取功能恢复完整。

• • Azure OpenAI响应API接入恢复正常，避免存储为false导致的400错误。

• • 可靠屏蔽成功转中残留错误信息。

• • 计费恢复机制可自动探测冷却周期。

• • 多个fallback机制改进：针对HTTP 499、Venice 402、Poe 402等错误类型自动触发模型降级。

• • Gemini异常恢复机制强化，Malformed Response引发的停止原因改为可重试。

• • 默认冷却窗口改为未知状态，避免误判为限速。

• • Auth冷却计数到期后自动重置。

• • Agents内存写入守卫路径恢复。

• • Agents剪枝机制扩展到图像结果与截图历史。

• • 会话重置前清除旧模型与系统提示元数据。

• • Allowlist即时刷新机制恢复。

• • web search引用通路修复Brave与OpenRouter模式解析。

• • CLI关闭内存管理器，防止后台进程阻滞。

• • Gateway恢复节点工作队列正确状态标识。

• • Control UI在窄视口下恢复单列折叠。

• • ACP sessions_spawn支持resumeSessionId，可恢复旧会话上下文。

• • ACP plugin更新至0.1.16版本，与CLI版本保持一致。

• • ACP stop reason重新映射，避免错误被定义为拒绝。

• • ACP多个子功能修复包括桥模式兼容检测、回放录制与流事件扩充。

• • ACP运行态图像附件支持。

• • ACP会话模式变更反馈机制完善。

• • ACP恢复与错误容忍性提升，非可序列化内容降级处理。

• • ACP主会话别名统一，防止重启后不可刷新。

• • ACP工具流事件增强，可显示内容与文件位置提示。

• • 插件上下文同相位触发保持一致，实现完整的agent metadata贯穿。

• • 全局钩子运行器状态强化，防止跨执行状态污染。

• • 上下文引擎测试增加注册并发与一致性覆盖。

• • 嵌入运行器的崩溃恢复与SIGUSR1信号重启流程优化。

• • 嵌入日志与过载日志增强，结构化输出使调试更直观。

• • Fallback决策与探测日志改进，错误追踪更可审计。

• • Console探测警告抑制机制只屏蔽信息级，保留错误与致命输出。

• • Agents溢出压缩保护与hook同步机制完善。

• • Cron任务状态新增lastErrorReason记录，使错误原因追踪更完整。

• • Sandbox子代理继承真实工作区路径，避免使用父级副本。

• • Cron NO_REPLY判定修复，不再错误重试静默任务。

• • Browser服务429速率限制改进，防止重试加载。

• • CI环境更新支持Xcode 26.1与Swift 6.2工具链。

• • 依赖刷新与ACP客户端类型匹配修复。

代码地址：github.com/openclaw/openclaw

openclaw v2026.3.11是一次跨层级的稳定发行，涵盖安全加固、跨平台交互、AI模型扩展、插件生态整合、运行时优化和多沟通渠道的全模块升级。
该版本具有以下显著特征：

1. 1.安全闭环强化：从WebSocket到插件执行均进行严格验证与隔离。

2. 2.跨平台体验优化：iOS与macOS均获界面与连接层重构。

3. 3.AI模型体系演进：新模型暂时开放试用，内存索引能力全面提升。

4. 4.运维与CLI工具完善：从技能输出到命令关闭均更稳定。

5. 5.网关与ACP插件体系成熟化：实现多层会话恢复与桥接兼容。

我们相信人工智能为普通人提供了一种“增强工具”，并致力于分享全方位的AI知识。在这里，您可以找到最新的AI科普文章、工具评测、提升效率的秘籍以及行业洞察。 欢迎关注“福大大架构师每日一题”，发消息可获得面试资料，让AI助力您的未来发展。