網易首頁 > 網易號 > 正文申請入駐

openclaw v2026.2.1 發(fā)布：安全強化、系統(tǒng)提示升級、UI優(yōu)化與性能全面提升

2026-02-04 00:12:23　來源: moonfdd

北京舉報

分享至

2026年2月2日，openclaw 正式發(fā)布 v2026.2.1 版本。此次更新圍繞系統(tǒng)安全、Agent 功能升級、消息傳輸穩(wěn)定性以及 Web UI 優(yōu)化進行了全方位改進。以下為本次更新的詳細內容。

一、文檔與平臺優(yōu)化

? 完成 onboarding、install、i18n、exec-approvals、Control UI、exe.dev、cacheRetention 等文檔更新，修正導航與拼寫問題。
? CI 增加正式一致性檢查與別名一致性驗證。
? Onboarding 增加更友好的 Windows 新手提示信息。

二、Agent 模塊重大更新

? 新增OpenRouter 應用歸屬標頭，支持系統(tǒng)識別應用來源。
? 新增系統(tǒng)提示安全防護機制（system prompt safety guardrails），強化上下文安全性。
? 將pi-ai升級至 0.50.9 版本，并將cacheControlTtl更名為cacheRetention（保留向后兼容）。
? 在CreateAgentSessionOptions中擴展systemPrompt、skills、contextFiles等選項。
? 增加工具策略一致性快照，無運行時行為變化，但增強整體穩(wěn)定性。
? 對嵌入式執(zhí)行器與pi-coding-agent API進行了對齊更新（pi 0.51.0）。
? 確保 OpenRouter 標頭在嵌入式運行中也生效。
? 限制上下文窗口解析大小，防止壓縮過度。
? 修復系統(tǒng)提示覆蓋與當前日期時間提示機制問題（通過 session_status 進行提示）。
? 修復 Pi 提示模板參數(shù)語法錯誤。
? 新增before_tool_call插件鉤子并整合到工具執(zhí)行鏈路中。
? 對子代理（Subagents）修復異常競態(tài)問題，保證生命周期結束事件正確觸發(fā)。

三、消息與通信系統(tǒng)更新 1. Telegram

? 改用共享配對存儲機制。
? 增加文件下載超時機制，防止長時間掛起。
? 區(qū)分私信與論壇線程的發(fā)送規(guī)則。
? 恢復草稿流式輸出的部分內容顯示。

2. Discord

? 繼承線程父綁定以優(yōu)化路由。
? 解決代理發(fā)送者識別問題，確保發(fā)件標識正確。

3. Slack

? 優(yōu)化媒體文件拉取限制與 URL 安全驗證，防止非法請求風險。

4. Gateway

? 為 Agent 與 chat.send 消息注入時間戳。
? 要求最小 TLS 版本提升至 TLS 1.3，全面提高安全性。
? Docker 模式下使用容器端口作為 gateway 命令端口，提高部署一致性。

5. Tlon

? 在 SSE 客戶端請求中加入超時控制，防止資源耗盡問題。

四、Web 界面與交互體驗

?Web UI：優(yōu)化聊天界面布局并延長會話活躍時長，提升交互流暢度。
?TUI：修復在模型選擇器中搜索數(shù)字時的崩潰問題。

五、Stream 與自動回復機制

?流式傳輸（Streaming）：新增段落級 flush 控制，在換行邊界進行刷新，提高流顯示穩(wěn)定性。
? 優(yōu)化部分流過濾器輸出穩(wěn)定性。
? 自動回復系統(tǒng)移除對工作區(qū)文件的引用，改善/new問候提示的安全與性能。

六、安全防護再升級

? 校驗插件及鉤子安裝路徑，禁止目錄穿越名稱。
?修復多項安全漏洞：
- ? 阻止通過lobsterPath/cwd注入執(zhí)行任意代碼。
- ? 過濾 WhatsAppaccountId以防止路徑遍歷漏洞。
- ? 限制媒體路徑提取，防止本地文件包含（LFI）。
- ? 驗證工具文件路徑與沙箱根目錄一致性。
- ? 屏蔽LD*與DYLD*環(huán)境變量注入風險。
- ? 強化 Web 工具的內容包裝與文件解析安全。
- ? 啟用 Twitch 發(fā)送方白名單機制，嚴格拒絕非允許來源。

七、性能與兼容性修復

? 修復 Windows 平臺上調用 npm 系命令時 spawn() 失敗的問題。
? Lint 優(yōu)化導入排序后的 {} 規(guī)則。
? 修正記憶搜索模塊 L2 歸一化錯誤，提升語義搜索準確度。
? 工具執(zhí)行適配器與簽名整理，對齊參數(shù)順序與參數(shù)標準化。
? 支持"*"工具白名單項，避免無效警告。
? 更新技能（Skills）日志路徑，從.clawdbot遷移至.openclaw。
? 加強瀏覽器 Chrome 插件中 CDP 會話的安全性。
? 團隊模塊添加媒體認證重試機制。

八、總結

openclaw v2026.2.1 是一次集安全增強、性能優(yōu)化與開發(fā)體驗改進于一體的重要版本。
此次更新不僅全面強化了系統(tǒng)安全基線，還在 Agent 功能與文檔體系上進行了體系化完善，為未來版本的智能化與可擴展性奠定堅實基礎。

版本信息：openclaw v2026.2.1
發(fā)布日期：2026年2月2日
項目地址：github.com/openclaw/openclaw

我們相信人工智能為普通人提供了一種“增強工具”，并致力于分享全方位的AI知識。在這里，您可以找到最新的AI科普文章、工具評測、提升效率的秘籍以及行業(yè)洞察。歡迎關注“福大大架構師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。

特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.