龍蝦史上最大升級！但接了微信的千萬別更

henry 發自 凹非寺
量子位 | 公眾號 QbitAI

各位養蝦戶早上好，龍蝦又又又更新了！

時隔九天，蝦父Peter帶來了全新版本2026.3.22-beta.1

更新內容之豐富，堪稱有史以來最大更新——

觸控板和鼠標滾輪都得劃半天才能看完。

先告訴你最關鍵的：龍蝦能自己更新自己。

而說回更新，亮點概覽如下：

• 插件升級：舊有的openclaw/extension-api已經被徹底移除，且不提供任何兼容墊片，統一走新版openclaw/plugin-sdk/*；安裝插件優先ClawHub，找不到才去npm。
• 模型更新：上新MiniMax M2.7、GPT-5.4-mini/nano，并增加智能體“思考/推理/快速”默認模式。
• 交互優化：新增/btw快速問答，支持即時提問，無需工具調用，不影響未來會話；終端用戶界面可關閉，外部渠道可顯示BTW回復。
• 安全方面：核心SSH沙盒上線，支持密鑰/證書/known_hosts驗證，OpenShell專注沙盒生命周期。

此外，龍蝦還對安全、UI、安卓移動端、社交媒體集成做了優化，接下來，我們一起來看。

插件更新

為了提升插件分發安全性和開發規范，OpenClaw對插件安裝機制和開發接口進行了大量優化：

除了將插件統一到ClawHub，以及移除舊的openclaw/extension-api以外。

現在捆綁插件必須通過注入的運行時（如 api.runtime.agent.runEmbeddedPiAgent）進行主機側操作。

所有的直接導入必須指向精簡后的openclaw/plugin-sdk/*子路徑，禁止再從單體SDK根目錄進行全量導入。

而且新版Matrix插件現在由官方matrix-js-sdk直接支持，這將帶來更可靠的協議兼容性和加密性能。

安全更新

本次更新中，龍蝦進一步強化了身份驗證與執行審計。

新版本增加了原生SSH沙盒支持，這意味著你現在可以使用密鑰、證書以及 known_hosts進行精細化的身份驗證。

原有的共享遠程執行與文件系統工具被正式移入核心庫（Core Library），而OpenShell則更加專注于沙盒生命周期管理以及可選的 Mirror（鏡像）模式。

在執行審批（exec approvals）流程中，系統現在能自動識別 time 等調度包裝器。當執行 time … 命令時，審批邏輯會穿透路徑，直接綁定到內部的可執行文件。

此外，在架構上，新版本引入了可插拔的后端設計。沙盒運行時正式引入了可插拔后端。無論是mirror（鏡像）模式還是remote（遠程）工作區模式，都能無縫切換。

在部署上，config set命令現在支持SecretRef（密鑰引用）、JSON批量分配，并提供了帶有結構化輸出的—dry-run校驗模式，讓配置部署更安全、直觀。

最后值得一提的是，新版龍蝦將拒絕安裝那些試圖在官方克隆市場倉庫之外（如外部Git、HTTP或絕對路徑）的遠程插件清單。

交互與效能

在新版龍蝦中，當完整的提示詞超出maxSkillsPromptChars限制時，系統不再暴力丟棄，而是優先采用緊湊目錄回退（Compact Directory Fallback）策略，最大限度地保留已注冊的技能條目。

而且當Agent觸發自動壓縮（Compaction）時，系統會通知用戶，但為了保證交互體驗，這些通知不會進入語音合成（TTS），也不會破壞助手回復的原有線程關系。

插件現在可以根據傳入的modelId在assemble階段動態調整上下文格式，確保不同規模的模型都能獲得最適配的輸入。

針對“僅在被提及（Mention）時響應”或被丟棄的房間消息，系統不再過早刷新焦點線程綁定。

這一改進確保了在那些交互頻率較低的房間中，閑置的ACP（Agent 控制平面）和會話綁定能夠按預期正常過期，有效節省了服務器資源。

為了應對網關重啟可能帶來的消息風暴，新版本引入了入站房間事件持久化去重功能。

即使在網關重啟期間，系統也能精準識別已處理的消息，確保舊消息不會被當作新消息重放，同時保證未見事件在重啟后能被準確補發。

模型更新

與以往的更新一樣，本次更新對主流模型庫進行了深度同步：

系統增加了對gpt-5.4-minigpt-5.4-nano的原生前向兼容支持。

OpenAI的默認設置模型已正式切換至gpt-5.4。更重要的是，聊天、圖像、語音、嵌入等所有默認值現在都集中在一個共享模塊中，未來的模型升級將實現“無感切換”。

MiniMax家族全員升級：默認模型由MiniMax M2.5進化至MiniMax M2.7。同時新增MiniMax M2.7-highspeed等高速版本，并將 /fast命令直接映射至各代的高速模式。

此外，捆綁的API與OAuth插件已合二為一，配置更簡潔。

智譜同步：全面對齊GLM 4.5/4.6模型系列，涵蓋了最新的多模態條目以及Token計費標準。

Grok 目錄已同步至最新的 Pi 支持 ID，并優化了 /fast 模式的路由。Mistral 默認元數據也完成了價格同步，確保使用量統計更加透明準確。

GitHub Copilot動態兼容：現在支持動態模型ID的前向兼容。這意味著即便官方發布了新模型，你也可以在不更新代碼的情況下直接調用，保持業務連續性。

每個智能體可單獨設置“思考 / 快速 / 推理”模式；不允許的模型覆蓋項會自動回退至默認最優選擇。

UI與端側優化

UI界面新增了“圓角（Roundness）”調節滑塊，用戶可以自由定義從“硬核直角”到“圓潤曲線”的視覺風格。同時，聊天氣泡增加了“展開至畫布”功能，方便處理復雜任務。

此外，界面還重構了使用量概覽樣式，去除了冗余的占位卡片，信息展示更加響應式且直觀。

移動端全面支持系統級深色模式。更重要的是，安卓節點現在具備了短信與通話記錄搜索能力，并優化了語音合成（TTS）架構，將密鑰保留在網關側，提升了安全性的同時讓播放更流暢。

值得一提的是，飛書現在支持查看/編輯消息、置頂消息、查看群成員等深度操作。

Telegram：支持自定義Bot API端點，自動生成論壇標簽，錯誤回復可靜默發送。

Matrix：新增 allowBots 和 allowPrivateNetwork 選項，支持機器人發言和內部服務器連接。

文檔更新： 增加了社區版 釘釘 (DingTalk)、QQ 機器人 (QQbot) 和 企業微信 (Wecom) 插件的列表。更新了 Zalo 頻道的配置指南。

重要修復

除功能上新以外，這次更新也修復了多個關鍵安全漏洞。

本次更新修復了可能導致Windows密碼泄露和命令偽造的風險：

Windows文件路徑加載前會攔截惡意輸入，iOS配對碼濫用問題以及macOS審批界面Unicode隱藏漏洞也已解決。

性能方面，冷啟動時間從分鐘級降至秒級：不再重復編譯代碼，插件采用懶加載，啟動時會預熱主模型，顯著提升體驗。

模型與搜索兼容性也加強，OpenAI與第三方大模型不再因字段或重復ID報錯，OpenRouter可正常處理視覺模型，Exa搜索支持更多內容提取和更高結果上限。

社交渠道體驗優化明顯：Telegram回復穩定，不再因父消息刪除消失，飛書機器人支持查看/編輯/置頂消息和群成員管理，WhatsApp重連后不會重復處理舊消息。

移動端和控制臺也更順暢：安卓端修復了內存泄漏和深色模式適配問題，多網關設置實現隔離，操作更安全可靠。

One more thing

對于這波更新，不少網友表示很滿意。尤其是插件市場方面，這次更新讓龍蝦更像一個真正的平臺。

ClawHub和沙盒功能，也是大家期待已久的亮點。

有網友覺得這次發布令人印象深刻，但其實真正的難點并不在于“更新量”，而在于OpenClaw正在變得更容易擴展、更容易安裝、更容易連接工具

當然，也有不少用戶更新后發現：“WhatsApp用不了了？”

對于國內用戶，微信好像也出了問題。

網友林亦LYi更新后發現微信這邊的ClawBot插件直接掛掉了，還被OpenClaw官方提示“WARNING: Dangerous Code Patterns”。

難道說，龍蝦的微信官方插件，就活了一個周末？

[1]https://github.com/openclaw/openclaw/releases/tag/v2026.3.22

[2]https://x.com/openclaw