openclaw v2026.2.1 發(fā)布：安全強化、系統(tǒng)提示升級、UI優(yōu)化與性能全面提升

2026年2月2日，openclaw 正式發(fā)布 v2026.2.1 版本。此次更新圍繞系統(tǒng)安全、Agent 功能升級、消息傳輸穩(wěn)定性以及 Web UI 優(yōu)化進行了全方位改進。以下為本次更新的詳細(xì)內(nèi)容。

一、文檔與平臺優(yōu)化

• ? 完成 onboarding、install、i18n、exec-approvals、Control UI、exe.dev、cacheRetention 等文檔更新，修正導(dǎo)航與拼寫問題。

• ? CI 增加正式一致性檢查與別名一致性驗證。

• ? Onboarding 增加更友好的 Windows 新手提示信息。

• ? 新增OpenRouter 應(yīng)用歸屬標(biāo)頭，支持系統(tǒng)識別應(yīng)用來源。

• ? 新增系統(tǒng)提示安全防護機制（system prompt safety guardrails），強化上下文安全性。

• ? 將pi-ai升級至 0.50.9 版本，并將cacheControlTtl更名為cacheRetention（保留向后兼容）。

• ? 在CreateAgentSessionOptions中擴展systemPrompt、skills、contextFiles等選項。

• ? 增加工具策略一致性快照，無運行時行為變化，但增強整體穩(wěn)定性。

• ? 對嵌入式執(zhí)行器與pi-coding-agent API進行了對齊更新（pi 0.51.0）。

• ? 確保 OpenRouter 標(biāo)頭在嵌入式運行中也生效。

• ? 限制上下文窗口解析大小，防止壓縮過度。

• ? 修復(fù)系統(tǒng)提示覆蓋與當(dāng)前日期時間提示機制問題（通過 session_status 進行提示）。

• ? 修復(fù) Pi 提示模板參數(shù)語法錯誤。

• ? 新增before_tool_call插件鉤子并整合到工具執(zhí)行鏈路中。

• ? 對子代理（Subagents）修復(fù)異常競態(tài)問題，保證生命周期結(jié)束事件正確觸發(fā)。

• ? 改用共享配對存儲機制。

• ? 增加文件下載超時機制，防止長時間掛起。

• ? 區(qū)分私信與論壇線程的發(fā)送規(guī)則。

• ? 恢復(fù)草稿流式輸出的部分內(nèi)容顯示。

• ? 繼承線程父綁定以優(yōu)化路由。

• ? 解決代理發(fā)送者識別問題，確保發(fā)件標(biāo)識正確。

• ? 優(yōu)化媒體文件拉取限制與 URL 安全驗證，防止非法請求風(fēng)險。

• ? 為 Agent 與 chat.send 消息注入時間戳。

• ? 要求最小 TLS 版本提升至 TLS 1.3，全面提高安全性。

• ? Docker 模式下使用容器端口作為 gateway 命令端口，提高部署一致性。

• ? 在 SSE 客戶端請求中加入超時控制，防止資源耗盡問題。

• ?Web UI：優(yōu)化聊天界面布局并延長會話活躍時長，提升交互流暢度。

• ?TUI：修復(fù)在模型選擇器中搜索數(shù)字時的崩潰問題。

• ?流式傳輸（Streaming）：新增段落級 flush 控制，在換行邊界進行刷新，提高流顯示穩(wěn)定性。

• ? 優(yōu)化部分流過濾器輸出穩(wěn)定性。

• ? 自動回復(fù)系統(tǒng)移除對工作區(qū)文件的引用，改善/new問候提示的安全與性能。

• ? 校驗插件及鉤子安裝路徑，禁止目錄穿越名稱。

• ?修復(fù)多項安全漏洞：

• • ? 阻止通過lobsterPath/cwd注入執(zhí)行任意代碼。

  • ? 過濾 WhatsAppaccountId以防止路徑遍歷漏洞。

  • ? 限制媒體路徑提取，防止本地文件包含（LFI）。

  • ? 驗證工具文件路徑與沙箱根目錄一致性。

  • ? 屏蔽LD*與DYLD*環(huán)境變量注入風(fēng)險。

  • ? 強化 Web 工具的內(nèi)容包裝與文件解析安全。

  • ? 啟用 Twitch 發(fā)送方白名單機制，嚴(yán)格拒絕非允許來源。

• ? 修復(fù) Windows 平臺上調(diào)用 npm 系命令時 spawn() 失敗的問題。

• ? Lint 優(yōu)化導(dǎo)入排序后的 {} 規(guī)則。

• ? 修正記憶搜索模塊 L2 歸一化錯誤，提升語義搜索準(zhǔn)確度。

• ? 工具執(zhí)行適配器與簽名整理，對齊參數(shù)順序與參數(shù)標(biāo)準(zhǔn)化。

• ? 支持"*"工具白名單項，避免無效警告。

• ? 更新技能（Skills）日志路徑，從.clawdbot遷移至.openclaw。

• ? 加強瀏覽器 Chrome 插件中 CDP 會話的安全性。

• ? 團隊模塊添加媒體認(rèn)證重試機制。

openclaw v2026.2.1 是一次集安全增強、性能優(yōu)化與開發(fā)體驗改進于一體的重要版本。
此次更新不僅全面強化了系統(tǒng)安全基線，還在 Agent 功能與文檔體系上進行了體系化完善，為未來版本的智能化與可擴展性奠定堅實基礎(chǔ)。

版本信息：openclaw v2026.2.1
發(fā)布日期：2026年2月2日
項目地址：github.com/openclaw/openclaw

我們相信人工智能為普通人提供了一種“增強工具”，并致力于分享全方位的AI知識。在這里，您可以找到最新的AI科普文章、工具評測、提升效率的秘籍以及行業(yè)洞察。 歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。