openclaw v2026.3.23 發(fā)布：模型接入、插件體系、CLI、代理與安全能力全面進(jìn)化的里程碑版本

一、版本概覽：一次“基礎(chǔ)設(shè)施級”的大版本更新

openclaw v2026.3.23 是一次覆蓋模型接入、插件運行時、CLI、代理系統(tǒng)、瀏覽器自動化、安全機(jī)制與控制臺 UI 的全方位升級版本。
本次更新不僅修復(fù)了大量長期存在的邊緣問題，還在模型供應(yīng)商接入、CSP 安全策略、插件生態(tài)穩(wěn)定性、OAuth 代理環(huán)境支持等關(guān)鍵方向上完成了結(jié)構(gòu)性增強(qiáng)。

這一版本的關(guān)鍵詞只有一個：穩(wěn)定、可控、可擴(kuò)展。

二、Breaking Changes：模型與 UI 體系的結(jié)構(gòu)性調(diào)整 1. Qwen 模型接入方式全面升級

openclaw 對 Qwen 的支持進(jìn)入新階段：

• ? 新增標(biāo)準(zhǔn) DashScope 按量付費接口

• ? 同時支持中國區(qū)與全球 Qwen API Key

• ? 與原有 Coding Plan 接口并行存在

• ? Provider 分組統(tǒng)一更名為
  Qwen（Alibaba Cloud Model Studio）

這意味著：

• ? 不同計費模式可以在同一平臺共存

• ? 企業(yè)與個人用戶的模型接入方式更加清晰

• ? 后續(xù)模型治理和計費統(tǒng)計基礎(chǔ)更加穩(wěn)固

本次 UI 改動不只是“好看”，而是一次可維護(hù)性與可訪問性并重的系統(tǒng)性調(diào)整：

• ? 合并按鈕原語：

• • ? btn--icon

  • ? btn--ghost

  • ? btn--xs

• ? Knot 主題升級為黑紅配色

• ? 全面符合WCAG 2.1 AA 對比度標(biāo)準(zhǔn)

• ? Diagnostics、CLI、Secrets、ACP、MCP 等區(qū)域新增配置圖標(biāo)

• ? 圓角滑塊改為離散檔位

• ? 使用過濾器補(bǔ)充 aria-label，提升無障礙體驗

這一系列變化，使控制臺在長期擴(kuò)展、輔助功能與視覺一致性方面顯著提升。

3. CSP 安全策略重大增強(qiáng)

• ? 自動為 index.html 中的內(nèi)聯(lián) script 計算SHA-256 哈希

• ? 將哈希加入 script-src CSP

• ? 默認(rèn)仍然阻止內(nèi)聯(lián)腳本

• ? 僅允許明確列出的啟動腳本執(zhí)行

結(jié)果是：

• ? 安全性顯著增強(qiáng)

• ? 不犧牲啟動性能

• ? CSP 行為更加可預(yù)測、可審計

修復(fù)以下問題：

• ? WhatsApp

• ? Matrix

• ? 其他插件 runtime-api.js 缺失

效果：

• ? 全局 npm 安裝不再失敗

• ? 插件運行時表面完整恢復(fù)

• ? 安裝時根據(jù)當(dāng)前運行時版本校驗插件 API

• ? 修復(fù) ClawHub 版本常量過期導(dǎo)致的安裝失敗

• ? 卸載支持：

• • ? clawhub:

  • ? 不帶版本號的包名

• ? 舊插件 allow / entries 殘留可被 doctor 自動清理

• ? 未知插件 allow ID 僅警告，不再阻斷命令執(zhí)行

插件生態(tài)正式進(jìn)入“可自愈”階段。

四、CLI 與配置系統(tǒng)：行為一致性與安全性提升 1. CLI 登錄與 Channel 鑒權(quán)修復(fù)

• ? 自動選擇唯一可登錄 Channel

• ? Channel ID 防止原型鏈與控制字符攻擊

• ? 支持 Catalog 回退安裝

• ? 單 Channel 環(huán)境登錄、登出全面恢復(fù)

• ? cron add / edit 在指定 tz 時：

• • ? 嚴(yán)格遵循本地墻鐘時間

  • ? 正確處理 DST

• ? --every 明確拒絕 tz 參數(shù)

• ? 同基線修訂版（如 2026.3.23-2）不再觸發(fā)“版本過新”警告

• ? 真正不兼容版本仍會提示

• ? 網(wǎng)關(guān)寫入不再覆蓋最新憑證

• ? paste-token 寫入最終 Agent Store

• ? 配置、引導(dǎo)、粘貼流程不再回退到過期 Token

覆蓋范圍：

• ? OpenAI Codex OAuth

• ? MiniMax OAuth

修復(fù)點：

• ? HTTP/HTTPS Proxy Dispatcher 在：

• • ? OAuth 預(yù)檢

  • ? Token 交換

  • ? 刷新路徑
    全流程提前初始化

結(jié)果：

• ? 代理環(huán)境不再“首次過期即鎖死”

• ? 企業(yè)網(wǎng)絡(luò)可長期穩(wěn)定使用 OAuth

• ? 僅將真正的瞬時錯誤標(biāo)記為可重試

• ? 避免：

• • ? 賬單錯誤

  • ? 認(rèn)證錯誤

  • ? 格式 / 上下文錯誤
    被誤判為可回退

• ? Replay 前標(biāo)準(zhǔn)化損壞的 assistant transcript

• ? 超時 worker 在完成后重新核對運行時快照

• ? 防止“已成功卻被標(biāo)記超時”

• ? 保留 thinking 與 redacted-thinking 的順序

• ? 避免后續(xù)請求被判定為“修改過的思考內(nèi)容”

• ? attach 后等待已有 Tab 可用

• ? 不再誤判為已就緒

• ? macOS 下用戶授權(quán)循環(huán)顯著減少

• ? 初次探測失敗后嘗試復(fù)用已存在瀏覽器

• ? 避免慢速 Linux 環(huán)境下反復(fù)重啟

覆蓋平臺包括：

• ? Telegram

• ? Discord

• ? LINE

• ? Feishu

• ? WhatsApp

• ? Plivo

關(guān)鍵修復(fù)點：

• ? Telegram 線程上下文完整傳遞

• ? 自動回復(fù)去抖順序修正

• ? Discord 權(quán)限失敗返回明確錯誤

• ? Feishu 媒體發(fā)送路徑修復(fù)

• ? LINE runtime-api 導(dǎo)出沖突修復(fù)

• ? Plivo webhook replay key 穩(wěn)定化

• ? macOS 同時支持：

• • ? Application Support

  • ? XDG 路徑

• ? Gateway 技能瀏覽不再降級為匿名

• ? ASCII slug 強(qiáng)化后仍兼容舊 Unicode slug

• ? Embedded Skill 啟動時正確解析 SecretRef

• ? 禁止單引號 n

• ? 禁止換行 exec

• ? 保留 wrapper 審計能力

• ? 慢設(shè)備不再誤判為不可達(dá)

• ? systemd / launchd 鎖沖突不再導(dǎo)致崩潰循環(huán)

• ? Canvas 路由強(qiáng)制認(rèn)證

• ? Agent Reset 需 Admin Scope

• ? npm 包必須包含：

• • ? 既有 bundled 插件

  • ? Control UI 靜態(tài)資源

• ? 缺失即發(fā)布失敗

代碼地址：bgithub.xyz/openclaw/openclaw

openclaw v2026.3.23 并非一次普通修復(fù)，而是：

• ? 插件體系從“可用”走向“可靠”

• ? 模型接入從“能連”走向“可運營”

• ? OAuth 與代理環(huán)境從“脆弱”走向“企業(yè)級”

• ? 安全策略從“防御性”走向“可審計”

這是一個為長期演進(jìn)打地基的版本。

如果你正在生產(chǎn)環(huán)境中使用 openclaw，
v2026.3.23 是一個不應(yīng)跳過的關(guān)鍵節(jié)點。

我們相信人工智能為普通人提供了一種“增強(qiáng)工具”，并致力于分享全方位的AI知識。在這里，您可以找到最新的AI科普文章、工具評測、提升效率的秘籍以及行業(yè)洞察。 歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。