OpenClaw 四月更新速览

整理自 GitHub Releases　·　2026-04-23

这次更新：

• 图片生成换成了 gpt-image-2，能出 2K 和 4K 的大图了

修了几个问题：

• 插件依赖路径跑偏的问题
• 图片生成失败时现在会记到日志里，方便查
• 权限校验更严了，非管理员绕不过去
• Slack 线程消息路由恢复正常
• 浏览器无效引用直接拒绝，不傻等超时了

---

新东西：

• 新手引导重新做了，加上了加载动画和 API Key 输入提示
• 系统提示词强化了，GPT-5 调用更稳
• 计费支持分层了，Kimi K2.6/K2.5 的费用能算清楚
• 会话存储加上了自动清理，不会撑爆内存
• Cron 任务拆成了两个文件，方便 git 管理
• Kimi 默认换成 kimi-k2.6
• Mattermost 支持流式输出到草稿预览

修的问题：

• OpenAI Codex 传输重写的逻辑
• QQBot 上传媒体的 SSRF 漏洞
• 会话重置后模型配置没清干净
• 费用估算重复累加的毛病
• 插件依赖安装时 pnpm 的干扰
• Setup 界面重启流程

---

这次是大更新：

• Codex 集成：新增内置提供商，codex/gpt-* 走 Codex 管理的认证和线程
• Active Memory 插件：主回复前自动拉取相关记忆，不用手动触发
• macOS 本地语音：MLX 语音提供商，实验性功能
• 视频生成：支持 Seedance 2.0
• Microsoft Teams：置顶、读消息、反应操作
• Matrix：草稿预览动画（MSC4357）
• 测试框架：新增 Matrix、Telegram、Multipass 三条测试线

安全方面：

• 浏览器 SSRF、导航、重定向、子框架全面加固
• exec 预检、环境黑名单、插件依赖扫描都加强了
• WhatsApp 文档附件发送不再静默失败
• Microsoft Teams 媒体下载、SSO 回调、线程回复修了一堆
• Tailscale 网关更新检查提前暴露，防止远程锁死

---