时隔1天,OpenClaw 2026.3.12版本上线了!
帮大家汇总了此次更新内容:
✨ 新功能:
全新仪表盘 v2:模块化概览、命令面板、移动端优化、更丰富的聊天工具(斜杠命令/搜索/导出/固定消息)。
模型快速模式:为 OpenAI/Anthropic 添加会话级快速切换,实时验证服务层级。
插件架构迁移:Ollama、vLLM、SGLang 全面插件化,提供更灵活的模型接入。
新增 Kubernetes 部署指南(manifest + Kind)
代理增强:支持 sessions_yield(轮次控制)、Slack Block Kit 消息。
🔒 安全加固(本次重点):
设备配对改用短期令牌,不再嵌入长期凭证。
禁止工作区插件自动加载(防克隆仓库恶意执行)。
命令执行审批全面加强:转义不可见字符、剥离混淆、严格允许列表、Ruby/Python 内联加载管控。
权限收紧:/config 等命令仅所有者可用;WebSocket 防越权;browser.request 防配置篡改;session_status 防跨会话窃取。
Webhook 全面验证:Feishu/LINE/Zalo 强制签名/密钥,防止伪造事件;Zalo/Slack/Teams 路由默认改用稳定 ID,禁用易变名称
限制附件大小(5MB)、阻断 Git 环境变量注入、设备令牌范围固定。

From X
Disclaimer: The above content reflects only the author's opinion and does not represent any stance of CoinNX, nor does it constitute any investment advice related to CoinNX.



