——
OpenClaw 2026.5.27-beta.1 发布：5大安全与性能升级详解
OpenClaw 2026.5.27-beta.1 版本聚焦安全加固与运行稳定性，为 AI Agent 工作流带来更可靠的执行环境。本次更新涵盖系统提示隔离、Codex 运行时优化、Gateway 响应加速、多模型生态扩展及消息投递稳定性五大维度，是生产环境部署的关键升级。
—
一、安全边界强化：系统提示与执行环境隔离
1.1 群组提示文本隔离
此前，群组级别的提示文本可能意外混入系统提示，导致提示注入风险。新版本将群组提示与系统提示严格分离：
config.yaml - 安全隔离配置示例
security:
prompt_isolation: true # 启用提示隔离
group_prompt_boundary: strict # 严格边界模式
1.2 主机名规范化与执行限制
针对潜在的安全绕过手段，本次更新实施三重防护：
| 防护措施 | 说明 | 影响场景 |
|———|——|———|
| 重复点主机名规范化 | example..com → example.com | 防止 DNS 解析绕过 |
| 副作用命令包装器拦截 | 阻断 eval、exec 等危险封装 | 插件代码审计 |
| Node 运行时环境覆盖禁止 | 拒绝 NODE_OPTIONS 等注入 | CI/CD 流水线安全 |
1.3 无认证 Tailscale 暴露拒绝
Tailscale 集成现在强制要求认证，无认证配置将被拒绝启动：
验证 Tailscale 配置
openclaw doctor --check tailscale-auth
预期输出: ✓ Tailscale authentication required and configured
1.4 管理员权限升级
节点（node）和设备角色（device-role）的审批现需管理员权限，防止普通用户越权操作：
查看当前权限配置
openclaw acl list --resource-type node --resource-type device-role
—
二、Codex 运行时可靠性提升
2.1 运行时模型优先解析
Codex 应用服务器的模型解析顺序优化，确保运行时模型优先加载：
codex-runtime.yaml
runtime:
model_resolution: "runtime-first" # 新默认值
fallback_models:
- gpt-4o
- claude-3-5-sonnet
2.2 工作区内存工具化路由
工作区内存（workspace memory）现在通过工具调用路由，而非直接注入上下文，提升隔离性：
// 内存访问示例（新方式）
const memoryTool = await runtime.tools.get('workspace_memory');
const context = await memoryTool.read({
session_id: "sess_xxx",
scope: "isolated" // 隔离作用域
});
2.3 共享客户端故障恢复
应用服务器客户端在启动失败或辅助进程异常时保持存活，关键改进包括：
- 原生钩子中继（native hook relay）支持重启后恢复
- 备用凭证自动轮换
- 避免错误的运行时实时切换
验证 Codex 运行时健康状态
openclaw codex status --watch --recovery-check
—
三、Gateway 与响应路径性能优化
3.1 热路径缓存策略
多项高频操作减少重复发现开销：
| 优化项 | 改进前 | 改进后 |
|——-|——–|——–|
| 会话读取 | 每次请求查询 | 分层缓存 |
| 插件元数据指纹 | 运行时计算 | 预计算缓存 |
| 认证环境快照 | 实时捕获 | 版本化快照 |
| 工具搜索目录 | 动态扫描 | 稳定元数据缓存 |
3.2 可见响应超时独立
关键修复：可见响应不再继承隐藏的清理超时，避免长回复被过早中断：
gateway.yaml
timeouts:
visible_reply: 120s # 用户可见响应
cleanup_phase: 30s # 后台清理（独立配置）
inherit_cleanup: false # 新增：禁止继承
—
四、模型生态扩展：OpenAI 兼容与视频生成
4.1 核心 OpenAI 兼容嵌入服务
新增原生 OpenAI 兼容嵌入提供器，支持本地与托管端点：
memory.yaml
embedding:
provider: openai_compatible # 新核心提供器
config:
base_url: "https://api.example.com/v1"
api_key: "${EMBEDDING_API_KEY}"
model: "text-embedding-3-large"
dimensions: 3072
旧版插件 SDK 注册方式已标记为弃用，迁移命令：
检查插件兼容性
openclaw plugin doctor --check deprecated-embedding
4.2 DeepInfra 完整目录浏览
DeepInfra 模型选择器现在加载完整的凭证感知模型集：
交互式浏览完整目录
openclaw provider browse deepinfra --full-catalog --credential-aware
4.3 Pixverse 视频生成
新增 Pixverse 视频生成提供器，支持 API 区域选择：
pixverse.yaml
provider: pixverse
config:
api_region: "ap-southeast-1" # 可选: us-west-1, eu-central-1
video_generation:
default_duration: 5 # 秒
resolution: "1080p"
4.4 其他模型支持
| 提供器 | 新特性 |
|——–|——–|
| VLLM | 思考参数（thinking params）接入 |
| Claude CLI | OAuth 覆盖层支持 PI 认证配置 |
| Anthropic | 裸模型 ID 直接可用（无需前缀） |
—
五、频道消息投递稳定性
5.1 Telegram 持久化投递
sendMessage 动作采用持久化出站投递，确保消息不丢失：
telegram.yaml
delivery:
mode: durable # 新默认值
retry_policy:
max_attempts: 3
backoff: exponential
5.2 多平台一致性修复
| 平台 | 修复内容 |
|——|———|
| iMessage | 抑制重复的原生执行审批提示 |
| Slack | 延迟清理期间保留已投递的最终回复 |
| Matrix | 更严格的提及预览与最终消息校验 |
| QQBot | 回退审批按钮尊重斜杠命令权限 |
| Discord | 更严格的公会请求者检查；工具警告产物不混入成功回复 |
| Google Chat | 禁止在私信中发送线程消息 |
—
六、发布与 CI 流程加固
6.1 包管理与容器验证
验证 Docker 工作区模板
openclaw release verify --smoke-docker-workspace
检查 npm 发布清单
openclaw release verify --npm-inventory --honor-dist-exclusions
6.2 发布后检查
完整的 beta 发布验证
openclaw release verify --beta-smoke --reject-empty-runs
—
常见问题 (FAQ)
Q1: 如何从旧版嵌入提供器迁移到新的 OpenAI 兼容核心提供器？
A: 执行兼容性检查并更新配置：
openclaw plugin doctor --check deprecated-embedding
按提示修改 memory.yaml，将 provider 改为 openai_compatible
重启后验证: openclaw doctor --check memory
Q2: 升级后 Codex 运行时启动失败怎么办？
A: 检查运行时模型解析顺序与共享客户端状态：
openclaw codex status --verbose
若显示 "runtime-first resolution: failed"，检查模型配置可用性
若显示 "shared client: recovering"，等待自动恢复或手动重启
Q3: Telegram 消息偶尔丢失如何排查？
A: 确认已启用持久化投递模式并检查重试日志：
openclaw logs --filter "telegram.delivery" --level warn
查找 "durable_delivery: retry_exhausted" 错误
Q4: Pixverse 视频生成如何选择最优 API 区域？
A: 基于延迟测试选择：
openclaw provider test pixverse --regions all --metric latency
选择延迟最低的 region 配置到 pixverse.yaml
Q5: 安全更新是否影响现有插件兼容性？
A: 大多数插件无需修改，但涉及以下功能需审计：
- 使用
eval/exec包装命令的插件 - 依赖
NODE_OPTIONS环境变量的插件 - 未明确声明权限的节点/设备角色操作
执行 openclaw plugin doctor --security-audit 进行全面检查。
—
总结与下一步
OpenClaw 2026.5.27-beta.1 通过安全边界隔离、运行时可靠性、响应性能、模型生态和消息稳定性五大升级，为生产级 AI Agent 部署奠定基础。建议所有用户：
1. 立即执行: openclaw doctor --full 验证环境兼容性
2. 优先配置: 迁移至新的 OpenAI 兼容嵌入提供器
3. 安全审计: 运行 openclaw plugin doctor --security-audit
—
相关阅读
—
参考来源
