OpenClaw 2026.2.23 于 2 月 24 日发布。相比前两个版本，这次更新更加聚焦，但带来了一些真正实用的新功能:新的提供商支持、更好的会话维护工具、Moonshot 网页搜索集成,以及一系列让 agent 整体更稳健的修复。
Kilo Gateway 支持
最重要的新增功能是对 Kilo Code 网关提供商的原生支持。如果你正在使用 Kilo Code,现在可以直接连接 OpenClaw,支持完整的身份验证、配置引导、模型默认值和提示缓存处理。默认模型是 kilocode/anthropic/claude-opus-4.6。这是一个简洁的集成,配置起来应该很熟悉。
Vercel AI Gateway
OpenClaw 现在接受 Vercel AI Gateway 的 Claude 简写模型引用,例如 vercel-ai-gateway/claude-*。这些引用会自动规范化为正确的 Anthropic 路由模型 ID,因此如果你通过 Vercel 路由,就不必费心处理精确的模型字符串。
Moonshot 网页搜索和视频
$web_search 工具现在支持 Moonshot(Kimi)作为提供商,可以从搜索结果中正确提取引用,并修正了两步流程,在最终合成前回显工具结果。Moonshot 在本版本中还获得了原生视频理解支持,与现有的音频和图像处理功能相结合。对于使用中文 AI 提供商的用户来说,这是一个不错的扩展。
会话维护和磁盘预算
OpenClaw 现在有了一个专门的 openclaw sessions cleanup 命令来管理会话存储。你可以通过 session.maintenance.maxDiskBytes 和 highWaterBytes 设置磁盘预算限制,清理操作会安全地处理对话记录归档和运行日志保留。如果你运行 OpenClaw 已经有一段时间,并注意到会话存储不断增长,这个功能为你提供了真正的管理工具。
提示缓存改进
本版本中加入了几项有意义的缓存优化。引导文件快照(如 AGENTS.md 和 MEMORY.md)现在按会话密钥缓存,并在重置时清除,这减少了会话内文件写入导致的不必要的提示缓存失效。每个 agent 的参数覆盖现在也能正确地合并到模型默认值之上,因此具有不同流量模式的 agent 可以独立调整其缓存行为。
破坏性变更:浏览器 SSRF 策略
更新前需要注意一点:浏览器 SSRF 策略现在默认为受信网络模式。配置键也已从 browser.ssrfPolicy.allowPrivateNetwork 重命名为 browser.ssrfPolicy.dangerouslyAllowPrivateNetwork。运行 openclaw doctor --fix 会自动迁移你的配置,因此对大多数用户来说应该是无痛的。
推理行为修复
针对推理输出泄漏到聊天回复中的问题,进行了几项修复。当 /reasoning off 激活时,原始推理文本现在在传递前被正确抑制。当启用模型默认思考(如 thinking=low)时,除非你明确开启,否则自动推理保持禁用状态。这些问题曾导致内部思维链文本偶尔出现在面向用户的回复中,现在已经解决。
提供商可靠性改进
本次版本包含了多个针对特定提供商的修复。HTTP 502、503 和 504 错误现在被视为可故障转移的错误,这样当上游服务中断时,代理可以切换提供商,而不是反复重试同一个失败的目标。Groq 的限流错误不再错误地触发溢出恢复。Bedrock 的提示缓存处理现在正确地仅限于 Anthropic 模型。此外,针对 Anthropic OAuth 令牌的修复可防止在使用基于订阅的访问方式启用 params.context1m 时出现 401 错误。
安全修复
本次更新包含几项值得注意的安全改进:OpenTelemetry 诊断现在会在导出前隐藏 API 密钥和令牌,避免敏感信息流入您的可观测性管道。openai-image-gen 技能在生成 HTML 图库时存在的存储型 XSS 漏洞也已修复。执行审批系统在评估白名单决策前,对混淆命令的检测能力也得到了增强。
如何更新
如果您在本地运行 OpenClaw:
npm install -g openclaw@latest
openclaw doctor --fix
openclaw gateway restart请注意本次版本的 --fix 标志,它会自动处理 SSRF 策略迁移。
如果您使用的是 ClawHosted,您的实例将自动更新,无需任何操作。
链接
在 ClawHosted 上运行 OpenClaw?像这样的更新会自动应用,让您始终使用最新版本,无需接触命令行。点击这里开始使用。
