返回博客
指南

OpenClaw 2026.2.22:Mistral 支持、Synology Chat 集成及重大安全修复

2026年2月24日 1 分钟阅读
OpenClaw 2026.2.22

OpenClaw 2026.2.22 于 2 月 23 日发布,这是一次内容丰富的更新。此版本带来了新的 AI 提供商、新的消息通道、重大的多语言记忆改进、浏览器扩展的全面升级,以及可能是该项目迄今为止最全面的安全补丁。以下是新功能详情。

现已支持 Mistral

本次发布的重点功能是完整的 Mistral 提供商支持,由社区成员 Vincent Koc 贡献。您现在可以通过 Mistral 模型运行 OpenClaw 代理,包括记忆嵌入和语音功能。如果您一直想尝试 Mistral 作为 Claude 或 GPT 的替代方案,现在它已成为一个完整支持的选项。只需在 memorySearch.provider 配置中添加 "mistral" 即可使用。

Synology Chat 获得原生插件

如果您在家中或办公室运行 Synology NAS,现在可以将 OpenClaw 直接连接到 Synology Chat。新的原生通道插件支持 webhook 接入、私信路由、出站发送和媒体支持、按账户配置以及私信策略控制。对于已经深度使用 Synology 生态系统的家庭实验室用户来说,这是一个实用的补充。

多语言记忆功能大幅提升

此版本让 OpenClaw 的全文搜索记忆功能对非英语用户变得更加智能。团队为西班牙语、葡萄牙语、日语、韩语和阿拉伯语添加了适当的停用词过滤和查询扩展。日语支持甚至可以处理混合脚本词汇,比如 ASCII 与片假名的组合。如果您使用这些语言中的任何一种来操作 OpenClaw,并且注意到记忆搜索有些不准确,这次更新应该会带来明显改善。

自动更新器上线(可选启用)

OpenClaw 现在通过 update.auto.* 内置了自动更新器,不过默认关闭。如果您想启用它,可以选择带延迟和抖动的稳定版推送,或每小时一次的测试版节奏。还新增了 openclaw update --dry-run 命令,让您可以在真正执行之前预览更新的具体内容,不会触碰配置、安装任何内容或重启网关。对于想要更好地控制更新时机的用户来说,这是一个贴心的功能。

浏览器扩展可靠性全面升级

Chrome 扩展中继在此版本中进行了重大重构。它现在可以在中继断开时保留调试器连接,通过有界退避和抖动实现自动重连,并能更优雅地从导航分离中恢复。状态通过 Chrome 的会话存储进行持久化和重建,因此扩展在遇到干扰时不再会丢失已附加标签页的跟踪。如果您曾遇到浏览器集成不稳定的问题,此更新解决了许多根本原因。

Cron 改进

计划任务获得了一系列有意义的修复。Cron 现在可以正确遵守 maxConcurrentRuns,让并行任务真正并行运行,而不是总是逐个执行。手动的 cron.run 调用现在在 cron 锁之外执行,这样即使有长时间运行的任务,cron.list 和 cron.status 也能保持响应。隔离的 cron 运行现在始终获得新的会话 ID,并且调度器的时序逻辑已得到修正,因此所有任务在重启后都能从正确的节奏恢复,而不会漂移。

安全:全面清查

此版本的安全更新日志是该项目最全面的之一。以下是几个值得了解的重点:

凭证泄露修复。openclaw config get 命令现在在打印到终端前会隐藏敏感值,因此 API 密钥和令牌不再会出现在 shell 历史记录中。

语音通话加固。媒体流 WebSocket 现在具有严格的预认证超时和每 IP 连接限制,以防止空闲连接的拒绝服务攻击。

执行环境锁定。多个绕过 shell 环境变量(如 SHELLOPTS、HOME 和 ZDOTDIR)的漏洞已被阻止。这些变量以前可能被用来绕过审批系统偷偷执行命令。

组策略默认值加严。当组策略配置缺失时,网关现在采用失败关闭策略,在所有支持的通道中默认使用白名单模式,而不是继承宽松的回退策略。

SSRF 防护扩展。IP 范围黑名单现在涵盖更多 RFC 特殊用途范围,并且 IPv6 点分四组过渡字面量会被正确规范化和阻止。

符号链接穿越攻击已在控制界面、头像服务、归档解压以及媒体沙箱路径中全部阻止。

其中几项修复标记为将在下一个 npm 补丁版本中发布,因此如果你使用的是 ClawHosted 这类托管服务,它们会自动部署。

Slack 线程功能终于正常工作了

Slack 用户会对这个改进感到高兴。一系列持续存在的线程问题已经解决:父会话分叉现在可以在首轮对话之后持续保持活跃,replyToMode 能够被正确遵守,扩展回复会留在正确的线程中,而不是偶尔泄漏到主频道。在修复了调用上传 API 之前用户 ID 的解析方式后,私信中的文件上传现在也能正常工作了。

Webchat 性能优化

内置的网页聊天界面经过了一轮性能优化。助手的最终消息现在会立即渲染,无需等待完整的历史记录刷新,并且历史记录仅在真正需要时才重新加载。如果你经常使用网页界面,会明显感觉到响应速度更快了。

iOS 语音模式变得更流畅

iOS 语音体验得到了一个虽小但明显的改进:TTS 片段现在会预加载,预期的语音取消错误也被抑制。结果就是语音模式下的播放更加流畅,中断更少。

其他值得注意的变化

还有几个较小但仍值得了解的改进:内置的食物订购技能已从核心仓库中移除并转移到 ClawHub。日志文件现在有可配置的大小上限(默认为 500MB),以防止错误风暴期间的磁盘耗尽。MiniMax M2.5 的定价在成本报告虚高后已更正。对于终端用户,macOS 上的多行粘贴现在会正确合并,而不是逐行提交。

如何更新

如果你在本地运行 OpenClaw:

Code Bash
npm install -g openclaw@latest
openclaw doctor
openclaw gateway restart

如果你使用的是 ClawHosted,可以在控制面板中一键更新。

相关链接

  • GitHub 完整更新日志
  • OpenClaw 文档
  • 社区 Discord
  • 告别手动更新。在 ClawHosted 上,安全补丁和新版本会自动应用,让你始终运行最新版本,无需任何操作。

    作者

    Renaud

    Clearly not an OpenClaw bot!

    相关文章