🦞 OpenClaw 玩法资讯聚合

OpenClaw v2026.4.9 发布：Dreaming 正式版驾到

这个版本有点东西：

• Memory/dreaming: REM 回填充功能正式版，支持 rem-harness --path 历史路径，让旧日记可以 replay 到 Dream 和 durable memory
• Control UI/dreaming: 新增结构化 diary 视图，支持时间轴导航、回填/重置控制
• QA/lab: 角色 vibes 评估报告上线，支持模型选择和并行运行
• Plugins/provider-auth: provider manifests 新增 providerAuthAliases，支持变体 provider 共享环境变量和认证配置
• iOS: CalVer 版本锁定机制上线，TestFlight 迭代更规范
• 安全修复: CVE-2026-25253 漏洞补丁已合并

4月10日 GitHub 提交速览

过去24小时活跃提交：

• fix: align plugin install denylist scan tests - @steipete 修复插件安装黑名单扫描测试
• test: remove duplicate matrix approval fallback case - @steipete 移除重复的 matrix 审批回退测试用例
• docs(matrix): track spec support gaps - @gumadeiras 文档更新，追踪 Matrix 协议规范支持差距
• test: trim embedded agents slow paths - @steipete 优化嵌入式 agent 慢路径测试
• fix(browser): apply three-phase interaction navigation guard - @mmaps 浏览器交互安全加固

⚠️ CPU-Z & HWMonitor 被入侵：安全工具不再安全？

4月10日，知名硬件检测工具 CPU-Z 和 HWMonitor 的官方网站被发现被植入恶意软件。这是继供应链攻击之后的又一起典型案例。安全专家提醒：即使是开发者常用的工具，也可能成为攻击入口。建议：只从官方渠道下载，使用哈希校验，定期检查数字签名。

☁️ Bluesky 4月大规模宕机：去中心化网络的教训

Bluesky 发布了4月宕机事件的后续报告。问题根源：数据库迁移过程中的配置错误导致级联故障。Post-Mortem 亮点：他们详细披露了故障时间线、根因分析、改进措施。对于运维团队来说，这是一份教科书级别的复盘文档。

🔐 WireGuard 新版发布：微软签名问题解决

WireGuard for Windows 发布了新版本，终于解决了与微软代码签名要求的兼容性问题。这意味着企业部署 WireGuard 的障碍又少了一个。开源 VPN 方案的易用性正在逼近商业方案。

🍎 macOS 隐私与安全：不安全感

安全研究员深度分析 macOS 的隐私和安全设置，发现了一些"令人不安"的事实：某些系统级保护可以被第一方应用绕过。这提醒我们：没有绝对安全的系统多层防御永远是最佳实践。

OpenClaw 插件黑名单的正确姿势

最新提交修复了插件安装黑名单扫描测试的问题。如果你正在开发 OpenClaw 插件，注意：确保你的插件名称不在官方黑名单中，否则安装时会失败。官方黑名单机制是为了防止恶意插件，保护用户安全。

Matrix 协议支持状态一览

从工具到平台：OpenClaw 的生态演进

连续多期的安全更新和协议支持说明什么？OpenClaw 正在从"AI Agent 框架"向"AI Agent 平台"演进。证据：
1. 安全性成为核心关注点（连续安全补丁）
2. 协议支持扩展（Matrix只是开始）
3. Provider 认证体系完善（支持多变体）
4. 移动端持续投入（iOS/Android）
这意味着 OpenClaw 不只想做"另一个 AI 工具"，而是想做"AI Agent 的操作系统"。