新功能
Jun 3, 2026 · 4 min read · Skills / Agents / Workflow
你教 Agent 做一件事,不应该每次都要粘贴同样的说明。当那个"教学"变成可复用的,OpenClaw 应该在改变未来运行之前先给你看草案。
核心亮点:Skill Workshop 引入了"先提案、后应用"的审核流程。Agent 创建的技能以 PROPOSAL.md 形式存在,不会立即生效。你可以在 Control UI 的 Board 视图中浏览所有待审提案,逐个审查、修改或拒绝。
关键机制:
- 提案先行 — 技能不会自动生效,必须经过人类审批
- 支持文件随行 — 模板、脚本、示例文件随提案一起审查
- 路径安全限制 — 禁止绝对路径、目录遍历、隐藏路径段
- 多端统一 — 聊天、UI、CLI、Gateway 均可操作
阅读全文 →
安全
Jun 1, 2026 · Security / ClawHub / NVIDIA
每一个 ClawHub 技能现在都附带一份 Skill Card,记录技能的功能和来源,并由 SkillSpector 扫描隐藏指令和其他代理风险。
安全升级:NVIDIA 的威胁情报平台现已集成到 ClawHub 技能扫描流程中,为 AI Agent 生态系统带来业界领先的安全保障。这是继 VirusTotal 合作之后的又一重大安全举措。
阅读全文 →
新功能
May 31, 2026 · Exec / Security / Enterprise
OpenClaw 正在为企业级主机执行护栏添加可选的 Auto 模式:策略优先运行,低风险未命中项会被审查,人类始终在环。
核心变化:传统的 YOLO 模式(全部放行)和 Ask 模式(逐个确认)之间,新增了 Auto 模式。它基于策略自动判断,低风险命令自动通过,高风险命令仍需人工确认。这为企业部署提供了更灵活的安全选择。
阅读全文 →
性能
May 28, 2026 · Performance / Architecture
从 2 月到 5 月的版本迭代中,OpenClaw 实现了更快的 Agent 回合、更少的依赖和更干净的包结构。
性能数据:冷启动速度提升 5.1 倍,包体积缩小 59%,依赖数量从 645 降到 300。这些优化让 OpenClaw 在资源受限的环境中也能流畅运行。
阅读全文 →
安全
May 15, 2026 · Security / Roadmap
安全路线图的目标是让 OpenClaw 成为一个用户能够理解、观察和信任的强大个人助手运行时。
安全哲学:OpenClaw 的安全不是"加个锁"那么简单。它需要让透明度和可审计性成为核心特征,让用户真正理解 Agent 在做什么、为什么做、以及如何限制它。
阅读全文 →
安全
Apr 30, 2026 · Security / Open Source
世界上最受关注的开源个人 AI Agent 背后,那些你看不到的安全工作。
透明安全:OpenClaw 选择在公众视野中进行安全改进,而不是在闭门造车。这意味着每一次安全修复都是公开的,每一次漏洞披露都是透明的。这种"公开安全"的方式虽然更有挑战性,但也更值得信赖。
阅读全文 →
集成
May 14, 2026 · OpenAI / Integration
OpenClaw 现在默认通过原生 Codex app-server harness 运行 OpenAI Agent 回合,同时将经验带回每个模型。
集成升级:不再只是简单的 API 调用,而是深度集成 OpenAI 的 Codex 运行时。这让 OpenAI 模型在 OpenClaw 中的表现更加稳定和高效,同时这些优化也会惠及所有其他模型。
阅读全文 →
生态
OpenClaw 的安全进化之路
妙趣AI · 编辑观点
从 VirusTotal 合作到 NVIDIA SkillSpector 集成,从 Exec Approvals 的多层审批到 Skill Workshop 的提案机制,OpenClaw 正在构建一个"安全优先"的 Agent 生态。
这不仅仅是技术升级,更是一种理念的转变:AI Agent 不应该是黑盒,用户应该能理解、观察和信任它在做什么。OpenClaw 选择在公众视野中进行安全改进,这种透明度在开源 AI 领域是罕见的。
妙趣观点:如果你正在使用或考虑使用 AI Agent,OpenClaw 的安全路线图值得关注。它不是在"加功能",而是在"建信任"。这可能是 2026 年开源 AI Agent 最重要的进化方向。