新功能
Jun 3, 2026 · 4 min read · Skills / Agents / Workflow
你教 Agent 做一件事，不应该每次都要粘贴同样的说明。当那个"教学"变成可复用的，OpenClaw 应该在改变未来运行之前先给你看草案。
核心亮点：Skill Workshop 引入了"先提案、后应用"的审核流程。Agent 创建的技能以 PROPOSAL.md 形式存在，不会立即生效。你可以在 Control UI 的 Board 视图中浏览所有待审提案，逐个审查、修改或拒绝。
关键机制：
- 提案先行 — 技能不会自动生效，必须经过人类审批
- 支持文件随行 — 模板、脚本、示例文件随提案一起审查
- 路径安全限制 — 禁止绝对路径、目录遍历、隐藏路径段
- 多端统一 — 聊天、UI、CLI、Gateway 均可操作
阅读全文 →
安全
Jun 1, 2026 · Security / ClawHub / NVIDIA
每一个 ClawHub 技能现在都附带一份 Skill Card，记录技能的功能和来源，并由 SkillSpector 扫描隐藏指令和其他代理风险。
安全升级：三大扫描器（VirusTotal、静态分析、SkillSpector）的结果几乎不重叠 — 只有 0.69% 的技能被三个扫描器同时标记。这意味着每个扫描器覆盖不同的风险面。67,453 个技能的扫描数据集已开源。
阅读全文 →
新功能
May 31, 2026 · 4 min read · Exec / Security / Enterprise
YOLO 模式通过跳过审批提示让主机命令变快。这对受信任的本地自动化有用，但作为日常使用的唯一答案就太粗糙了。
Auto 模式：策略先行，低风险遗漏进入审查，不确定的仍需人类批准。支持独立配置审查模型 — 主 Agent 用本地模型，exec 审查用 GPT-5.5 等前沿模型。
三种模式对比：
- Ask — 人类优先，白名单未命中的命令等待操作员
- Auto — 审查者优先，确定性匹配直接运行，遗漏进入审查
- YOLO — 无提示，直接运行
阅读全文 →
性能
May 28, 2026 · 4 min read · Performance / Dependencies
2 月到 5 月的发布扫描显示：更快的 agent 轮次、更少的依赖、更干净的包结构。
性能数据：冷启动从 9.8s 降到 1.9s，热启动从 7.5s 降到 1.9s，包体积从 43.3MB 降到 17.9MB，依赖从 645 降到 300。增长更像是蜕壳，而不是堆积。
阅读全文 →
安全
May 15, 2026 · Security / Roadmap
让 OpenClaw 成为用户能理解、观察和信任的强大个人助手运行时。
安全路线图：fs-safe 文件系统安全原语、Proxyline 网络出口控制、SQLite 运行时状态重构。最安全的文件系统调用是我们不做的调用。
阅读全文 →
集成
May 14, 2026 · OpenAI / Codex / Integration
你的 ChatGPT 订阅现在可以驱动一个更贴近底层模型的 OpenClaw Agent。
架构变化：Codex app-server 成为 OpenAI agent 轮次的默认运行时。OpenClaw 保留产品层（频道、人设、记忆、定时任务），Codex 负责底层循环（原生线程状态、工具继续、压缩、代码模式）。
阅读全文 →
复盘
May 5, 2026 · Meta / Retrospective
2026.4.24 和 2026.4.29 发布期间发生了什么，为什么方向是对的，以及我们现在在改变什么。
复盘要点：方向是对的，但执行需要调整。团队正在加强维护者流程，处理涌入的 PR 和 Issue。
阅读全文 →
安全
Apr 30, 2026 · Security / Open Source
世界上最受关注的开源个人 AI Agent 背后的安全工作 — 你没看到的那部分。
阅读全文 →
安全
Feb 7, 2026 · Security / VirusTotal / ClawHub
ClawHub 技能现在由 VirusTotal 的威胁情报平台扫描 — 为 AI Agent 生态系统带来行业领先的安全保障。
阅读全文 →
里程碑
Jan 29, 2026 · 3 min read · Launch / History
从 Clawd 到 Moltbot 再到 OpenClaw — 这个名字的旅程，以及为什么这次会留下来。
里程碑：周末项目变成了 100,000+ GitHub Stars，一周内吸引了 200 万访客。OpenClaw = Open（开源、开放）+ Claw（龙虾传承）。
阅读全文 →