OpenClaw 玩法资讯 - 2026年6月11日 06:06

🔥 今日头条

OpenClaw v2026.6.6 Pre-release: 史上最大安全加固（14个安全PR）

📅 2026-06-10 🏷️ GitHub Releases ⚡ Pre-release

安全边界全面收紧！涵盖 transcripts、sandbox binds、host 环境继承、MCP stdio、Codex HTTP 访问、原生搜索策略、提权检查等 14 个 PR。Telegram 投递更安全（账户级 topic 路由、流式文本存活工具调用）。iMessage 恢复和投递覆盖 always-on 入站重启、持久化 echo 标记。浏览器和 MCP 连接获得现有会话 CDP 支持和 Streamable HTTP 回环传输。Control UI 启动延迟显著降低（缓存模型元数据、懒加载斜杠命令）。新增 OpenRouter OAuth 和 Claude Fable 5 自适应思维支持。

安全加固 Telegram iMessage 浏览器 OpenRouter

Skill Workshop: 将 Agent 工作转化为可复用技能

📅 2026-06-03 🏷️ OpenClaw Blog ⏱️ 4 min read

Skill Workshop 正式上线！在应用 Agent 技能之前，先审查、修订和验证系统提议的技能。技能不再是"黑箱"——你可以看到技能的具体内容、权限范围，并在安装前进行修改。这是 OpenClaw 技能生态从"信任但验证"到"先验证再信任"的重大转变。

新功能 Skills 安全

📝 官方博客精选

OpenClaw × NVIDIA: 更强的 Agent 技能安全保障

📅 2026-06-01 🏷️ OpenClaw Blog

每个 ClawHub 技能现在都附带 Skill Card，记录技能的功能和来源。SkillSpector 扫描隐藏指令和其他 agentic 风险。Jaccard 相似度仅 0.065-0.104，确保技能多样性。ClawScan 三重扫描：VirusTotal + 静态分析 + SkillSpector。

NVIDIA 安全 SkillSpector

Auto Mode: 比 YOLO 更安全的 Exec 审批

📅 2026-05-31 🏷️ OpenClaw Blog

OpenClaw 新增 opt-in Auto Mode，为 Enterprise 级 host exec 提供三级审批策略：policy 优先运行 → 低风险 miss 进入审核 → 人类保持在循环中。exec approvals 现在在超时时 fail closed，杜绝安全隐患。

Auto Mode Enterprise 安全

更快、更小、更可信：OpenClaw 性能飞跃

📅 2026-05-28 🏷️ OpenClaw Blog

2-5月的发布周期带来显著改进：agent turns 更快、依赖更少、包体积更干净。Gateway 启动和模型列表热路径复用缓存目录，/models 从 ~20s 降至 ~5ms（预热后）。

性能优化

OpenClaw 安全路线图：走向可理解、可观察、可信任

📅 2026-05-15 🏷️ OpenClaw Blog

安全路线图的核心目标：让用户能理解、观察和信任这个强大的个人助手运行时。涵盖 exec 审批、技能安全、数据隔离、网络策略等全方位安全架构。

安全路线图

OpenAI 模型在 OpenClaw 中的正确打开方式

📅 2026-05-14 🏷️ OpenClaw Blog

OpenClaw 现在默认通过原生 Codex app-server harness 运行 OpenAI agent turns，同时将经验带回每个模型。Codex 会话保持正确的压缩所有权，本地模型跳过 guardian review。

OpenAI Codex

🚀 版本更新速递

v2026.6.6 Pre-release · 2026-06-10

安全大加固 + Telegram/iMessage/浏览器全面改进

🔒 安全边界全面收紧：transcripts、sandbox、MCP stdio、Codex HTTP、搜索策略等 14 个安全 PR
📱 Telegram：账户级 topic 路由、流式文本存活工具调用、/compact 通用 ingress 支持
💬 iMessage：always-on 入站重启、持久化 echo 标记、阻塞流、空闲审批发现
🌐 浏览器/MCP：现有会话 CDP 支持、WebSocket 验证、Streamable HTTP 回环传输
⚡ Control UI：缓存模型元数据、移除启动目录等待、懒加载斜杠命令
🤖 Provider：OpenRouter OAuth、Claude Fable 5 自适应思维、Gemma 4 推理回放

v2026.6.5 Latest Stable · 2026-06-10

QQBot 思考内容过滤 + MCP 资源链接处理

QQBot 现在会在原生投递前剥离模型推理/思维脚手架，防止 <thinking> 内容泄露到频道回复
MCP 工具结果现在正确处理 resource_link、resource、audio 等非文本块
Anthropic 扩展思维会话在 prompt-cache 过期或 Gateway 重启后可恢复
Parallel 成为内置 web_search 提供商（PARALLEL_API_KEY）
Google Vertex ADC 用户恢复静态目录行和运行时模型解析
Matrix 支持语音消息预检和线程感知读/回复

v2026.6.1 2026-06-01

原生 Windows 支持 + Skill Workshop + Workboard

🪟 首次原生支持 Windows 节点，Agent 可直接访问屏幕、摄像头、语音和系统命令
🛠️ Skill Workshop：审查和修订 Agent 提议的技能
📋 Workboard：多 Agent 协作功能
推动 AI Agent 进入日常用户设备

v2026.5.22 2026-05-24

Gateway 启动性能 + 会议笔记 + 锁定发布包

Gateway 启动和模型列表热路径复用缓存，/models 从 ~20s 降至 ~5ms
新增外部会议笔记插件，支持自动捕获和手动导入
npm 包现在附带 shrinkwrap 并运行完整性检查

v2026.5.20 2026-05-21

Policy 插件 + Discord 语音跟随 + xAI 设备登录

新增 Policy 插件：渠道合规检查、doctor lint 发现和可选工作区修复
Discord 语音会话可跟随配置的用户进入允许的语音频道
xAI 设备码 OAuth 登录，支持远程和无头授权

⭐ 社区精选：2026 年 20 大必装技能

来源：theguidex.com 实测排名 · ClawHub 70,100+ Skills

1

Capability Evolver

35K+ 下载 · Agent 自我进化能力，自动学习新技能

2

GOG (Game of Games)

游戏化交互技能，让 Agent 更有趣

3

Agent Browser

浏览器自动化技能，网页操作利器

4

Web Search Pro

实时网络搜索，信息获取第一步

5

Document to PPT

专业文档转 PPT 生成，效率神器

👉 完整榜单：theguidex.com · ClawHub 技能市场

📰 外部媒体报道

OpenClaw 2026.6.1: AI Agent 首次获得原生 Windows 支持

📅 2026-06-03 🏷️ 好道网

AI Agent 框架 OpenClaw 发布 2026.6.1，首次原生支持 Windows 节点。Agent 可直接访问 Windows 屏幕、摄像头、语音和系统命令。新功能 Skill Workshop 和 Workboard 分别针对技能获取和多 Agent 协作。

State of OpenClaw 2026: 企业自托管 Agent 深度分析

📅 2026-05 🏷️ BigHat Group

深度分析 OpenClaw 企业部署现状：v2026.5.4-beta.1 发布、Anthropic 订阅打击、NVIDIA NemoClaw、腾讯维护者参与，以及开放安全问题。

The Daily Claw: OpenClaw 新闻与 AI Agent 故事日报

📅 每日更新 🏷️ TheDailyClaw

OpenClaw 发布、Claude 更新、Agent 故事和 AI 生态系统新闻的每日摘要。专为构建者和自主 Agent 打造。

💡 本周玩法技巧

🎯 技巧 1：Skill Workshop 安全审查

安装新技能前，先用 Skill Workshop 审查！它会显示技能的完整内容、权限范围和来源。对于有 exec、网络访问权限的技能，务必仔细检查。路径：OpenClaw → Skills → Workshop。

🎯 技巧 2：v2026.6.6 安全最佳实践

升级到 v2026.6.6 后，exec approvals 在超时时会 fail closed（默认拒绝）。建议：1) 检查你的自动化脚本是否有超时设置 2) 更新 cron 任务的超时参数 3) 测试 Telegram/iMessage 投递是否正常。

🎯 技巧 3：OpenRouter OAuth 快速接入

v2026.6.6 新增 OpenRouter OAuth onboarding，无需手动配置 API Key。直接在 OpenClaw 中选择 OpenRouter 作为 provider，通过 OAuth 授权即可访问 11,000+ 模型。

🎯 技巧 4：Parallel 搜索引擎集成

v2026.6.5 新增 Parallel 作为内置 web_search 提供商！只需设置 PARALLEL_API_KEY 环境变量，即可使用 Parallel 的高质量搜索结果。支持缓存安全的 session ID 和 onboarding picker。

🦞 OpenClaw 玩法资讯