🦞 OpenClaw 玩法资讯

OpenClaw 2026.4.14：GPT-5.4-pro前瞻支持 + 安全加固里程碑

新功能 OpenAI Codex/models: 前瞻性支持 gpt-5.4-pro，包括Codex定价/限制和列表/状态可见性，在上游目录更新前就已准备就绪。(#66453) 感谢 @jepson-liu。

新功能 Telegram/论坛主题: 通过从Telegram论坛服务消息学习名称，在Agent上下文、提示元数据和插件钩子元数据中显示人工主题名称。(#65973) 感谢 @ptahdunbar。

🛡️ 安全加固专题：6大安全修复一览

本期更新堪称"安全加固周"，以下6个安全相关修复值得关注：

• 安全 Slack交互安全: 将全局allowFrom所有者白名单应用于频道块操作和模态交互事件，防止交互触发器绕过白名单意图。(#66028)
• 安全 附件路径安全: 当本地附件路径无法通过realpath规范解析时，改为失败关闭，防止路径绕过允许列表检查。(#66022)
• 安全 Gateway工具限制: 当配置补丁会新启用安全审计列出的危险标志时（如dangerouslyDisableDeviceAuth、allowInsecureAuth等），拒绝模型面向的gateway工具调用。(#62006)
• 修复 Google图片生成: 修复调用原生Gemini图片API时的404问题。(#66445)
• 修复 Ollama流超时: 将配置的嵌入式运行超时转发到全局undici流超时调优，防止慢速本地Ollama运行继承默认流截断。(#63175)
• 修复 Codex Provider: 在codex provider目录输出中包含apiKey，修复Pi ModelRegistry验证器错误拒绝条目的问题。(#66180)

🔧 更多实用修复

• 图像/PDF工具: 规范化配置的provider/model引用，防止Ollama视觉模型被错误拒绝。(#59943)
• Doctor/systemd: 防止openclaw doctor --repair在用户systemd单元中重复嵌入dotenv支持的密钥。(#66249)
• Ollama/OpenAI兼容: 为Ollama流式补全发送stream_options.include_usage，报告真实用量。(#64568)
• GitHub Copilot思考: 允许github-copilot/gpt-5.4使用xhigh推理。(#50168)
• Doctor/plugins: 缓存外部preferOver目录查找，解决大型agents.list配置的CPU占用问题。(#66246)

Cloudflare Agent Cloud整合OpenAI GPT-5.4和Codex

Cloudflare将OpenAI的GPT-5.4和Codex引入Agent Cloud，使企业能够构建、部署和扩展AI Agent以执行现实世界任务，兼顾速度和安全性。

行业动态 这标志着企业级Agentic工作流正在加速落地，OpenClaw用户也可以期待类似的生态整合。

OpenAI发布ChatGPT运营团队指南

了解运营团队如何使用ChatGPT简化工作流程、改善协调、标准化流程并加快执行速度。