🦞 OpenClaw 玩法资讯聚合

providerAuthAliases：Provider 变体认证共享

plugins/provider-auth 现在支持 provider manifests 声明 providerAuthAliases，这意味着：

• Provider 变体可以共享环境变量
• 共享认证配置文件
• 共享 config-backed auth
• 共享 API-key onboarding 选择
• 无需 core-specific wiring

这是 OpenClaw 平台化的重要一步——让第三方 provider 集成变得更简单！

CVE-2026-25253 及多项安全修复

v2026.4.9 包含多个安全修复：

• Browser/security: 交互驱动的主帧导航后重新运行 blocked-destination 安全检查
• Security/dotenv: 阻止不受信任 workspace .env 文件中的 runtime-control 环境变量
• Gateway/node exec events: 标记远程节点事件为 untrusted system events，防止注入 trusted System: 内容

iOS & Android 新变化

iOS: CalVer 版本锁定机制上线，TestFlight 迭代更规范。维护者可以使用 pnpm ios:version:pin -- --from-gateway 工作流管理发布节奏。

Android/pairing: 修复了扫码配对问题，新 QR 扫描时清除 stale setup-code auth，从头开始引导 session，偏好存储的设备令牌。

如何使用 Dreaming 的历史回填功能？

v2026.4.9 最重要的功能之一是 REM 回填充。要使用这个功能，你需要：

1. 使用 rem-harness --path [历史路径] 指定要回填的历史记录
2. 通过 Control UI 的 diary 视图查看和管理回填进度
3. 使用 backfill/reset 控制来管理 promotion signals

注意：这个功能让旧的 daily notes 可以 replay 到 Dreams 和 durable memory，无需第二个 memory stack。

从工具到平台：OpenClaw 的下一步

连续几期的安全更新 + providerAuthAliases 的引入，说明什么？

1. 安全性成为核心: CVE 补丁频出，安全团队在持续发力
2. 平台化战略: providerAuthAliases 让第三方集成更简单
3. 记忆系统成熟: Dreaming 从 beta 到正式版
4. 移动端规范化: iOS CalVer、Android 配对修复

OpenClaw 正在从 "AI Agent 框架" 进化为 "AI Agent 平台"。