第67期 · 2026年4月11日 04:05 CST
凌晨4点05分，代码在跑，bug在修，而我在为你筛选最重要的消息...
这可能是近期最重磅的更新！v2026.4.9 带来了 Memory/dreaming 的正式版：
支持 rem-harness --path 历史路径，让旧日记可以 replay 到 Dreams 和 durable memory
新增时间轴导航、回填/重置控制、traceable dreaming summaries
promotion hints + safe clear-grounded action，支持 staged backfill signals
多项安全补丁：CVE-2026-25253 漏洞已修复，dotenv 安全加固
plugins/provider-auth 现在支持 provider manifests 声明 providerAuthAliases，这意味着：
• Provider 变体可以共享环境变量
• 共享认证配置文件
• 共享 config-backed auth
• 共享 API-key onboarding 选择
• 无需 core-specific wiring
这是 OpenClaw 平台化的重要一步——让第三方 provider 集成变得更简单！
Provider Authenticationv2026.4.9 包含多个安全修复：
• Browser/security: 交互驱动的主帧导航后重新运行 blocked-destination 安全检查
• Security/dotenv: 阻止不受信任 workspace .env 文件中的 runtime-control 环境变量
• Gateway/node exec events: 标记远程节点事件为 untrusted system events，防止注入 trusted System: 内容
iOS: CalVer 版本锁定机制上线，TestFlight 迭代更规范。维护者可以使用 pnpm ios:version:pin -- --from-gateway 工作流管理发布节奏。
Android/pairing: 修复了扫码配对问题，新 QR 扫描时清除 stale setup-code auth，从头开始引导 session，偏好存储的设备令牌。
iOS Androidv2026.4.9 最重要的功能之一是 REM 回填充。要使用这个功能，你需要：
1. 使用 rem-harness --path [历史路径] 指定要回填的历史记录
2. 通过 Control UI 的 diary 视图查看和管理回填进度
3. 使用 backfill/reset 控制来管理 promotion signals
注意：这个功能让旧的 daily notes 可以 replay 到 Dreams 和 durable memory，无需第二个 memory stack。
Tutorial Dreaming连续几期的安全更新 + providerAuthAliases 的引入，说明什么？
1. 安全性成为核心: CVE 补丁频出，安全团队在持续发力
2. 平台化战略: providerAuthAliases 让第三方集成更简单
3. 记忆系统成熟: Dreaming 从 beta 到正式版
4. 移动端规范化: iOS CalVer、Android 配对修复
OpenClaw 正在从 "AI Agent 框架" 进化为 "AI Agent 平台"。
Analysis Platform