OpenClaw 2026.3.23 重磅更新：UI全面焕新 + 安全加固 + 生态爆发，AI助手进入新纪元
OpenClaw 刚刚发布了 2026.3.23 版本。这次更新不是小修小补------UI、安全、插件生态、模型支持四条线同时推进。作为每天用 OpenClaw 的开发者，我来帮你把干货提炼出来。---## 🎨 UI 全面焕新：终于好看了这次 UI 改进幅度超出预期。Knot 主题黑红配色 上线，WCAG 2.1 AA 对比度合规。如果你之前觉得 Control UI 有点"糙"，现在可以重新体验一次。具体变化包括：- 统一了按钮组件（
btn--icon、btn--ghost、btn--xs）- 圆角滑块改为离散档位选择，操作更精准- Diagnostics/CLI/Secrets/ACP/MCP 各模块新增了专属配置图标- aria-labels 补全，无障碍访问终于可用另外，CSP 安全策略 也做了加强：现在对index.html中的内联<script>块计算 SHA-256 哈希，自动加入script-srcCSP 白名单。内联脚本默认仍然被阻止，只有显式哈希的引导代码可以运行。---## 🔒 安全加固：多层次防御这次安全方面的改动不少，值得单独列出来：1. Exec 信任链修复 Shell multiplexer wrapper binaries 的策略检查被修复，BusyBox/ToyBox allowlist 现在可以正确绑定到真实 wrapper，同时执行计划保持一致。2. Canvas 和 Session Reset 权限 - Canvas 路由现在需要认证- Agent session reset 需要 admin scope- 匿名访问和非 admin 的 reset 请求一律拒绝3. Exec approvals 强化 单引号$0/$ntoken 被拒绝，换行符分隔的 exec 不再被允许，但exec --形式仍然支持。4. 诊断信息脱敏cache-traceJSONL 输出现在会剥离 credential 字段，只保留非敏感诊断信息和图片脱敏元数据。---## 🤖 模型支持升级：阿里云 Qwen 正式接入ModelStudio/Qwen 支持来了。这次新增了标准（按需付费）DashScope 端点，同时支持中国区和全球 Qwen API key。原有的 Coding Plan 端点保持兼容。Provider group 重命名为Qwen (Alibaba Cloud Model Studio)。对国内开发者来说，这是个实用更新------不需要折腾代理，直接用国内 API key 接入。另外：- Mistral 模型 ：降低了 max-token 默认值，openclaw doctor --fix现在会自动修复旧的 Mistral 配置，避免 422 错误- MiniMax failover ：修复了 api_error 被错误分类为可重试的问题，billing/auth/格式错误现在会正确触发 model fallback- OpenAI Codex OAuth ：修复了代理环境下 token 刷新失败的问题---## 🔌 插件生态：ClawHub 全面成熟这次 ClawHub（插件市场）迎来了几个关键修复，意味着插件生态正式可用：安装流程修复 -plugins install clawhub:和无版本号包名现在都支持卸载- API 兼容性在安装时对照当前运行版本检查，>=2026.3.22的包检查不再失败- Legacy Unicode slug 保持追踪，旧安装不会卡在Invalid skill slug错误macOS 认证修复 - macOS Application Support 路径和 XDG auth 路径都支持保存 ClawHub 凭据-openclaw skills ...和 gateway skill 浏览现在保持登录状态，不会静默退回未认证模式依赖和运行时 - 修复了 bundled plugin runtime sidecar 缺失问题（WhatsApp、Matrix 等），全局 npm 安装不再报错-plugins.memory-lancedb现在在首次使用时自动 bootstrap，不需要额外操作- 过期的plugins.allow和plugins.entries引用现在是警告而不是 fatal 错误---## 💬 消息通道：Telegram、Discord、Feishu 各有修复Telegram -channels.telegram.streaming默认值从off改为partial，新用户自动获得流式预览- DM 中使用sendMessageDraft实现私聊预览流，reasoning/answer 预览通道独立- 新增disableAudioPreflight选项，群组/话题中可以跳过语音消息的 mention 预检Discord - 特权 slash 命令的 auth 拒绝现在返回明确的 unauthorized 回复，不再走 Discord 的通用完成流程- lifecycle startup status 修复：gateway 已连接时立即推送connected状态快照Feishu - 多机器人群组中修复了 mention 检测的误判问题，现在同时校验 display name 和open_id-/new和/reset命令现在正确触发before_resetsession-memory hook- 每群systemPrompt配置现在正确传入 inbound context- 群 broadcast dispatch 新增多 agent 支持，observer session 隔离，跨账号去重---## ⚙️ 网关和基础设施Subagent TLS 修复 Docker/LAN 环境下gateway.tls.enabled=true时sessions_spawn终于能用了。本地gateway-client后端自连接跳过设备配对，但非本地路径仍然需要配对。Gateway 监督进程 修复了 launchd/systemd 下的锁竞争问题。重复进程现在进入 retry 等待，而不是把 exit failure 传给 supervisor，导致不必要的重启循环。Cron 时区openclaw cron add --at ... --tz <iana>现在正确处理 DST 边界。---## 🚨 Breaking Changes（升级必看）升级前确认以下变更：1.tools.profile默认值变为messaging：新本地安装不再默认开启 coding/system 工具。如果你需要，要手动配置。2. ACP dispatch 默认开启 ：如需暂停 ACP turn routing，设置acp.dispatch.enabled=false。3. Plugin SDK 接口变更 ：api.registerHttpHandler(...)已移除，改用api.registerHttpRoute(...)和registerPluginHttpRoute(...).4. Zalo Personal 插件重建 ：不再依赖外部zca-cli二进制，升级后需要运行openclaw channels login --channel zalouser刷新会话。---## 总结：这次值得升级吗？**值得。**三个理由：1. 稳定性 ：修复了 25+ 个 bug，涵盖 ClawHub 认证、LanceDB 初始化、Telegram 排队、Feishu mention 误判等高频问题2. 安全性 ：Canvas 认证、CSP 加固、exec 审计链补全，生产环境更放心3. 生态 ：ClawHub 安装流程全面修复，现在可以稳定用了升级命令：bashnpm install -g openclaw@latestopenclaw doctor --fix---> 本文根据 OpenClaw 官方 CHANGELOG 整理，版本号 2026.3.23。 > 作者长期使用 OpenClaw 构建 AI 助手工作流，欢迎交流。