文章转载于新智元
2月以来，，，，，，，，OpenClaw（前身为Clawdbot、Moltbot）卷疯AI圈。。。。。。 。。
险些每两天一个版本的节奏，，，，，，，，连发十余次更新，，，，，，，，在模子生态、全场景体验、多智能体协同以及清静加固等多条战线，，，，，，，，同步推进。。。。。。 。。
在2月21日OpenClaw宣布的最新版本中，，，，，，，，正式接入了Google Gemini 3.1 Pro预览版，，，，，，，，还将Discord引入实时语音与一连路由功效。。。。。。 。。
https://github.com/openclaw/openclaw/releases/tag/v2026.2.21
就在OpenClaw狂飙进化的同时，，，，，，，，AI圈顶流Andrej Karpathy的一条动态更是将这场狂欢推向了热潮：
他在社交媒体上发帖：自己周末买了一台新Mac mini，，，，，，，，准备好好折腾一番「Claws」。。。。。。 。。
他将Claws视作叠加在智能体之上「新的一层」，，，，，，，，这一层将编排、调理、上下文治理、工具挪用以及长期化能力直接拉升到了全新高度，，，，，，，，是AI手艺栈中「又酷又让人兴奋的新层」。。。。。。 。。
Karpathy的入场，，，，，，，，为整个「Claw」赛道注入了一针兴奋剂。。。。。。 。。
Simon Willison随即撰文指出，，，，，，，，「Claw」正在演变为一个行业通用术语，，，，，，，，指代所有类似OpenClaw架构的智能系一切。。。。。。 。。
短短两周内，，，，，，，，OpenClaw的Token使用量就飙升到了OpenRouter上所有Token约13%（主要来自开源权重模子）。。。。。。 。。
下面，，，，，，，，我们简朴梳理了OpenClaw仲春主要更新。。。。。。 。。
1
iOS生态：二十天完成移动端跃迁
仲春，，，，，，，，OpenClaw在iOS生态上的推进堪称神速。。。。。。 。。
2月9日：宣布iOS节点应用Alpha版，，，，，，，，搭配setup-code指导流程，，，，，，，，首次实现手机端接入。。。。。。 。。
2月17日：加入iOS分享扩展。。。。。。 。。用户可将URL、文字、图片直接从系统分享菜单推送给AI助手，，，，，，，，打断感降至最低。。。。。。 。。
2月19日：Apple Watch朋侪应用上线。。。。。。 。。用户可在手表端审查收件箱、收发通知，，，，，，，，甚至直接在通知流中批准/拒绝操作请求并快速回复。。。。。。 。。同步引入APNs推送叫醒机制，，，，，，，，确保iOS节点在后台也能被可靠叫醒。。。。。。 。。
2月21日：手表端操作可通过桥接机制无缝转达到iOS主应用处置惩罚；；；； ；；；同时优化了Talk Mode，，，，，，，，当输出路由为内置扬声器时自动禁用语音打断，，，，，，，，大幅镌汰外地TTS回放造成的误触发。。。。。。 。。
从2月初的alpha试水到月末的功效基本齐全，，，，，，，，OpenClaw正在从「跑在Mac mini上的效劳端程序」延伸为笼罩桌面、手机、手表的全场景智能体平台。。。。。。 。。
1
架构演进 嵌套「子智能体」解锁重大使命
关于试图构建重大AI事情流的开发者而言，，，，，，，，子智能体（Subagents）系统的成熟是本月最焦点的架构突破。。。。。。 。。
2月15日：首次引入嵌套子智能体，，，，，，，，即子智能体可以再天生自己的子智能体（sub-sub-agents）。。。。。。 。。
系统通过maxSpawnDepth参数控制深度，，，，，，，，限制每个智能体最多天生5个子节点，，，，，，，，并加入了深度感知的工具战略和announce链路由。。。。。。 。。
2月21日：默认天生深度战略稳固为maxSpawnDepth=2，，，，，，，，意味着一层编排器默认即可天生子智能体。。。。。。 。。
上下文溢出时的自动截断和恢复机制也已就位——当子智能体的工具输出凌驾上下文窗口时，，，，，，，，系统会预先截断过大的输出并压缩最早的工具效果新闻，，，，，，，，指导模子用更小的分块重新读取，，，，，，，，阻止简朴粗暴地瓦解。。。。。。 。。
这套系统让OpenClaw具备了处置惩罚多层级重大使命的能力，，，，，，，，例如让一个主智能体分派多个子使命，，，，，，，，每个子使命又可以按需拆分，，，，，，，，形成树状执行结构。。。。。。 。。
1
Discord 多智能体协作的主阵地
Discord是OpenClaw社区最活跃的渠道之一，，，，，，，，仲春的更新让它的体验爆发了质变。。。。。。 。。
2月13日：支持发送带波形预览的语音新闻。。。。。。 。。
2月15日：里程碑版本，，，，，，，，解锁Components v2。。。。。。 。。按钮、下拉选择菜单、模态框等原生交互组件首次可用于AI智能体的对话界面，，，，，，，，智能体可以向用户展示结构化的交互选项，，，，，，，，不再只能依赖纯文本。。。。。。 。。
2月17日：可复用交互组件上线，，，，，，，，按钮和选择菜单在逾期前可被多次使用；；；； ；；；新增per-button的用户允许列表，，，，，，，，控制谁能点击特定按钮。。。。。。 。。
2月21日：加入语音频道的加入/脱离/状态控制（通过/vc下令），，，，，，，，支持自动加入设置以实现实时语音对话；；；； ；；；流式预览回复和生命周期状态反应心情同步上线；；；； ；；；子智能体会话可以绑定到特定Discord线程。。。。。。 。。
这些功效叠加之后，，，，，，，，OpenClaw在Discord上的体现不再像一个简朴的谈天机械人，，，，，，，，而更靠近一个具备完整交互能力的AI原生应用。。。。。。 。。
1
模子国界 头部大模子周全集结，，，，，，，，践行模子中立
作为更新的一个主要方面，，，，，，，，OpenClaw仲春接入模子的国界也在迅速扩张：
2月6日：支持Anthropic Opus 4.6（前向兼容）和xAI Grok。。。。。。 。。
2月9日：Grok网页搜索能力上线。。。。。。 。。
2月13日：接入Hugging Face Inference和vLLM，，，，，，，，含指导流程和默认模子选择。。。。。。 。。
2月17日：支持Anthropic Sonnet 4.6；；；； ；；；上线Anthropic 100万token上下文beta（通过model params.context1m: true开启）。。。。。。 。。
2月21日：接入Google Gemini 3.1 Pro预览版。。。。。。 。。
OpenClaw的模子中立战略正在快速兑现——用户可以凭证使命需要在Claude、GPT、Gemini、Grok等模子间无邪切换。。。。。。 。。
1
细节打磨：更新流式体验与底层可靠性
除了宏观架构的演进，，，，，，，，OpenClaw关于一些要害的细节问题也举行了响应更新。。。。。。 。。
Slack原生流式输出
Slack端在2.17版迎来一项主要体验改善：引入chat.startStream/appendStream/stopStream的原生单新闻流式输出，，，，，，，，彻底离别了此前通过重复编辑新闻来模拟「打字中」效果的鸠拙方法。。。。。。 。。
流式输出默认开启，，，，，，，，失败时自动回退到通俗投递，，，，，，，，回复线程行为与replyToMode设置坚持一致。。。。。。 。。
准时使命大修
主要包括那些容易被忽视但极为适用的改动。。。。。。 。。
在2.12版集中解决了一批恒久困扰用户的问题：
避免重复触发、隔离调理器过失（一个坏使命不再拖垮所有使命）、修复一次性at使命在重启后重复执行、新增webhook投递和认证令牌支持。。。。。。 。。
2.14版又加入了Telegram话题的准确投递和身份坚持。。。。。。 。。
关于依赖OpenClaw举行准时自动化的用户来说，，，，，，，，这些看似噜苏的修复直接关系到系统能否可靠运行。。。。。。 。。
新闻投递可靠性
2.13版加入了写前投递行列（write-ahead delivery queue），，，，，，，，网关重启后不再丧失未发送新闻。。。。。。 。。
跨平台（iMessage、Telegram、Matrix等）的回复线程路由获得统一修复，，，，，，，，分块新闻不再频仍「跳出」主线程。。。。。。 。。
1
清静 一场40万行代码的攻防战
狂欢背后，，，，，，，，OpenClaw正面临着严肃的清静磨练。。。。。。 。。Karpathy在兴奋之余也坦言了自己的极端担心：
我确实对跑OpenClaw这事有点不太定心——把我的私密数据/密钥交给一个40万行、基本「全靠感受写出来」的巨兽代码库，，，，，，，，并且它还在被大规模盯着打……这感受完全是个蛮荒西部，，，，，，，，是一场清静恶梦。。。。。。 。。
事实证实晰他的担心绝非杞人忧天。。。。。。 。。
自一月尾爆红以来，，，，，，，，OpenClaw已成为黑客与清静专家的「靶场」：
卡巴斯基在报告中披露，，，，，，，，早在一月尾的清静审计中就发明了512个误差，，，，，，，，其中8个被评为严重级别。。。。。。 。。
清静研究员Jamieson O'Reilly通过Shodan扫描发明了数以万计未设置任何身份验证的果真实例，，，，，，，，他甚至能够获取到API密钥、新闻平台机械人令牌、Slack账户凭证以及完整的谈天历史。。。。。。 。。
Bitsight的剖析显示，，，，，，，，在一月尾至仲春初的剖析窗口内，，，，，，，，公网上袒露的OpenClaw实例凌驾30000个。。。。。。 。。
CVE-2026-25253（CVSS 8.8）的披露尤其令人警醒——攻击者只需诱导受害者会见一个恶意网页，，，，，，，，就能在毫秒级内实现远程代码执行，，，，，，，，纵然OpenClaw仅绑定在外地回环地点上也无法幸免。。。。。。 。。
供应链污染同样严肃。。。。。。 。。
清静公司Koi Security发明了被称为「ClawHavoc」的攻击行动：攻击者在官方手艺市场ClawHub上传了数百个伪装优异的恶意手艺，，，，，，，，使用专业文档和无害的名称，，，，，，，，装置后会安排键盘纪录器或Atomic Stealer恶意软件。。。。。。 。。
据统计，，，，，，，，2857个手艺中约341个（约12%）被确以为恶意。。。。。。 。。
Cisco的清静团队将OpenClaw称为「从清静角度看的绝对恶梦」，，，，，，，，并宣布了开源的Skill Scanner工具。。。。。。 。。
Trend Micro的研究也指出，，，，，，，，过失设置和未经审查的手艺已经导致数百万条纪录泄露，，，，，，，，包括API令牌、电子邮件地点、私人新闻和第三方效劳凭证。。。。。。 。。
面临这些威胁，，，，，，，，OpenClaw在仲春的每一次更新都演酿成了一场高强度的攻防战，，，，，，，，要害步伐包括：
加密与防护升级：周全镌汰SHA-1启用SHA-256；；；； ；；；严密封堵了涵盖IPv6、NAT64等多种绕过手法的SSRF误差；；；； ；；；修复了Windows守护历程的下令注入误差。。。。。。 。。
沙盒与隔离机制：强制封闭Docker沙盒中的危险设置（如Host网络、关闭清静战略）；；；； ；；；浏览器默认移除--no-sandbox标记，，，，，，，，新增VNC密码认证和专用Docker网络隔离。。。。。。 。。
权限收口：堵住Discord权限提升、ACP会话治理、Webhook路径遍历等后门，，，，，，，，并在2.21版中引入owner-ID混淆使用自力HMAC密钥的机制。。。。。。 。。
项目首创人Peter Steinberger在2月16日发帖宣布加入OpenAI认真小我私家智能体偏向的开发，，，，，，，，OpenClaw过渡到由OpenAI提供资金和手艺支持的自力基金会。。。。。。 。。
这一转变是否会为项目带来更富足的清静资源，，，，，，，，现在尚待视察。。。。。。 。。
参考资料：
https://github.com/openclaw/openclaw/releases/tag/v2026.2.21
https://x.com/karpathy/status/2024987174077432126
点个“爱心”，，，，，，，，再走乾华装修工程有限公司吧