文章转载于新智元
2月以来 ，，，，，，，OpenClaw（前身为Clawdbot、Moltbot）卷疯AI圈 。。。。 。。
险些每两天一个版本的节奏 ，，，，，，，连发十余次更新 ，，，，，，，在模子生态、全场景体验、多智能体协同以及清静加固等多条战线 ，，，，，，，同步推进 。。。。 。。
在2月21日OpenClaw宣布的最新版本中 ，，，，，，，正式接入了Google Gemini 3.1 Pro预览版 ，，，，，，，还将Discord引入实时语音与一连路由功效 。。。。 。。
https://github.com/openclaw/openclaw/releases/tag/v2026.2.21
就在OpenClaw狂飙进化的同时 ，，，，，，，AI圈顶流Andrej Karpathy的一条动态更是将这场狂欢推向了热潮：
他在社交媒体上发帖：自己周末买了一台新Mac mini ，，，，，，，准备好好折腾一番「Claws」 。。。。 。。
他将Claws视作叠加在智能体之上「新的一层」 ，，，，，，，这一层将编排、调理、上下文治理、工具挪用以及长期化能力直接拉升到了全新高度 ，，，，，，，是AI手艺栈中「又酷又让人兴奋的新层」 。。。。 。。
Karpathy的入场 ，，，，，，，为整个「Claw」赛道注入了一针兴奋剂 。。。。 。。
Simon Willison随即撰文指出 ，，，，，，，「Claw」正在演变为一个行业通用术语 ，，，，，，，指代所有类似OpenClaw架构的智能系一切 。。。。 。。
短短两周内 ，，，，，，，OpenClaw的Token使用量就飙升到了OpenRouter上所有Token约13%（主要来自开源权重模子） 。。。。 。。
下面 ，，，，，，，我们简朴梳理了OpenClaw仲春主要更新 。。。。 。。
1
iOS生态：二十天完成移动端跃迁
仲春 ，，，，，，，OpenClaw在iOS生态上的推进堪称神速 。。。。 。。
2月9日：宣布iOS节点应用Alpha版 ，，，，，，，搭配setup-code指导流程 ，，，，，，，首次实现手机端接入 。。。。 。。
2月17日：加入iOS分享扩展 。。。。 。。用户可将URL、文字、图片直接从系统分享菜单推送给AI助手 ，，，，，，，打断感降至最低 。。。。 。。
2月19日：Apple Watch朋侪应用上线 。。。。 。。用户可在手表端审查收件箱、收发通知 ，，，，，，，甚至直接在通知流中批准/拒绝操作请求并快速回复 。。。。 。。同步引入APNs推送叫醒机制 ，，，，，，，确保iOS节点在后台也能被可靠叫醒 。。。。 。。
2月21日：手表端操作可通过桥接机制无缝转达到iOS主应用处置惩罚；；；；；；同时优化了Talk Mode ，，，，，，，当输出路由为内置扬声器时自动禁用语音打断 ，，，，，，，大幅镌汰外地TTS回放造成的误触发 。。。。 。。
从2月初的alpha试水到月末的功效基本齐全 ，，，，，，，OpenClaw正在从「跑在Mac mini上的效劳端程序」延伸为笼罩桌面、手机、手表的全场景智能体平台 。。。。 。。
1
架构演进 嵌套「子智能体」解锁重大使命
关于试图构建重大AI事情流的开发者而言 ，，，，，，，子智能体（Subagents）系统的成熟是本月最焦点的架构突破 。。。。 。。
2月15日：首次引入嵌套子智能体 ，，，，，，，即子智能体可以再天生自己的子智能体（sub-sub-agents） 。。。。 。。
系统通过maxSpawnDepth参数控制深度 ，，，，，，，限制每个智能体最多天生5个子节点 ，，，，，，，并加入了深度感知的工具战略和announce链路由 。。。。 。。
2月21日：默认天生深度战略稳固为maxSpawnDepth=2 ，，，，，，，意味着一层编排器默认即可天生子智能体 。。。。 。。
上下文溢出时的自动截断和恢复机制也已就位——当子智能体的工具输出凌驾上下文窗口时 ，，，，，，，系统会预先截断过大的输出并压缩最早的工具效果新闻 ，，，，，，，指导模子用更小的分块重新读取 ，，，，，，，阻止简朴粗暴地瓦解 。。。。 。。
这套系统让OpenClaw具备了处置惩罚多层级重大使命的能力 ，，，，，，，例如让一个主智能体分派多个子使命 ，，，，，，，每个子使命又可以按需拆分 ，，，，，，，形成树状执行结构 。。。。 。。
1
Discord 多智能体协作的主阵地
Discord是OpenClaw社区最活跃的渠道之一 ，，，，，，，仲春的更新让它的体验爆发了质变 。。。。 。。
2月13日：支持发送带波形预览的语音新闻 。。。。 。。
2月15日：里程碑版本 ，，，，，，，解锁Components v2 。。。。 。。按钮、下拉选择菜单、模态框等原生交互组件首次可用于AI智能体的对话界面 ，，，，，，，智能体可以向用户展示结构化的交互选项 ，，，，，，，不再只能依赖纯文本 。。。。 。。
2月17日：可复用交互组件上线 ，，，，，，，按钮和选择菜单在逾期前可被多次使用；；；；；；新增per-button的用户允许列表 ，，，，，，，控制谁能点击特定按钮 。。。。 。。
2月21日：加入语音频道的加入/脱离/状态控制（通过/vc下令） ，，，，，，，支持自动加入设置以实现实时语音对话；；；；；；流式预览回复和生命周期状态反应心情同步上线；；；；；；子智能体会话可以绑定到特定Discord线程 。。。。 。。
这些功效叠加之后 ，，，，，，，OpenClaw在Discord上的体现不再像一个简朴的谈天机械人 ，，，，，，，而更靠近一个具备完整交互能力的AI原生应用 。。。。 。。
1
模子国界 头部大模子周全集结 ，，，，，，，践行模子中立
作为更新的一个主要方面 ，，，，，，，OpenClaw仲春接入模子的国界也在迅速扩张：
2月6日：支持Anthropic Opus 4.6（前向兼容）和xAI Grok 。。。。 。。
2月9日：Grok网页搜索能力上线 。。。。 。。
2月13日：接入Hugging Face Inference和vLLM ，，，，，，，含指导流程和默认模子选择 。。。。 。。
2月17日：支持Anthropic Sonnet 4.6；；；；；；上线Anthropic 100万token上下文beta（通过model params.context1m: true开启） 。。。。 。。
2月21日：接入Google Gemini 3.1 Pro预览版 。。。。 。。
OpenClaw的模子中立战略正在快速兑现——用户可以凭证使命需要在Claude、GPT、Gemini、Grok等模子间无邪切换 。。。。 。。
1
细节打磨：更新流式体验与底层可靠性
除了宏观架构的演进 ，，，，，，，OpenClaw关于一些要害的细节问题也举行了响应更新 。。。。 。。
Slack原生流式输出
Slack端在2.17版迎来一项主要体验改善：引入chat.startStream/appendStream/stopStream的原生单新闻流式输出 ，，，，，，，彻底离别了此前通过重复编辑新闻来模拟「打字中」效果的鸠拙方法 。。。。 。。
流式输出默认开启 ，，，，，，，失败时自动回退到通俗投递 ，，，，，，，回复线程行为与replyToMode设置坚持一致 。。。。 。。
准时使命大修
主要包括那些容易被忽视但极为适用的改动 。。。。 。。
在2.12版集中解决了一批恒久困扰用户的问题：
避免重复触发、隔离调理器过失（一个坏使命不再拖垮所有使命）、修复一次性at使命在重启后重复执行、新增webhook投递和认证令牌支持 。。。。 。。
2.14版又加入了Telegram话题的准确投递和身份坚持 。。。。 。。
关于依赖OpenClaw举行准时自动化的用户来说 ，，，，，，，这些看似噜苏的修复直接关系到系统能否可靠运行 。。。。 。。
新闻投递可靠性
2.13版加入了写前投递行列（write-ahead delivery queue） ，，，，，，，网关重启后不再丧失未发送新闻 。。。。 。。
跨平台（iMessage、Telegram、Matrix等）的回复线程路由获得统一修复 ，，，，，，，分块新闻不再频仍「跳出」主线程 。。。。 。。
1
清静 一场40万行代码的攻防战
狂欢背后 ，，，，，，，OpenClaw正面临着严肃的清静磨练 。。。。 。。Karpathy在兴奋之余也坦言了自己的极端担心：
我确实对跑OpenClaw这事有点不太定心——把我的私密数据/密钥交给一个40万行、基本「全靠感受写出来」的巨兽代码库 ，，，，，，，并且它还在被大规模盯着打……这感受完全是个蛮荒西部 ，，，，，，，是一场清静恶梦 。。。。 。。
事实证实晰他的担心绝非杞人忧天 。。。。 。。
自一月尾爆红以来 ，，，，，，，OpenClaw已成为黑客与清静专家的「靶场」：
卡巴斯基在报告中披露 ，，，，，，，早在一月尾的清静审计中就发明了512个误差 ，，，，，，，其中8个被评为严重级别 。。。。 。。
清静研究员Jamieson O'Reilly通过Shodan扫描发明了数以万计未设置任何身份验证的果真实例 ，，，，，，，他甚至能够获取到API密钥、新闻平台机械人令牌、Slack账户凭证以及完整的谈天历史 。。。。 。。
Bitsight的剖析显示 ，，，，，，，在一月尾至仲春初的剖析窗口内 ，，，，，，，公网上袒露的OpenClaw实例凌驾30000个 。。。。 。。
CVE-2026-25253（CVSS 8.8）的披露尤其令人警醒——攻击者只需诱导受害者会见一个恶意网页 ，，，，，，，就能在毫秒级内实现远程代码执行 ，，，，，，，纵然OpenClaw仅绑定在外地回环地点上也无法幸免 。。。。 。。
供应链污染同样严肃 。。。。 。。
清静公司Koi Security发明了被称为「ClawHavoc」的攻击行动：攻击者在官方手艺市场ClawHub上传了数百个伪装优异的恶意手艺 ，，，，，，，使用专业文档和无害的名称 ，，，，，，，装置后会安排键盘纪录器或Atomic Stealer恶意软件 。。。。 。。
据统计 ，，，，，，，2857个手艺中约341个（约12%）被确以为恶意 。。。。 。。
Cisco的清静团队将OpenClaw称为「从清静角度看的绝对恶梦」 ，，，，，，，并宣布了开源的Skill Scanner工具 。。。。 。。
Trend Micro的研究也指出 ，，，，，，，过失设置和未经审查的手艺已经导致数百万条纪录泄露 ，，，，，，，包括API令牌、电子邮件地点、私人新闻和第三方效劳凭证 。。。。 。。
面临这些威胁 ，，，，，，，OpenClaw在仲春的每一次更新都演酿成了一场高强度的攻防战 ，，，，，，，要害步伐包括：
加密与防护升级：周全镌汰SHA-1启用SHA-256；；；；；；严密封堵了涵盖IPv6、NAT64等多种绕过手法的SSRF误差；；；；；；修复了Windows守护历程的下令注入误差 。。。。 。。
沙盒与隔离机制：强制封闭Docker沙盒中的危险设置（如Host网络、关闭清静战略）；；；；；；浏览器默认移除--no-sandbox标记 ，，，，，，，新增VNC密码认证和专用Docker网络隔离 。。。。 。。
权限收口：堵住Discord权限提升、ACP会话治理、Webhook路径遍历等后门 ，，，，，，，并在2.21版中引入owner-ID混淆使用自力HMAC密钥的机制 。。。。 。。
项目首创人Peter Steinberger在2月16日发帖宣布加入OpenAI认真小我私家智能体偏向的开发 ，，，，，，，OpenClaw过渡到由OpenAI提供资金和手艺支持的自力基金会 。。。。 。。
这一转变是否会为项目带来更富足的清静资源 ，，，，，，，现在尚待视察 。。。。 。。
参考资料：
https://github.com/openclaw/openclaw/releases/tag/v2026.2.21
https://x.com/karpathy/status/2024987174077432126
点个“爱心” ，，，，，，，再走华泰光伏科技有限公司吧