起原：商场资讯

（起原：硅星东说念主）

著作转载于新智元

2月以来，OpenClaw（前身为Clawdbot、Moltbot）卷疯AI圈。

确切每两天一个版块的节拍，连发十余次更新，在模子生态、全场景体验、多智能体协同以及安全加固等多条阵线，同步鼓舞。

在2月21日OpenClaw发布的最新版块中，认真接入了Google Gemini 3.1 Pro预览版，还将Discord引入及时语音与衔接路由功能。

张开剩余90%

https://github.com/openclaw/openclaw/releases/tag/v2026.2.21

就在OpenClaw狂飙进化的同期，AI圈顶流Andrej Karpathy的一条动态更是将这场狂欢推向了飞扬：

他在酬酢媒体上发帖：我方周末买了一台新Mac mini，准备好好折腾一番「Claws」。

他将Claws视作叠加在智能体之上「新的一层」，这一层将编排、治疗、高下文照顾、器用调用以及抓久化能力径直拉升到了全新高度，是AI时代栈中「又酷又让东说念主承诺的新层」。

Karpathy的入场，为整个这个词「Claw」赛说念注入了一针承诺剂。

{jz:field.toptypename/}

Simon Willison就地撰文指出，「Claw」正在演变为一个行业通用术语，指代整个雷同OpenClaw架构的智能体系统。

短短两周内，OpenClaw的Token使用量就飙升到了OpenRouter上一起Token约13%（主要来自开源权重模子）。

底下，咱们自便梳理了OpenClaw二月伏击更新。

1

iOS生态：二十天完成出动端跃迁

二月，OpenClaw在iOS生态上的鼓舞号称神速。

2月9日：发布iOS节点利用Alpha版，搭配setup-code率领经过，初度实现手机端接入。

2月17日：加入iOS共享扩展。用户可将URL、笔墨、图片径直从系总共享菜单推送给AI助手，打断感降至最低。

2月19日：Apple Watch伴侣利用上线。用户可在腕表端检察收件箱、收发告知，致使径直在告知流中批准/拒却操作央求并快速恢复。同步引入APNs推送叫醒机制，确保iOS节点在后台也能被可靠叫醒。

2月21日：腕表端操作可通过桥接机制无缝传递到iOS主利用处理；同期优化了Talk Mode，当输出息由为内置扬声器时自动禁用语音打断，大幅减少腹地TTS回放形成的误触发。

从2月初的alpha试水到月末的功能基本王人备，OpenClaw正在从「跑在Mac mini上的就业端时局」延迟为遮掩桌面、手机、腕表的全场景智能体平台。

1

架构演进 嵌套「子智能体」解锁复杂任务

关于试图构建复杂AI责任流的设备者而言，子智能体（Subagents）体系的锻真金不怕火是本月最中枢的架构冲破。

2月15日：初度引入嵌套子智能体，即子智能体不错再生成我方的子智能体（sub-sub-agents）。

系统通过maxSpawnDepth参数抑制深度，礼貌每个智能体最多生成5个子节点，并加入了深度感知的器用计谋和announce链路由。

2月21日：默许生成深度计谋褂讪为maxSpawnDepth=2，意味着一层编排器默许即可生成子智能体。

高下文溢出时的自动截断和规复机制也已就位——当子智能体的器用输出超出高下文窗口时，系统会事先截断过大的输出并压缩最早的器用完了音书，率领模子用更小的分块从头读取，避免自便奸巧地崩溃。

这套体系让OpenClaw具备了处理多层级复杂任务的能力，举例让一个主智能体分配多个子任务，每个子任务又不错按需拆分，形成树状践诺结构。

1

Discord 多智能体配合的主阵脚

Discord是OpenClaw社区最活跃的渠说念之一，二月的更新让它的体验发生了质变。

2月13日：因循发送带波形预览的语音音书。

2月15日：里程碑版块，解锁Components v2。按钮、下拉遴荐菜单、模态框等原生交互组件初度可用于AI智能体的对话界面，智能体不错向用户展示结构化的交互选项，亚搏app注册登录不再只可依赖纯文本。

2月17日：可复用交互组件上线，按钮和遴荐菜单在逾期前可被屡次使用；新增per-button的用户允许列表，抑制谁能点击特定按钮。

2月21日：加入语音频说念的加入/离开/气象抑制（通过/vc敕令），因循自动加入确立以实推行时语音对话；流式预览恢复和人命周期气象反馈神采同步上线；子智能体会话不错绑定到特定Discord线程。

这些功能叠加之后，OpenClaw在Discord上的阐扬不再像一个自便的聊天机器东说念主，而更接近一个具备完好交互能力的AI原生利用。

1

模子幅员 头部大模子全面聚会，践行模子中立

行为更新的一个伏击方面，OpenClaw二月接入模子的幅员也在赶紧推广：

2月6日：因循Anthropic Opus 4.6（前向兼容）和xAI Grok。

2月9日：Grok网页搜索能力上线。

2月13日：接入Hugging Face Inference和vLLM，含率领经过和默许模子遴荐。

2月17日：因循Anthropic Sonnet 4.6；上线Anthropic 100万token高下文beta（通过model params.context1m: true开启）。

2月21日：接入Google Gemini 3.1 Pro预览版。

OpenClaw的模子中立计谋正在快速终了——用户不错根据任务需要在Claude、GPT、Gemini、Grok等模子间生动切换。

1

细节打磨：更新流式体验与底层可靠性

除了宏不雅架构的演进，OpenClaw关于一些关键的细节问题也进行了相应更新。

Slack原生流式输出

Slack端在2.17版迎来一项伏击体验改善：引入chat.startStream/appendStream/stopStream的原生单音书流式输出，透顶告别了此前通过反复剪辑音书来模拟「打字中」效用的顽劣神情。

流式输出默许开启，失败时自动回退到庸碌送达，恢复线程行为与replyToMode确立保抓一致。

定时任务大修

主要包括那些容易被疏远但极为实用的调动。

在2.12版聚会搞定了一批恒久困扰用户的问题：

退缩重迭触发、阻遏治疗器乌有（一个坏任务不再拖垮整个任务）、建造一次性at任务在重启后重迭践诺、新增webhook送达和认证令牌因循。

2.14版又加入了Telegram话题的精准送达和身份保抓。

关于依赖OpenClaw进行定时自动化的用户来说，这些看似琐碎的建造径直策划到系统能否可靠运转。

音书送达可靠性

2.13版加入了写前送达队伍（write-ahead delivery queue），网关重启后不再丢失未发送音书。

跨平台（iMessage、Telegram、Matrix等）的恢复线程路由得到长入建造，分块音书不再通常「跳出」干线程。

1

安全 一场40万行代码的攻防战

狂欢背后，OpenClaw正靠近着严峻的安全检会。Karpathy在承诺之余也坦言了我方的十分不安：

我照实对跑OpenClaw这事有点不太宽解——把我的深重数据/密钥交给一个40万行、基本「全靠嗅觉写出来」的巨兽代码库，况兼它还在被大规模盯着打……这嗅觉完全是个蛮荒西部，是一场安全恶梦。

事实阐述了他的担忧绝非杞东说念主忧天。

自一月底爆红以来，OpenClaw已成为黑客与安全巨匠的「靶场」：

卡巴斯基在论述中表示，早在一月底的安全审计中就发现了512个破绽，其中8个被评为严重级别。

安全研究员Jamieson O'Reilly通过Shodan扫描发现了汗牛充栋未成立任何身份考证的公开实例，他致使大要获得到API密钥、音书平台机器东说念主令牌、Slack账户凭据以及完好的聊天历史。

Bitsight的分析自大，在一月底至二月初的分析窗口内，公网上清醒的OpenClaw实例逾越30000个。

CVE-2026-25253（CVSS 8.8）的表示尤其令东说念主警觉——舛误者只需引诱受害者造访一个坏心网页，就能在毫秒级内实现良友代码践诺，即使OpenClaw仅绑定在腹地回文地址上也无法避免。

供应链耻辱相通严峻。

安全公司Koi Security发现了被称为「ClawHavoc」的舛误行动：舛误者在官方手段商场ClawHub上传了数百个伪装良好的坏心手段，使用专科文档和无害的称号，安设后会部署键盘纪录器或Atomic Stealer坏心软件。

据统计，2857个手段中约341个（约12%）被证实为坏心。

Cisco的安全团队将OpenClaw称为「从安全角度看的完全恶梦」，并发布了开源的Skill Scanner器用。

Trend Micro的研究也指出，乌有确立和未经审查的手段还是导致数百万札纪录涌现，包括API令牌、电子邮件地址、私东说念主音书和第三方就业凭据。

面对这些要挟，OpenClaw在二月的每一次更新都演变成了一场高强度的攻防战，关键次序包括：

加密与留神升级：全面淘汰SHA-1启用SHA-256；严实封堵了涵盖IPv6、NAT64等多种绕过手法的SSRF破绽；建造了Windows看护进度的敕令注入破绽。

沙盒与阻遏机制：强制阻塞Docker沙盒中的危机确立（如Host收罗、关闭安全计谋）；浏览器默许移除--no-sandbox象征，新增VNC密码认证和专用Docker收罗阻遏。

权限收口：堵住Discord权限涵养、ACP会话照顾、Webhook旅途遍历等后门，并在2.21版中引入owner-ID稠浊使用孤独HMAC密钥的机制。

花样创举东说念主Peter Steinberger在2月16日发帖晓谕加入OpenAI负责个东说念主智能体场所的设备，OpenClaw过渡到由OpenAI提供资金和时代因循的孤独基金会。

这一瞥变是否会为花样带来更足够的安全资源，现在尚待不雅察。

参考府上：

https://github.com/openclaw/openclaw/releases/tag/v2026.2.21

https://x.com/karpathy/status/2024987174077432126

点个“爱心”，再走 吧

发布于：北京市