概述
开源AI代理框架OpenClaw于5月28日正式发布v2026.5.27版本。本次更新聚焦三大方向：安全边界全面强化、Codex应用服务器可靠性提升、以及网关性能深度优化，同时带来了Pixverse视频生成、DeepInfra模型目录浏览等新功能支持。
安全与内容边界：全方位加固
本次版本在安全层面做了大量投入。群组提示词内容被严格隔离在系统提示之外，防止信息泄露。重复点号主机名被自动规整，副作用命令包装器被拦截，不安全的Node运行时环境覆盖被阻断。此外，未经认证的Tailscale暴露被拒绝，节点/设备角色审批现在需要管理员权限。这些改进从多个维度提升了系统的安全基线。
Codex可靠性：更稳定的应用服务器运行
Codex应用服务器的运行可靠性得到了重点优化。Codex运行时模型现在优先解析，工作区内存通过工具路径路由。共享应用服务器客户端能够在启动故障和衍生辅助程序失败后继续存活。原生Hook Relay生成在重启后得以保留，并在降级时自动轮换到新的后备方案。错误的运行时切换也被有效避免，整体运行稳定性显著提升。
网关与回复路径：更快的响应速度
性能方面，本次版本对网关和回复路径进行了大幅优化。会话读取、插件元数据指纹、认证环境快照、自动启用插件配置、工具搜索目录以及稳定元数据缓存——这些环节减少了大量热路径重新发现的开销。同时，可见回复不再继承隐藏的清理超时，用户感知的响应速度得到改善。
新模型与提供商支持
在模型生态方面，OpenClaw v2026.5.27增加了多项新能力：OpenAI兼容的嵌入提供商已纳入核心支持；DeepInfra目录浏览现在加载完整的凭据感知模型集，方便用户选型；Pixverse新增视频生成能力和API区域选择；VLLM的thinking参数已接入；Claude CLI OAuth覆盖层已加载；裸Direct Anthropic模型ID也得到兼容。
频道投递稳定性提升
多平台的消息投递也收获了多项修复：Telegram的sendMessage操作使用持久化的出站投递；iMessage抑制了重复的原生执行审批提示和发送；Slack在延迟清理期间保留已投递的最终回复；Matrix的提及预览/最终消息处理更加严格；QQBot的后备审批按钮遵守斜杠命令权限；Discord群组请求者检查更加严密；Google Chat抑制了DM中的线程发送。
升级方式
现有用户可通过npm更新：npm install -g openclaw@2026.5.27，或从GitHub releases页面下载对应平台的安装包（macOS DMG、通用zip包）。
标签：OpenClaw, AI框架, 版本发布, 开源