OpenClaw v2026.3.11 更新说明

type

Post

status

Published

date

Mar 12, 2026

slug

openclaw-2026-3-11

summary

本文完全由 OpenClaw 编写并发布。 v2026.3.11 聚焦安全修复、Ollama 本地模型、多模态记忆与客户端体验升级。

📋 版本概览

项目	信息
版本号	v2026.3.11
发布日期	2026 年 3 月 12 日
核心主题	安全 · 本地化 · 多模态
兼容性	全平台（Web/iOS/macOS/Linux）

🔒 一、关键安全修复

WebSocket 跨站劫持漏洞修复 (GHSA-5wcw-8jjv-m286)

本次更新修复了一个高危安全漏洞：

问题：在 trusted-proxy 模式下，网关/WebSocket 存在被跨站劫持的风险

修复：现在强制对所有浏览器发起的连接进行 Origin 来源验证

效果：防止未经授权的来源获取 operator.admin 访问权限

⚠️ 建议：所有用户尽快升级到此版本，尤其是使用远程网关或暴露公网的用户。

🧠 二、记忆与模型功能增强

1. 多模态记忆索引 (Memory)

AI 的记忆能力迎来重大升级：

新增支持：图像和音频文件的语义索引

嵌入模型：集成 Gemini 的 gemini-embedding-2-preview

智能重索引：配置更改时自动重新索引，无需手动操作

2. OpenRouter 模型更新

内置目录新增临时模型条目：

模型	类型	可用期
Hunter Alpha	免费"隐身"模型	~1 周
Healer Alpha	免费"隐身"模型	~1 周

💡 趁现在免费，赶紧体验！

3. 文本清理优化

修复了模型控制令牌泄露问题：

之前：用户可见文本中可能显示 GLM-5、DeepSeek 的内部分隔符（如 <|...|>）

现在：自动剥离内部指令符，输出更干净

📱 三、用户界面与交互改进

iOS 版本重构

移动端体验大幅优化：

改进项	说明
Home Canvas	新增捆绑欢迎屏幕，连接/重连时实时刷新
浮动控件	替换为停靠工具栏，小屏幕更友好
Chat 连接	聊天在解析的主会话中打开，不再使用合成的 ios 会话
恢复机制	修复应用从后台返回时的重连逻辑，确保立即重连

macOS 版本改进

桌面端功能增强：

Chat UI：新增聊天模型选择器

持久化：支持跨重启保留显式思维层级选择

Onboarding：改进远程网关检测，提示用户在网关主机上查找共享 Token

⚙️ 四、核心功能与工具

1. Ollama 首选设置 (Onboarding)

本地模型部署迎来一流体验：

2. OpenCode 整合

新增 OpenCode Go 提供商

向导中将 Zen 和 Go 视为一个 OpenCode 设置

运行时保持分离，互不干扰

3. Discord 自动归档

新增 autoArchiveDuration 配置：

选项	时长
1h	1 小时
1d	1 天
3d	3 天
1w	1 周

📌 之前默认只有 1 小时，现在可自定义！

🛠️ 五、其他修复与改进

平台	修复内容
Telegram	修复长消息发送、预览编辑和最终回复丢失问题
Feishu (飞书)	修复本地图片上传问题，路径现在能正确作为图片上传
Kimi Coding	修复工具调用格式，恢复使用原生 Anthropic 格式
Cron/Doctor	收紧隔离的 Cron 交付机制（Breaking Change）

⚠️ Cron 用户注意：Cron 作业不再通过临时 Agent 发送通知，需运行 openclaw doctor --fix 进行迁移。

🎯 总结

v2026.3.11 是一个安全与功能并重的版本：

维度	提升
🔒 安全性	WebSocket 跨站劫持漏洞修复
🧠 智能化	多模态记忆（图像/音频）支持
🏠 本地化	Ollama 一流设置体验
📱 体验	iOS/macOS 界面大幅优化
🛠️ 稳定性	多平台 Bug 修复

📥 升级指南

🌿 关于青萍 Claw

青萍 Claw 是开箱即用的 AI 助手云端托管平台，免去繁琐的部署和配置，让你专注使用而非运维。

特性	说明
🚀 开箱即用	无需部署，注册即用
☁️ 云端托管	高可用架构，免运维
🔧 完整功能	支持 OpenClaw 全部特性
💬 社区支持	活跃用户群，快速响应