AI 摘要
- OpenClaw 2.0重新設計安裝流程與瀏覽器介面。
- 新版本支援共享雲會話及多人協作。
- OpenClaw 2.0將會話資料遷移至SQLite。
OpenClaw近日推出OpenClaw 2.0。官方形容這是項目歷來最大的一次更新，合共有933名貢獻者參與，其中569人是首次向項目提交程式碼，合併的Pull Request超過1.6萬個，約相當於項目至今全部合併量的一半。
OpenClaw團隊成員Hannes Rudolph在發布網誌中表示，團隊原先只打算簡化安裝流程，以及把瀏覽器端體驗提升為核心功能，但相關改動牽涉範圍逐步擴大，最終形成一個完整的大版本更新。
開發節奏放慢，背後是大規模重整
在OpenClaw 2.0推出前，項目約七週沒有發布新版本。相比之下，此前230天內曾發布106個版本，兩次發版通常只相隔一至兩天。
官方解釋，發布速度放慢並不代表開發停滯。隨著團隊規模擴大，工作量和開發速度已超出原有程式碼底座及發布流程的承受範圍，因此團隊同時重整底層架構與發布流程。
安裝流程重新設計
OpenClaw 2.0幾乎重新設計了安裝流程。新的引導式安裝工具會先掃描電腦上現有的AI存取權限，並嘗試重用已驗證的Codex、ChatGPT或Claude CLI登入狀態。
用戶也可以選擇輸入API金鑰、使用供應商的登入流程，或尋找本機已安裝的Ollama與LM Studio模型。系統會先確認所選模型能夠正常回應，再儲存模型設定與憑據。
新安裝的OpenAI配置預設使用GPT-5.6。本地模型方面，OpenClaw將node-llama-cpp改為由託管的llama-server提供服務，並把llama.cpp的預設上下文長度提升至64K。
此外，大量配置選項已從首次安裝流程中移除，較複雜的設定則交由用戶在使用過程中與AI Agent互動完成。
瀏覽器介面改為以對話為中心
OpenClaw 2.0重寫了瀏覽器端Control UI，改用以對話為核心的介面結構。原有的Overview頁面被取消，會話改放在側邊欄，當前對話則成為主要工作區。
文件、審批、終端機、Git變更及可停靠的瀏覽器面板，都可以在對話旁邊使用。工具呼叫與執行結果會成對顯示，文件變更則以聚焦的差異比較方式呈現。
新版本亦加入/btw命令，可開啟獨立的多輪側邊對話，讓用戶處理不希望混入主要會話記錄的問題。
官方公布的效能數據來自模擬測試環境，測試使用模擬Gateway及50毫秒HTTP/1.1延遲。結果顯示，JavaScript請求數量由140次降至45次，啟動時間則由約1.6秒縮短至575毫秒。這些數據並非一般生產環境的實測結果。
會話資料遷移至SQLite
OpenClaw 2.0將會話及轉錄記錄遷移至SQLite。這項改動改善了資料管理方式，但也令降級回舊版本的流程變得更複雜。
若要恢復舊的檔案儲存版本，用戶必須先使用目前版本的CLI，將舊格式的轉錄檔案從備份中恢復。遷移完成後建立的新會話，將不會在舊版本中顯示。官方因此建議，用戶升級前先建立並驗證備份。
共享雲會話支援多人協作
OpenClaw 2.0新增共享雲會話功能。Hannes Rudolph表示，團隊在開發過程中逐漸把更多工作交給自己的Claw，之後發現需要將任務分享給同事、共同處理或直接移交時，舊版本無法在保留完整上下文的情況下加入其他人。
新功能允許會話擁有者或管理員設定參與者權限，包括只讀、提出建議、在草稿中工作，以及直接參與會話。這讓同一個OpenClaw工作區可以容納多人共同處理AI Agent任務。
不過，官方文件也明確指出，這些權限控制並不等同於租戶隔離，亦不構成安全邊界。權限被撤銷後，在介面刷新前，相關功能可能仍會短暫顯示為可用。
Incognito模式與安全檢查
Incognito模式預設關閉。啟用後，對話只會保留在程序記憶體中，不會寫入硬碟上的轉錄資料或自動記憶；Gateway重新啟動後，相關內容便會消失。
然而，Incognito模式並不代表資料完全不會離開本機。訊息仍會傳送至模型供應商，工具也仍然可以寫入文件及影響外部服務。
安全設定方面，Gateway預設綁定loopback，多數聊天渠道會向陌生私訊發送者要求配對碼。OpenClaw亦提供openclaw security audit命令，用於檢查入站存取、工具影響範圍、網絡暴露、瀏覽器控制暴露及插件白名單。
官方文件將模型選擇視為降低Prompt Injection風險的第一層措施，並引用一組2026年眾包攻擊競技場數據。該測試涵蓋41個AI Agent場景及27.2萬次攻擊，只有在AI Agent既執行有害操作，又向用戶隱瞞相關行為時，才會被計為成功攻擊。
在該組數據中，Claude Opus 4.5的被攻破率為0.5%，Sonnet 4.5為1.0%，Haiku 4.5為1.3%，Gemini 2.5 Pro則為8.5%。同一份文件也指出，面對具適應能力的人類攻擊者，即使是目前最好的防禦，仍有超過80%的機會被突破。
因此，OpenClaw文件強調，工具策略、執行審批及沙箱才是更具強制性的安全控制層，模型本身不能取代這些機制。
從快速迭代轉向可用性
OpenClaw 2.0的改動集中在安裝、資料儲存、瀏覽器操作、權限管理及多人協作等基礎能力。重用既有登入憑據、遷移至SQLite、提供審批記錄，以及在文件中說明共享權限並非安全邊界，均反映團隊正處理從展示型項目走向實際工作工具時所面對的工程問題。
至於新版本能否重新吸引已離開的用戶及貢獻者，現階段仍需觀察。官方已公布的內容主要集中在功能和架構更新，尚未能單憑發布本身確認其長期使用成效。
Reference Link : hk01.com
