OpenClaw发布2.0：引导式模型配置、575毫秒控制台启动、单网关信任边界

重构部署与模型接入流程

OpenClaw 2.0终止了此前230天内密集发布的节奏（共106版），在近七周无更新后正式推出。本次升级彻底重写了安装机制，并全面重建基于浏览器的Control UI。新版本支持复用用户设备上已存在的AI访问凭证：可自动识别已登录的Codex、ChatGPT或Claude命令行工具，接受手动输入API密钥，触发厂商登录流程，或直接调用本地安装的Ollama与LM Studio模型。关键改进在于——系统会在保存该模型及凭证前，先执行一次实际问答验证，确保其确实可用。对于全新配置的OpenAI接入，默认指向GPT-5.6（注：原文如此，非GPT-4或GPT-4.5）；在本地模型侧，弃用node-llama-cpp，转而采用托管式llama-server；Gemma 4成为内存受限场景下llama.cpp的默认模型；llama.cpp默认上下文长度提升至64K。

控制界面性能与功能升级

浏览器应用现为唯一主交互界面。新版Control UI以对话流为核心布局，文件管理、审批请求与实时工作区均围绕聊天窗口展开。在模拟测试中（含50ms HTTP/1.1延迟及模拟网关），JavaScript请求数量由140次降至45次，UI启动时间从约1.6秒压缩至575毫秒。新增停靠式面板包括：工作区文件编辑器（仅限编辑，不可新建或删除）、Git驱动的“Changes”面板（显示PR状态与CI摘要，只读）、带元素检查与截图标注功能的浏览器面板，以及全屏Web终端。所有功能限制均明确标注：文件编辑器无法创建/删除文件；Changes面板为只读；PR创建操作将跳转至GitHub，不在OpenClaw内提交。

会话存储与协作机制调整

所有会话与对话记录已迁移至SQLite数据库。降级回旧版文件存储方案前，必须使用当前CLI恢复归档的旧版对话存档；且迁移后创建的新会话，在旧版本中将不可见。升级前需执行经验证的备份。共享云会话支持第二人实时加入或接管当前工作，上下文完整保留。所有者与管理员可设定协作者权限级别（仅读、建议修改、草稿协作或直接参与）。但官方文档直白指出：此类控制不提供租户隔离能力，亦不构成安全边界。隐身模式默认关闭，其会话数据驻留于进程内存，但仍会向模型提供商发送消息。

安全设计与风险认知

网关默认绑定至本地回环地址；多数聊天通道对未知私信发送者返回配对码。openclaw security audit工具检查项涵盖：入站访问控制、工具调用影响半径、网络暴露面、浏览器端控制暴露面及插件白名单。模型选择被定位为抵御提示注入的第一道防线。OpenClaw引用一项2026年众包评估数据：在覆盖41种智能体场景、总计27.2万次攻击的测试中，仅当智能体既执行有害动作又向用户隐藏时才计为成功——Claude Opus 4.5成功率0.5%，Sonnet 4.5为1.0%，Haiku 4.5为1.3%，Gemini 2.5 Pro达8.5%。但同页亦警示：面对自适应真人攻击者，当前最先进防御手段成功率仍超80%，因此工具策略管控、执行审批与沙箱隔离仍是强制性保障层。