OpenClaw Releases OpenClaw 2.0: Guided Model Setup, 575 ms Control UI Startup, and One Trust Boundary Per Gateway

发生了什么

在连续 230 天里，OpenClaw 团队累计发布了 106 个版本，随后却静默了近七周，直到 2026 年 8 月 31 日 UTC 时间凌晨才推出 OpenClaw 2.0，版本号标记为 v2026.8.1。

这一版本对安装流程进行了重写，并重建了浏览器端的 Control UI，会话与对话记录（transcripts）的存储介质由原本的文件方案迁移至全新的 SQLite 数据库。引导式设置会优先读取机器上已经存在的 AI 访问凭证，包括已通过验证的 Codex、ChatGPT、Claude CLI 登录态，也会接受 API key、运行提供商登录流程，或扫描本地已安装的 Ollama、LM Studio 模型，并在写入前实际向所选模型发送请求以确认其能够正常应答。全新的 OpenAI 安装默认指向 GPT-5.6；本地推理方面，原有的 node-llama-cpp 被替换为托管的 llama-server，Gemma 4 成为按可用内存进行门控的 llama.cpp 默认模型，且 llama.cpp 的默认上下文长度提升至 64K。

性能层面，重写后的浏览器端在模拟默认聊天的测试条件下表现改善。该测试在 mock 出的 Gateway 上运行，HTTP/1.1 网络延迟统一设置为 50 ms。结果显示单次聊天的 JavaScript 请求数从原先的 140 降至 45，整体启动时间从约 1.6 秒压缩到 575 ms。

安全相关变更同样包含在内。Gateway 默认仅绑定到 loopback 接口；新增的 `openclaw security audit` 命令会对入站访问、工具影响半径、网络暴露、浏览器控制暴露与插件白名单几项进行检查。Incognito 模式默认处于关闭状态，开启后会话仅驻留在进程内存中，但仍需要把消息发送给所选的模型提供商。

时间线与证据

v2026.8.1 在合并阶段一次性吸收了 933 位贡献者提交的 16,000 余个 PR，约占 OpenClaw 全部合并历史的一半。共享云端会话被放在此次合并之后引入，允许协作者加入实时协作，或在保留当前上下文的前提下接手已有会话；官方文档同时明确，这类共享控制并不构成租户隔离，也不能视为安全边界。

围绕编辑与协作权限，文件编辑器被限制为只能修改已有内容，不能新建或删除文件；Changes 面板呈现为只读视图；Create PR 操作会跳转到 GitHub 完成提交，不会直接在 OpenClaw 内落库。审批请求只会出现在最初触发它的会话里，并保留 30 天滚动历史；`/btw` 命令可用来开启侧栏会话。

回滚与升级路径上也有硬性约束。若要回到旧的存储方式，必须先用现有 CLI 把已经归档的旧版对话记录恢复出来；升级之后新建立的会话不会回写到旧版本，因此升级前建议完成一次经过验证的备份。

文章还引用了一份 2026 年的众包攻防 arena 数据，覆盖 41 个智能体场景、共 272K 次攻击，按"既执行有害动作又对用户隐藏"的双重标准计分。结果显示 Claude Opus 4.5 成功率 0.5%，Sonnet 4.5 为 1.0%，Haiku 4.5 为 1.3%，Gemini 2.5 Pro 达到 8.5%。同一数据来源指出，自适应人类攻击者对当前最强防御仍可超过 80% 成功率，因此工具策略、执行审批与沙箱仍是不可省略的硬性执行层。

具体变化

聚焦到本次版本本身，v2026.8.1 在多个模块都发生了实质性改动。安装流程被整体重写，浏览器端 Control UI 同步重建，会话与对话记录的存储由文件方案切换到 SQLite 数据库。

引导式设置在首次配置时会先探测机器上已有的 AI 访问凭证，涵盖已通过验证的 Codex、ChatGPT、Claude CLI 登录态，API key、运行中的提供商登录流程，以及本地已安装的 Ollama、LM Studio 模型；在用户确认前，系统会向所选模型发起一次实际请求以验证其能够正常应答。新建的 OpenAI 安装默认指向 GPT-5.6；本地推理栈中，原有的 node-llama-cpp 被替换为托管的 llama-server，Gemma 4 成为按可用内存进行门控的 llama.cpp 默认模型，llama.cpp 的默认上下文长度也提升到 64K。

性能数据来自一组模拟默认聊天的基准，测试在 mock 出的 Gateway 上完成，HTTP/1.1 网络延迟统一设定为 50 ms。重建后的浏览器端把单次聊天的 JavaScript 请求数从 140 降到 45，整体启动时间由约 1.6 秒压缩到 575 ms。

安全与协作方面，Gateway 默认绑定到 loopback 接口，新提供的 `openclaw security audit` 子命令会逐项检查入站访问、工具影响半径、网络暴露、浏览器控制暴露与插件白名单。共享云端会话作为新增能力，允许第二个人加入实时工作或在保留上下文的前提下接管会话；文档同时强调，此类共享并非租户隔离，也不构成安全边界。围绕编辑与协作权限，文件编辑器被限制为只能修改已有内容，不能新建或删除文件，Changes 面板呈现为只读视图，Create PR 操作会跳转交给 GitHub 完成，不会直接在 OpenClaw 内落库；审批请求只会出现在最初触发它的会话里，保留一份 30 天的滚动历史，`/btw` 命令可用来开启侧栏会话。

回滚路径上，若要退回旧的文件存储版本，必须先用当前 CLI 恢复已归档的旧版对话记录；升级之后新建的会话不会在旧版本中显示，因此官方建议在升级前完成一次经过验证的备份。Incognito 模式默认关闭，开启后会话仅保留在进程内存中，但仍会把消息发送给所选的模型提供商。

文章还援引了一份 2026 年的众包攻防 arena 数据，样本覆盖 41 个智能体场景、共 272K 次攻击，按"既执行有害动作又对用户隐藏"的双重标准计分。Claude Opus 4.5 成功率 0.5%，Sonnet 4.5 为 1.0%，Haiku 4.5 为 1.3%，Gemini 2.5 Pro 达到 8.5%；同一数据来源提示，自适应人类攻击者对当前最强防御仍可超过 80% 成功率，因此工具策略、执行审批与沙箱被定位为不可省略的硬性执行层。

对使用者的影响

对已经在日常工作中依赖 OpenClaw 的用户而言，这次升级带来的影响同时落在本地体验、协作模式和安全姿态三个层面。

本地体验方面，浏览器端 Control UI 的启动时间从约 1.6 秒压缩到 575 ms，单次聊天的 JavaScript 请求数也由 140 降到 45，交互等待明显缩短；同时，对话记录底层改为 SQLite，历史检索与备份归档的操作方式与以往的文件方案不再一致。首次安装时，引导式流程会主动读取 Codex、ChatGPT、Claude CLI 的已有登录态，或扫描本地 Ollama、LM Studio 模型，并在写入前实测所选模型能正常应答，部署门槛随之降低。新装 OpenAI 默认即指向 GPT-5.6，本地推理侧默认模型随可用内存自动选择 Gemma 4，llama.cpp 默认上下文升至 64K，长上下文任务不再需要手工调整。

协作模式上，新增的共享云端会话让第二个人可以加入实时工作或在保留上下文的前提下接管会话；但官方文档明确把这条能力定位为协同便利，并非租户隔离，也不构成安全边界。文件编辑器被限定为只能改写已有内容，不能新建或删除文件，Changes 面板为只读视图，Create PR 操作跳转到 GitHub 完成，不在 OpenClaw 内部直接提交，权限边界因此收紧。`/btw` 命令可用于开启侧栏会话，审批请求只出现在最初触发它的会话里，并保留 30 天滚动历史，便于追溯。

安全姿态方面，Gateway 默认仅绑定 loopback，新增的 `openclaw security audit` 会逐项检查入站访问、工具影响半径、网络暴露、浏览器控制暴露与插件白名单，升级后建议立即跑一次以确认现状。回滚到旧的存储版本前必须先用当前 CLI 恢复已归档的旧对话记录，升级后再建的会话也不会回写到旧版本，因此升级前进行一次经过验证的备份是必要步骤。Incognito 模式默认关闭，开启后会话仅驻留在进程内存中，但消息仍会发往所选模型提供商，处理敏感任务时需要把这条网络外发路径纳入考量。文章援引的 2026 年众包攻防 arena 数据还显示，自适应人类攻击者对当前最强防御仍能突破 80% 成功率，因此工具策略、执行审批与沙箱依然必须作为硬性执行层保留。

限制与未知

公开材料中未给出这次 Control UI 重建前后在低端网络或移动端弱网条件下的实测对比，575 ms 这一启动耗时与 JavaScript 请求从 140 降到 45 的数字均来自 mock Gateway、HTTP/1.1 延迟统一 50 ms 的实验室环境，并不直接代表跨地域或代理链路上的真实表现。

引导式设置可以复用 Codex、ChatGPT、Claude CLI 登录态以及本地 Ollama、LM Studio 模型，但文章没有说明在凭证同时存在冲突，例如多份 Claude CLI 登录态与多个 API key 并存时，界面会按何种顺序挑选或提示用户裁决。保存前对所选模型发起实测应答这一行为，对延迟、计费配额以及本地推理进程的占用同样缺少量化披露。

共享云端会话被定位为协同便利，而非租户隔离或安全边界，意味着两个参与者之间的访问控制粒度、审计可见范围以及事后撤销会话的具体接口，文章都未展开说明。同一限制也延伸至审批请求仅出现在触发会话、保留 30 天滚动历史的策略，跨会话追溯、对外导出与合规留痕的细节同样留白。

攻防 arena 数据虽然给出 Claude Opus 4.5 0.5%、Sonnet 4.5 1.0%、Haiku 4.5 1.3%、Gemini 2.5 Pro 8.5% 的具体得分，但攻击场景、目标工具栈以及评分细则并未在文中复述；该数据是否覆盖 OpenClaw 自有工具面，同样没有交代。Incognito 模式默认关闭、消息仍发往模型提供商这一约束，也没有提供针对各家提供商的隐私协议差异或本地兜底开关的进一步说明。

如何核对

要在自有环境里复现文中结论，第一步是把升级窗口对齐到 v2026.8.1 这一节点，对照官方变更说明确认本地确实处在重建后的 Control UI 与 SQLite 存储之上，再开始其余检查。

启动耗时与请求数的核对，应当在本地以默认聊天配置建立会话，复用 mock Gateway 并把 HTTP/1.1 延迟固定到 50 ms，统计首次进入会话的 JavaScript 请求条数与首字节到可交互的时间；得到的数字若落在 45 条请求与 575 ms 量级，可与文章给出的对照值比对，差异较大时再排查浏览器扩展、代理链路与本地 DNS 解析等外部因素。

引导式设置的核对重点是首次安装阶段：观察是否提示复用 Codex、ChatGPT、Claude CLI 的已有登录态，是否扫描到本地 Ollama 与 LM Studio 模型，并在选定后向模型发起一次实测请求；新建 OpenAI 安装若默认指向 GPT-5.6，本地推理栈在具备相应内存时由 llama-server 提供服务，且 llama.cpp 默认模型为 Gemma 4、默认上下文为 64K，即与文中陈述一致。

安全与协作能力的核对，可运行 `openclaw security audit`，逐项确认入站访问、工具影响半径、网络暴露、浏览器控制暴露与插件白名单五类检查的实际输出；共享云端会话应能在第二端加入或接管，且官方文档需要明确标注其并非安全边界。文件编辑器、Changes 面板、Create PR 跳转、审批请求的会话归属与 30 天滚动历史，以及 `/btw` 侧栏会话，均可通过最小化操作逐一复验。

回滚与隐私两项约束的核对需要分两步：先在升级前完成一次经过验证的备份，回退到旧存储版本时确认旧对话记录只能经由当前 CLI 恢复；Incognito 模式保持默认关闭状态，开启后验证消息仍发往所选模型提供商，以便把这条网络外发路径纳入后续处理。

读者能做什么

如果你是第一次接触 OpenClaw 的用户，可以直接从引导式设置入手，让它读取本机已有的 Codex、ChatGPT、Claude CLI 登录态，或扫描本地 Ollama、LM Studio 模型，挑选后先做一次实测应答再落库，避免选到无法正常回应的模型；新建 OpenAI 安装默认指向 GPT-5.6，本地推理默认由 llama-server 提供服务，按可用内存门控选用 Gemma 4，llama.cpp 默认上下文 64K，长上下文任务不需要手工调整。

如果你的工作需要他人临时介入，可以在受控范围内启用共享云端会话，让第二个人加入实时协作或在保留上下文的前提下接管；同时要意识到这条能力只是协同便利，并非租户隔离，也不构成安全边界，因此敏感任务仍需结合 Gateway 的 loopback 绑定与 `openclaw security audit` 的检查结果来判断。

如果计划升级到 v2026.8.1，建议先用当前 CLI 对旧版对话记录做一次经过验证的备份，因为新版本采用 SQLite 存储，回滚到旧文件存储前必须用当前 CLI 恢复已归档记录，升级后新建的会话不会回写到旧版本。升级完成后立即跑一次 `openclaw security audit`，逐项核对入站访问、工具影响半径、网络暴露、浏览器控制暴露与插件白名单，再决定是否启用 Incognito 模式（默认关闭，开启后消息仍发往所选模型提供商）。

如果关注攻防对抗数据，可以把 Claude Opus 4.5 0.5%、Sonnet 4.5 1.0%、Haiku 4.5 1.3%、Gemini 2.5 Pro 8.5% 这一组分数作为参考基线，并留意同一来源中自适应人类攻击者对当前最强防御仍可超过 80% 成功率这一提示，把工具策略、执行审批与沙箱作为不可省略的硬性执行层来设计工作流。

后续观察

OpenClaw 2.0 是在此前 230 天连续发布 106 个版本、又沉寂近七周之后才推出的更新，节奏变化本身值得留意；本次发布时间戳为 2026-08-31T05:04:10+00:00，版本号 v2026.8.1 一次性合并了 933 位贡献者的 16,000+ 个 PR，约占 OpenClaw 合并历史的一半，这种规模的批量合入通常意味着重构幅度较大，也意味着回滚路径需要更谨慎地评估。

从版本演进顺序看，v2026.8.1 先落地 PR 合并与 Control UI 重建，随后才引入共享云端会话；文件存储向 SQLite 的迁移以及 JavaScript 请求从 140 降到 45、启动耗时降到 575 ms 的对照数字，都被作为这次的主要变更保留下来。引导式设置选择复用本机已有的 Codex、ChatGPT 或 Claude CLI 登录态，而不是要求用户重新登录，对已经配置过多套 CLI 的开发者意味着凭证切换更顺滑。

攻防 arena 数据中 Claude Sonnet 4.5 取得 1.0% 的成功率，与 Opus 4.5 的 0.5%、Haiku 4.5 的 1.3% 处于同一量级，三档 Claude 模型之间梯度并不陡峭，而 Gemini 2.5 Pro 的 8.5% 明显高出十几倍，这一差距提示在不同模型之间挑选防御方时，单一模型评分不足以代表整体防护水位，仍需结合工具策略与沙箱层综合判断。