OpenClaw Releases OpenClaw 2.0: Guided Model Setup, 575 ms Control UI Startup, and One Trust Boundary Per Gateway

發生了什麼

在連續 230 天裡，OpenClaw 團隊累計發布了 106 個版本，隨後却靜默了近七周，直到 2026 年 8 月 31 日 UTC 時間凌晨才推出 OpenClaw 2.0，版本號標記為 v2026.8.1。

這一版本對安装流程進行了重寫，並重建了瀏覽器端的 Control UI，會話與對話紀錄（transcripts）的存储介質由原本的檔案方案迁移至全新的 SQLite 資料庫。引導式設定會優先讀取機器上已經存在的 AI 存取憑證，包含已通過驗證的 Codex、ChatGPT、Claude CLI 登入態，也會接受 API key、執行提供商登入流程，或扫描本機已安装的 Ollama、LM Studio 模型，並在寫入前實際向所選模型發送請求以確認其能夠正常應答。全新的 OpenAI 安装預設指向 GPT-5.6；本機推理方面，原有的 node-llama-cpp 被替換為托管的 llama-server，Gemma 4 成為按可用內存進行門控的 llama.cpp 預設模型，且 llama.cpp 的預設上下文長度提升至 64K。

效能層面，重寫後的瀏覽器端在模擬預設聊天的測試條件下表現改善。該測試在 mock 出的 Gateway 上執行，HTTP/1.1 網络延遲統一設定為 50 ms。結果顯示單次聊天的 JavaScript 請求數從原先的 140 降至 45，整體啟動時間從約 1.6 秒压缩到 575 ms。

安全相關變更同樣包含在內。Gateway 預設僅绑定到 loopback 介面；新增的 `openclaw security audit` 命令會對入站存取、工具影響半径、網络暴露、瀏覽器控制暴露與外掛程式白名單几項進行檢查。Incognito 模式預設處於關閉狀態，開啟後會話僅驻留在進程內存中，但仍需要把訊息發送給所選的模型提供商。

時間線與證據

v2026.8.1 在合併階段一次性吸收了 933 位贡献者提交的 16,000 余個 PR，約占 OpenClaw 全部合併歷史的一半。共享云端會話被放在此次合併之後引入，允許協作者加入即時協作，或在保留目前上下文的前提下接手已有會話；官方文件同時明確，這類共享控制並不構成租戶隔离，也不能視為安全邊界。

圍繞編輯與協作權限，檔案編輯器被限制為只能修改已有內容，不能新增或刪除檔案；Changes 面板呈現為只讀視圖；Create PR 操作會跳轉到 GitHub 完成提交，不會直接在 OpenClaw 內落庫。核準請求只會出現在最初触發它的會話裡，並保留 30 天滚動歷史；`/btw` 命令可用來開啟侧栏會話。

回滚與升級路径上也有硬性約束。若要回到旧的存储方式，必須先用現有 CLI 把已經归檔的旧版對話紀錄恢複出來；升級之後新增立的會話不會回寫到旧版本，因此升級前建議完成一次經過驗證的備份。

文章還引用了一份 2026 年的眾包攻防 arena 資料，覆蓋 41 個智慧代理場景、共 272K 次攻击，按"既執行有害動作又對使用者隱藏"的双重標準計分。結果顯示 Claude Opus 4.5 成功率 0.5%，Sonnet 4.5 為 1.0%，Haiku 4.5 為 1.3%，Gemini 2.5 Pro 達到 8.5%。同一資料來源指出，自適應人類攻击者對目前最強防御仍可超過 80% 成功率，因此工具策略、執行核準與沙箱仍是不可省略的硬性執行層。

具體變化

聚焦到本次版本本身，v2026.8.1 在多個模塊都發生了實質性改動。安装流程被整體重寫，瀏覽器端 Control UI 同步重建，會話與對話紀錄的存储由檔案方案切換到 SQLite 資料庫。

引導式設定在首次設定時會先探測機器上已有的 AI 存取憑證，涵蓋已通過驗證的 Codex、ChatGPT、Claude CLI 登入態，API key、執行中的提供商登入流程，以及本機已安装的 Ollama、LM Studio 模型；在使用者確認前，系統會向所選模型發起一次實際請求以驗證其能夠正常應答。新增的 OpenAI 安装預設指向 GPT-5.6；本機推理棧中，原有的 node-llama-cpp 被替換為托管的 llama-server，Gemma 4 成為按可用內存進行門控的 llama.cpp 預設模型，llama.cpp 的預設上下文長度也提升到 64K。

效能資料來自一組模擬預設聊天的基準，測試在 mock 出的 Gateway 上完成，HTTP/1.1 網络延遲統一設定為 50 ms。重建後的瀏覽器端把單次聊天的 JavaScript 請求數從 140 降到 45，整體啟動時間由約 1.6 秒压缩到 575 ms。

安全與協作方面，Gateway 預設绑定到 loopback 介面，新提供的 `openclaw security audit` 子命令會逐項檢查入站存取、工具影響半径、網络暴露、瀏覽器控制暴露與外掛程式白名單。共享云端會話作為新增能力，允許第二個人加入即時工作或在保留上下文的前提下接管會話；文件同時強調，此類共享並非租戶隔离，也不構成安全邊界。圍繞編輯與協作權限，檔案編輯器被限制為只能修改已有內容，不能新增或刪除檔案，Changes 面板呈現為只讀視圖，Create PR 操作會跳轉交給 GitHub 完成，不會直接在 OpenClaw 內落庫；核準請求只會出現在最初触發它的會話裡，保留一份 30 天的滚動歷史，`/btw` 命令可用來開啟侧栏會話。

回滚路径上，若要退回旧的檔案存储版本，必須先用目前 CLI 恢複已归檔的旧版對話紀錄；升級之後新增的會話不會在旧版本中顯示，因此官方建議在升級前完成一次經過驗證的備份。Incognito 模式預設關閉，開啟後會話僅保留在進程內存中，但仍會把訊息發送給所選的模型提供商。

文章還援引了一份 2026 年的眾包攻防 arena 資料，樣本覆蓋 41 個智慧代理場景、共 272K 次攻击，按"既執行有害動作又對使用者隱藏"的双重標準計分。Claude Opus 4.5 成功率 0.5%，Sonnet 4.5 為 1.0%，Haiku 4.5 為 1.3%，Gemini 2.5 Pro 達到 8.5%；同一資料來源提示，自適應人類攻击者對目前最強防御仍可超過 80% 成功率，因此工具策略、執行核準與沙箱被定位為不可省略的硬性執行層。

對使用者的影響

對已經在日常工作中依赖 OpenClaw 的使用者而言，這次升級帶來的影響同時落在本機體驗、協作模式和安全姿態三個層面。

本機體驗方面，瀏覽器端 Control UI 的啟動時間從約 1.6 秒压缩到 575 ms，單次聊天的 JavaScript 請求數也由 140 降到 45，互動等待明顯缩短；同時，對話紀錄底層改為 SQLite，歷史檢索與備份归檔的操作方式與以往的檔案方案不再一致。首次安装時，引導式流程會主動讀取 Codex、ChatGPT、Claude CLI 的已有登入態，或扫描本機 Ollama、LM Studio 模型，並在寫入前實測所選模型能正常應答，部署門檻隨之降低。新装 OpenAI 預設即指向 GPT-5.6，本機推理侧預設模型隨可用內存自動選擇 Gemma 4，llama.cpp 預設上下文升至 64K，長上下文任務不再需要手工調整。

協作模式上，新增的共享云端會話讓第二個人可以加入即時工作或在保留上下文的前提下接管會話；但官方文件明確把這條能力定位為協同便利，並非租戶隔离，也不構成安全邊界。檔案編輯器被限定為只能改寫已有內容，不能新增或刪除檔案，Changes 面板為只讀視圖，Create PR 操作跳轉到 GitHub 完成，不在 OpenClaw 內部直接提交，權限邊界因此收紧。`/btw` 命令可用於開啟侧栏會話，核準請求只出現在最初触發它的會話裡，並保留 30 天滚動歷史，便於追溯。

安全姿態方面，Gateway 預設僅绑定 loopback，新增的 `openclaw security audit` 會逐項檢查入站存取、工具影響半径、網络暴露、瀏覽器控制暴露與外掛程式白名單，升級後建議立即跑一次以確認現況。回滚到旧的存储版本前必須先用目前 CLI 恢複已归檔的旧對話紀錄，升級後再建的會話也不會回寫到旧版本，因此升級前進行一次經過驗證的備份是必要步驟。Incognito 模式預設關閉，開啟後會話僅驻留在進程內存中，但訊息仍會發往所選模型提供商，處理敏感任務時需要把這條網络外發路径納入考量。文章援引的 2026 年眾包攻防 arena 資料還顯示，自適應人類攻击者對目前最強防御仍能突破 80% 成功率，因此工具策略、執行核準與沙箱依然必須作為硬性執行層保留。

限制與未知

公開材料中未給出這次 Control UI 重建前後在低端網络或移動端弱網條件下的實測對比，575 ms 這一啟動耗時與 JavaScript 請求從 140 降到 45 的數位均來自 mock Gateway、HTTP/1.1 延遲統一 50 ms 的實驗室環境，並不直接代表跨地域或代理鏈路上的真實表現。

引導式設定可以重複使用 Codex、ChatGPT、Claude CLI 登入態以及本機 Ollama、LM Studio 模型，但文章沒有說明在憑證同時存在冲突，例如多份 Claude CLI 登入態與多個 API key 並存時，介面會按何種順序挑選或提示使用者裁決。儲存前對所選模型發起實測應答這一行為，對延遲、計費配額以及本機推理進程的占用同樣缺少量化披露。

共享云端會話被定位為協同便利，而非租戶隔离或安全邊界，意味着两個參與者之間的存取控制粒度、審計可見範圍以及事後撤销會話的具體介面，文章都未展開說明。同一限制也延伸至核準請求僅出現在触發會話、保留 30 天滚動歷史的策略，跨會話追溯、對外匯出與合規留痕的细節同樣留白。

攻防 arena 資料虽然給出 Claude Opus 4.5 0.5%、Sonnet 4.5 1.0%、Haiku 4.5 1.3%、Gemini 2.5 Pro 8.5% 的具體得分，但攻击場景、目標工具棧以及評分细则並未在文中複述；該資料是否覆蓋 OpenClaw 自有工具面，同樣沒有交代。Incognito 模式預設關閉、訊息仍發往模型提供商這一約束，也沒有提供針對各家提供商的隱私協議差異或本機兜底開關的進一步說明。

如何核對

要在自有環境裡複現文中結論，第一步是把升級窗口對齊到 v2026.8.1 這一節點，對照官方變更說明確認本機確實處在重建後的 Control UI 與 SQLite 存储之上，再開始其余檢查。

啟動耗時與請求數的核對，應當在本機以預設聊天設定建立會話，重複使用 mock Gateway 並把 HTTP/1.1 延遲固定到 50 ms，統計首次進入會話的 JavaScript 請求條數與首字節到可互動的時間；得到的數位若落在 45 條請求與 575 ms 量級，可與文章給出的對照值比對，差異較大時再排查瀏覽器擴充、代理鏈路與本機 DNS 解析等外部因素。

引導式設定的核對重點是首次安装階段：觀察是否提示重複使用 Codex、ChatGPT、Claude CLI 的已有登入態，是否扫描到本機 Ollama 與 LM Studio 模型，並在選定後向模型發起一次實測請求；新增 OpenAI 安装若預設指向 GPT-5.6，本機推理棧在具備相應內存時由 llama-server 提供服務，且 llama.cpp 預設模型為 Gemma 4、預設上下文為 64K，即與文中陈述一致。

安全與協作能力的核對，可執行 `openclaw security audit`，逐項確認入站存取、工具影響半径、網络暴露、瀏覽器控制暴露與外掛程式白名單五類檢查的實際輸出；共享云端會話應能在第二端加入或接管，且官方文件需要明確標註其並非安全邊界。檔案編輯器、Changes 面板、Create PR 跳轉、核準請求的會話归屬與 30 天滚動歷史，以及 `/btw` 侧栏會話，均可通過最小化操作逐一複驗。

回滚與隱私两項約束的核對需要分两步：先在升級前完成一次經過驗證的備份，回退到旧存储版本時確認旧對話紀錄只能經由目前 CLI 恢複；Incognito 模式保持預設關閉狀態，開啟後驗證訊息仍發往所選模型提供商，以便把這條網络外發路径納入後續處理。

讀者能做什麼

如果你是第一次接触 OpenClaw 的使用者，可以直接從引導式設定入手，讓它讀取本機已有的 Codex、ChatGPT、Claude CLI 登入態，或扫描本機 Ollama、LM Studio 模型，挑選後先做一次實測應答再落庫，避免選到無法正常回應的模型；新增 OpenAI 安装預設指向 GPT-5.6，本機推理預設由 llama-server 提供服務，按可用內存門控選用 Gemma 4，llama.cpp 預設上下文 64K，長上下文任務不需要手工調整。

如果你的工作需要他人临時介入，可以在受控範圍內啟用共享云端會話，讓第二個人加入即時協作或在保留上下文的前提下接管；同時要意識到這條能力只是協同便利，並非租戶隔离，也不構成安全邊界，因此敏感任務仍需結合 Gateway 的 loopback 绑定與 `openclaw security audit` 的檢查結果來判斷。

如果計畫升級到 v2026.8.1，建議先用目前 CLI 對旧版對話紀錄做一次經過驗證的備份，因為新版本採用 SQLite 存储，回滚到旧檔案存储前必須用目前 CLI 恢複已归檔紀錄，升級後新增的會話不會回寫到旧版本。升級完成後立即跑一次 `openclaw security audit`，逐項核對入站存取、工具影響半径、網络暴露、瀏覽器控制暴露與外掛程式白名單，再決定是否啟用 Incognito 模式（預設關閉，開啟後訊息仍發往所選模型提供商）。

如果關注攻防對抗資料，可以把 Claude Opus 4.5 0.5%、Sonnet 4.5 1.0%、Haiku 4.5 1.3%、Gemini 2.5 Pro 8.5% 這一組分數作為參考基線，並留意同一來源中自適應人類攻击者對目前最強防御仍可超過 80% 成功率這一提示，把工具策略、執行核準與沙箱作為不可省略的硬性執行層來設計工作流程。

後續觀察

OpenClaw 2.0 是在此前 230 天連續發布 106 個版本、又沉寂近七周之後才推出的更新，節奏變化本身值得留意；本次發布時間戳為 2026-08-31T05:04:10+00:00，版本號 v2026.8.1 一次性合併了 933 位贡献者的 16,000+ 個 PR，約占 OpenClaw 合併歷史的一半，這種規模的批次合入通常意味着重構幅度較大，也意味着回滚路径需要更谨慎地評估。

從版本演進順序看，v2026.8.1 先落地 PR 合併與 Control UI 重建，隨後才引入共享云端會話；檔案存储向 SQLite 的迁移以及 JavaScript 請求從 140 降到 45、啟動耗時降到 575 ms 的對照數位，都被作為這次的主要變更保留下來。引導式設定選擇重複使用本機已有的 Codex、ChatGPT 或 Claude CLI 登入態，而不是要求使用者重新登入，對已經設定過多套 CLI 的開發者意味着憑證切換更顺滑。

攻防 arena 資料中 Claude Sonnet 4.5 取得 1.0% 的成功率，與 Opus 4.5 的 0.5%、Haiku 4.5 的 1.3% 處於同一量級，三檔 Claude 模型之間梯度並不陡峭，而 Gemini 2.5 Pro 的 8.5% 明顯高出十几倍，這一差距提示在不同模型之間挑選防御方時，單一模型評分不足以代表整體防護水位，仍需結合工具策略與沙箱層綜合判斷。