OpenClaw 在 2026 年 5 月 4 日 发布了 v2026.5.3 版本。本次更新的核心亮点在于​正式捆绑了文件传输插件​，极大地扩展了 AI 对本地文件的操作能力；同时在插件安装机制上进行了加固，确保外部插件能像原生包一样稳定运行。

核心新增：文件传输插件 (File-Transfer)

这是本版本最大的功能更新，AI 现在拥有了操作本地文件的“手脚”：

• ​内置工具​：新增了 file_fetch (读取文件), dir_list (列出目录), dir_fetch (获取目录内容), 和 file_write (写入文件) 等 Agent 工具。
• ​安全策略​：默认采用 “拒绝所有” (Default-Deny) 的路径策略，必须经过操作员显式配置才能访问特定节点路径。
• ​防护机制​：默认禁止符号链接 (Symlink) 遍历，防止越权访问；单次往返传输限制在 16MB 以内，防止大文件阻塞。

插件体系与安装流程优化

针对外部插件的安装、更新和修复进行了全面的底层重构：

• ​NPM-First 迁移​：官方插件的安装、更新、修复 (doctor) 及依赖报告全面覆盖了向 NPM-First 的迁移，解决了依赖混乱问题。
• ​断点续传与回退​：修复了缺失包载荷的问题，增加了 Beta 频道插件的回退机制。
• ​运行时依赖​：捆绑插件的运行时依赖现在会自动按需安装和修复，不再需要手动干预，确保“开箱即用”。

性能与架构优化

• ​懒加载 (Lazy-loading)​：网关 (Gateway) 和控制中心 (Control UI) 在启动、Cron 任务、Schema 加载等热路径上进行了瘦身。
• ​工具规划器​：新增了平台级工具描述符规划器，缓存插件工具描述符，使得在提示词规划阶段可以跳过插件运行时加载，大幅减少响应延迟。

通道与集成 (Channels)

修复了多个特定平台的问题，并增加了新功能：

• ​WhatsApp​：支持显式的 Newsletter (简报) 目标发送，通过频道会话元数据进行路由，而非传统的私聊 (DM) 路由。
• ​Telegram​：修复了多 Bot 账户的路由问题，并限制了出站 Bot API 调用频率，防止网关卡死。
• ​Discord​：增加了可重用的消息频道访问组，支持基于 accessGroup 的权限管理；修复了按钮和选择菜单在网关重启后失效的问题。
• ​Signal​：修复了群组消息和媒体处理的稳定性问题。

关键修复 (Fixes)

• ​进程管理​：在运行时处置和网关关闭期间，强制终止了捆绑的 stdio LSP 进程树（如 tsserver），防止子进程残留导致无法重启。
• ​令牌安全​：在共享/管理员令牌轮换响应中，不再回显旋转后的承载令牌（防止泄露），同时保留了无设备令牌客户端所需的同设备令牌交接功能。
• ​代理支持​：增加了对运营商管理的出站代理路由支持，允许严格的 HTTP 转发代理验证和回环 (Loopback) 绕过设置。
• ​配置管理​：弃用了直接读写插件配置的辅助工具，改用运行时快照加事务性突变辅助工具，增加了重启后的恢复策略。

​v2026.5.3 是一个以“增强操作能力”​和​“稳定插件生态”为核心的版本。文件传输插件的引入让 OpenClaw 从“聊天机器人”向“自动化助手”迈出了关键一步。如果你需要 AI 帮你读写本地文件或使用更复杂的插件，建议更新此版本。