OpenClaw 在 2026 年 5 月 21 日 发布了 v2026.5.20 版本。这是近期更新幅度最大的一个版本，核心重点在于​技能安全机制的全面升级（移除旧兼容路径）​、Discord 语音交互的深度重构以及​xAI OAuth 登录支持​。同时，该版本修复了大量关于定时任务（Cron）、Docker 部署和多通道路由的“顽固”Bug。

核心安全与技能架构变更

• ​技能执行审批（Exec Approvals）大修​：移除了旧的 cat SKILL.md && printf ... 允许列表兼容路径。现在，技能文件必须使用 read 工具加载，且只有真正的技能可执行文件会被自动允许。这提升了安全性，但也意味着旧的脚本调用方式可能需要调整。
• ​内置策略插件​：新增了捆绑的 Policy 插件，用于基于策略的通道合规性检查、医生（Doctor）Lint 发现以及工作区修复，增强了企业级管控能力。
• ​依赖更新​：将捆绑的 Codex 套件更新至 0.132.0，并刷新了应用服务器的模型列表文档。

Discord 语音与交互增强

• ​语音会话跟随​：语音会话现在会跟随配置的 Discord 用户进入语音频道，并带有允许频道检查、多用户交接和 DAVE 恢复保护。
• ​上下文注入​：默认在实时语音会话指令中包含有限的 IDENTITY.md, USER.md, 和 SOUL.md 配置文件上下文，使 AI 在语音聊天中更具个性化。可通过配置禁用。

新增功能与集成

• ​xAI OAuth 登录​：为 xAI（Grok）提供商增加了设备代码 OAuth 登录，使得远程和无头（Headless）设置无需本地浏览器回调即可授权。
• ​OpenRouter 路由策略​：支持针对 OpenRouter 请求的提供程序级 params.provider 路由策略，模型和代理参数可覆盖默认值。
• ​本地模型轻量化模式​：允许在代理配置中启用 agents.list[].experimental.localModelLean，为单个代理启用轻量化本地模型模式，而非全局启用。

关键修复与稳定性提升

• ​定时任务 (Cron) 重构​：
  • 修复了旧版 jobs.json 数组存储的加载问题。
  • 主会话的定时工作现在在 cron 拥有的唤醒通道上运行，防止后台任务阻塞人工聊天。
  • 改进了最终输出的交付，即使存在工具警告也不再标记为失败。
• ​Docker 部署​：修复了官方镜像中捆绑的 Codex 插件在 Docker 修剪后丢失的问题，确保默认 OpenAI 代理可用。
• ​WhatsApp​：更新 Baileys 库至 7.0.0-rc12，并修复了群组 ID 大小写处理和消息排队发送的延迟问题。
• ​Windows 安装​：修复了原生 Windows 安装程序在“Starting setup...”阶段冻结的问题。
• ​安全性加固​：恢复了 tryReadSecretFileSync 的“拒绝关闭”机制，拒绝符号链接的凭据文件，防止潜在的敏感信息泄露。

CLI 与开发者工具

• ​CLI 任务维护​：openclaw tasks maintenance --json 现在包含过期运行任务的决策信息。
• ​节点日志​：将延迟插件注册日志路由到 stderr，保持 stdout 的可解析性。
• ​自动补全​：在 TUI 中包含网关插件的斜杠命令补全。

客户端与 UI

• ​Mac App​：更新了关于页面的版权年份至 2026，并修复了控制中心 UI 在生产构建下的问题。
• ​Control UI​：在用法面板中截断长文件名，悬停时显示全名；修复了终端会话状态的显示逻辑。

其他重要修复

• ​Codex​：修复了图像生成动态工具调用的超时时间（从 30s 提升至 120s），并修复了加密响应的回放出处问题。
• ​MCP (模型上下文协议)​：修复了插件钩子超时的默认时间（30秒），防止阻塞紧缩（Compaction）。
• ​Ollama​：默认未知能力的模型为支持工具，以便发现的本地模型可以使用工具。

v2026.5.20 是一个非常重要的版本。它通过移除旧的技能执行路径提升了安全性，并通过 xAI OAuth 和 Discord 语音增强扩展了功能边界。如果你在使用 Docker 部署或 Windows 原生安装，此版本修复了此前存在的关键体验问题，建议尽快更新。