近期，AI领域一款名为OpenClaw的项目引发了广泛关注。过去三周内，它以近乎每两天一个版本的速度快速迭代，在模型生态、全场景体验、多智能体协同以及安全加固等多个方面同步推进，展现出强大的发展活力。
在iOS生态方面，OpenClaw的推进速度令人惊叹。2月9日，发布iOS节点应用Alpha版，搭配setup - code引导流程，首次实现手机端接入；2月17日，加入iOS分享扩展，用户可将URL、文字、图片直接从系统分享菜单推送给AI助手，操作更加便捷；2月19日，Apple Watch伴侣应用上线，用户可在手表端查看收件箱、收发通知，还能在通知流中批准/拒绝操作请求并快速回复，同时引入APNs推送唤醒机制，确保iOS节点在后台也能被可靠唤醒；2月21日，手表端操作可通过桥接机制无缝传递到iOS主应用处理，还优化了Talk Mode，减少本地TTS回放造成的误触发。短短二十天，OpenClaw就从“跑在Mac mini上的服务端程序”转变为覆盖桌面、手机、手表的全场景智能体平台。
架构上，OpenClaw也取得了重要突破。2月15日，首次引入嵌套子智能体，即子智能体可再生成自己的子智能体（sub - sub - agents），系统通过maxSpawnDepth参数控制深度，限制每个智能体最多生成5个子节点，并加入深度感知的工具策略和announce链路由；2月21日，默认生成深度策略稳定为maxSpawnDepth = 2，同时上下文溢出时的自动截断和恢复机制就位，避免系统因输出超出上下文窗口而崩溃。这一体系让OpenClaw具备了处理多层级复杂任务的能力，例如主智能体可分派多个子任务，每个子任务又能按需拆分，形成树状执行结构。
Discord是OpenClaw社区最活跃的渠道之一，二月的更新使其体验发生质变。2月13日，支持发送带波形预览的语音消息；2月15日，解锁Components v2，按钮、下拉选择菜单、模态框等原生交互组件首次可用于AI智能体的对话界面；2月17日，可复用交互组件上线，新增per - button的用户允许列表；2月21日，加入语音频道的加入/离开/状态控制，支持自动加入配置以实现实时语音对话，流式预览回复和生命周期状态反应表情同步上线，子智能体会话可以绑定到特定Discord线程。这些功能让OpenClaw在Discord上的表现更像一个具备完整交互能力的AI原生应用。
在模型接入方面，OpenClaw践行模型中立策略，版图迅速扩张。2月6日，支持Anthropic Opus 4.6（前向兼容）和xAI Grok；2月9日，Grok网页搜索能力上线；2月13日，接入Hugging Face Inference和vLLM；2月17日，支持Anthropic Sonnet 4.6，上线Anthropic 100万token上下文beta；2月21日，接入Google Gemini 3.1 Pro预览版。用户可根据任务需要在Claude、GPT、Gemini、Grok等模型间灵活切换。
除了宏观架构演进，OpenClaw还注重细节打磨。Slack端在2.17版引入chat.startStream/appendStream/stopStream的原生单消息流式输出，告别通过反复编辑消息模拟“打字中”效果的笨拙方式，流式输出默认开启，失败时自动回退到普通投递。定时任务方面，2.12版集中解决防止重复触发、隔离调度器错误等问题，2.14版加入Telegram话题的精确投递和身份保持。消息投递可靠性上，2.13版加入写前投递队列，网关重启后不再丢失未发送消息，跨平台回复线程路由得到统一修复。安全方面，自一月底爆红以来，OpenClaw成为黑客与安全专家的“靶场”。卡巴斯基在一月底的安全审计中发现512个漏洞，其中8个严重；安全研究员Jamieson O'Reilly通过Shodan扫描发现数以万计未设置身份验证的公开实例，可获取多种敏感信息；Bitsight分析显示一月底至二月初公网上暴露的OpenClaw实例超30000个；供应链污染问题严重，Koi Security发现“ClawHavoc”攻击行动，约12%的技能被确认为恶意；Cisco安全团队称其为“从安全角度看的绝对噩梦”并发布开源的Skill Scanner工具；Trend Micro研究指出错误配置和未经审查的技能导致数百万条记录泄露。面对这些威胁，OpenClaw在二月更新中采取多项关键措施，包括加密与防护升级、沙盒与隔离机制、权限收口等。
项目创始人Peter Steinberger在2月16日发帖宣布加入OpenAI负责个人智能体方向的开发，OpenClaw过渡到由OpenAI提供资金和技术支持的独立基金会，这一转变对项目安全资源的影响尚待观察。
