近期,AI领域一款名为OpenClaw的智能体系统以惊人的更新频率引发行业震动。该系统前身为Clawdbot、Moltbot,自二月以来几乎保持每两天一个版本的迭代速度,在模型生态、全场景交互、多智能体协同及安全防护等维度展开全面突破,成为AI圈最受瞩目的技术标杆。
在最新发布的版本中,OpenClaw正式接入Google Gemini 3.1 Pro预览版,并首次在Discord平台实现实时语音交互与连续路由功能。这一进展标志着其从单一服务端程序向覆盖桌面、移动端、可穿戴设备的全场景平台跃迁。数据显示,短短两周内,OpenClaw在开源权重模型领域的Token使用量已占OpenRouter平台总量的13%,展现出强劲的增长势头。
技术架构层面,嵌套子智能体体系的成熟成为核心突破。系统通过引入maxSpawnDepth参数控制层级深度,默认允许主智能体生成两层子智能体,形成树状任务分解结构。当子智能体输出超出上下文窗口时,系统会自动截断冗余内容并压缩历史消息,确保复杂工作流的稳定执行。这种设计使开发者能够构建多层级任务网络,例如让主智能体统筹多个子任务,每个子任务再按需拆解为更细粒度的操作。
iOS生态的推进速度令人瞩目。二十天内,项目团队相继发布Alpha版节点应用、分享扩展、Apple Watch伴侣应用等组件。用户现在可通过系统分享菜单直接推送内容至AI助手,在手表端查看通知并批准操作请求,甚至通过桥接机制将手表操作无缝传递至手机主应用。Talk Mode的优化进一步减少了语音交互的误触发率,标志着OpenClaw正式具备跨设备协同能力。
Discord社区的活跃度推动该平台成为多智能体协作的主阵地。二月更新中,系统陆续支持语音消息波形预览、原生交互组件(按钮、下拉菜单等)、可复用交互控件及权限控制功能。最新版本更实现语音频道状态管理、流式预览回复和线程绑定能力,使AI智能体在Discord中的表现趋近于原生应用,而非传统聊天机器人。
模型生态的扩张践行了中立策略。项目相继接入Anthropic Opus 4.6、xAI Grok、Hugging Face Inference、vLLM等头部模型,并支持Anthropic Sonnet 4.6的百万token上下文窗口。用户可根据任务需求在Claude、GPT、Gemini、Grok等模型间灵活切换,这种开放态度使其迅速成为模型生态的连接器。
细节优化同样值得关注。Slack端引入原生流式输出功能,彻底告别消息模拟编辑的笨拙方式;定时任务系统修复了重复触发、错误隔离等顽疾,并新增webhook认证支持;消息投递可靠性通过写前队列机制得到提升,跨平台回复线程路由错误率显著下降。这些改进使系统在自动化场景中的稳定性大幅提升。
然而,高速发展背后潜藏的安全危机逐渐显现。安全团队披露,项目代码库存在512个已知漏洞,其中8个为高危级别。研究显示,公网暴露的OpenClaw实例超过3万个,攻击者可通过恶意网页在毫秒级实现远程代码执行。更严峻的是,官方技能市场ClawHub中发现数百个伪装成无害工具的恶意技能,安装后会部署键盘记录器或数据窃取程序,约12%的技能被确认为恶意代码。
面对持续升级的安全威胁,开发团队在二月更新中展开全面防御。加密层面淘汰SHA-1启用SHA-256算法,封堵SSRF漏洞及Windows命令注入风险;隔离机制强制限制Docker沙盒危险配置,浏览器移除--no-sandbox标志并引入VNC密码认证;权限系统修复Discord权限提升漏洞,采用独立HMAC密钥混淆owner-ID信息。项目创始人近期宣布加入OpenAI负责个人智能体开发,OpenClaw将转型为由独立基金会运营,这一变动能否带来更强大的安全资源备受关注。









