OpenClaw 2026.5.12-beta.5：強化代理安全性與通訊協定更新

🔑 增強重點摘要

• •OpenClaw 是一個由奧地利開發者 Peter Steinberger 於 2025 年 11 月首次發布的開源自主 AI 代理，最初名為 Clawdbot，旨在本地運行並透過訊息平台與大型語言模型 (LLM) 互動，提供個人化的 AI 助理體驗。
• •OpenClaw 採用中心輻射式架構，以 Gateway (一個運行在 18789 埠的 WebSocket 伺服器) 作為控制平面，負責任務排程、節點管理和 LLM 請求路由，支援本地和遠端兩種操作模式，並透過令牌進行身份驗證。
• •一項安全分析指出，OpenClaw 的主要命令過濾機制 exec allowlist 存在「封閉世界假設」，可能透過如換行符或 GNU 長選項縮寫等技術繞過，若與其他漏洞結合，可能導致未經身份驗證的遠端程式碼執行。
• •該專案在社群中迅速普及，截至 2026 年 3 月，其 GitHub 儲存庫已獲得超過 247,000 顆星和 47,700 個分叉，並有中國開發者將其應用於 DeepSeek 模型和微信等國內訊息超級應用程式，騰訊和 Z.ai 等公司也宣布推出基於 OpenClaw 的服務。
• •OpenClaw 具備模型無關性，允許用戶配置多種 LLM 供應商 (如 Claude、DeepSeek、OpenAI 的 GPT 模型或本地 Ollama 實例)，並提供身份驗證設定檔輪換和故障轉移鏈等功能，以增強可靠性。

🛠️ 技術深入

• •架構設計： OpenClaw 採用中心輻射式架構，核心是 Gateway，作為所有客戶端（CLI、Web UI、macOS 應用程式、iOS/Android 節點、無頭節點）與 AI 代理之間的控制平面。
• •通訊協定： Gateway 使用 WebSocket JSON 協定進行通訊，第一個客戶端框架必須是連接請求，宣告支援的協定版本、客戶端元數據、角色、範圍、功能、命令、權限、身份驗證、語言環境、使用者代理和裝置身份。
• •程式語言： OpenClaw 主要使用 TypeScript 和 Swift 編寫。
• •跨平台支援： 該框架支援多種作業系統，包括 macOS、iOS、Android、Linux 和 Windows。
• •LLM 整合： 具備模型無關性，允許配置不同的 LLM 供應商，並支援身份驗證設定檔輪換和指數退避的故障轉移鏈，以確保模型服務的連續性。
• •技能系統： 透過可擴展的技能系統來擴展代理功能，技能以包含元數據和工具使用說明的 SKILL.md 檔案的目錄形式儲存。
• •記憶體管理： 預設使用基於檔案的記憶體（Markdown + 日誌）儲存對話歷史和配置數據，並可透過可選插件增加語義或長期記憶功能。
• •安全機制： 實施裝置配對的強制審核機制（針對 setup-code、瀏覽器和 Control UI），透過專用使用者帳戶實現程序隔離，限制檔案系統權限，加密管理 API 密鑰，限制出站流量，驗證入站 Webhook，並強制執行 TLS 1.2+。
• •Gateway 通訊協定 v4： 要求 v4 客戶端，並串流明確的 chat deltaText/replace 框架，使 SDK 客戶端無需本地差異化即可消費助理更新。
• •Docker 安全性： 透過鎖定設定時的容器路徑，防止過時的主機 .env OpenClaw 路徑洩漏到 Linux 容器中。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線