开源AI神器HermesAgent免费安装教程,支持跨平台与自学习
Hermes Agent 被视为新一代的 OpenClaw 继承者。回顾之前,许多用户曾通过 OpenClaw 获得了可观的早期红利。现在,你同样有机会把握住 Hermes 所带来的新机遇。
Hermes 是由 Nous Research 推出的开源 AI Agent 框架。它具备几项核心优势:支持自建学习循环(能够从实际使用中不断积累和进化技能)、可接入超过 15 家模型提供商,并实现了跨平台消息集成(如 Telegram、Discord、Slack、WhatsApp)。
自动安装指南
针对 Mac 或 Linux 操作系统,请在终端中执行以下命令:
curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash
对于 Windows 系统,请在 PowerShell 中输入:
irm https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.ps1 | iex
该安装脚本具备自动检测功能,将为您安装 Python、Node.js、Git、ripgrep 等所有必需的依赖项。整个过程请您耐心等待即可。 (安装脚本运行中图示)
快速配置向导
安装流程结束后,系统将自动启动配置向导。我们推荐您选择第一项 Quick setup(快速设置)。 (选择 Quick setup 图示)
接下来进入 Inference Provider(推理服务提供商)配置环节。系统会提示您输入 OpenRouter 的 API 密钥,请粘贴您事先申请好的 Key 并按下回车(若尚未申请,可先查看文末的补充说明)。 (填写 OpenRouter API Key 图示)
随后需要选择默认使用的模型。列表中存在多款免费模型,此处建议选择 nvidia/nemotron-3-super-120b-a12b:free,该模型完全免费且实际效果相当不错。
(选择默认模型图示)
下一步是配置消息接收平台,请选择 Set up messaging now(立即设置消息平台)。 (配置消息平台图示)
OpenClaw 2026.4.9 版本发布:记忆回填系统升级与全方位安全加固
OpenClaw 多通道 AI 网关正式推出 2026.4.9 版本。本次更新的核心聚焦于记忆与梦境系统的功能强化,并包含一系列重要的安全修复与稳定性改进。
🆕 新功能特性
记忆与梦境系统全面升级
新增了 REM 回填通道(通过 rem-harness --path 命令调用),支持将历史日记内容直接回填至 Dreams 模块与持久化记忆存储中,无需再借助中间的记忆栈进行二次处理。系统同步引入了结构化的日记浏览视图、基于时间线的导航功能、灵活的回填与重置控制面板,以及具备完整追溯链条的梦境摘要生成能力。
QA 实验室功能增强
新增了角色风格(character-vibes)评估报告生成功能。用户现可选择多种不同的AI模型并行运行同一任务,系统将自动生成对比报告,帮助用户快速、直观地评估不同候选模型在特定风格上的表现差异。
插件认证配置共享机制
Provider 的清单文件(manifests)现在支持声明 providerAuthAliases 属性。这使得同一 provider 的不同变体或版本能够共享同一套环境变量、认证配置文件以及 API 密钥导入选项,显著减少了在多环境或多实例下的重复配置工作。
iOS 版本管理流程优化
引入了明确的日历化版本(CalVer)锁定机制,使 TestFlight 的迭代版本管理更加规范。新增了 pnpm ios:version:pin -- --from-gateway 命令行工作流,便于开发者从网关侧直接锁定并同步特定的 iOS 应用版本。
🔒 重点安全修复
浏览器 SSRF 防护加固:在由交互行为驱动的页面跳转发生后,系统会重新执行完整的安全检查流程,有效防止攻击者绕过初始的沙箱隔离区。
.env 文件注入防护:强化了运行时环境的安全性,阻止来自不受信任工作区的 .env 配置文件覆盖系统关键的控制变量。
远程执行指令消毒:所有来自远程节点的命令执行请求及其输出内容,均会被标记为“不受信任”数据,并进行严格的消毒处理,防止恶意内容注入到核心的 System: 指令流中。
basic-ftp 依赖库升级:强制将 basic-ftp 依赖包升级至 5.2.1 版本,以彻底修复该库中存在的 CRLF 序列命令注入安全漏洞。
🐛 主要问题修复
- 提升了 Android 设备配对扫描过程的可靠性,解决了后台服务在特定条件下会不断重复重试的问题。
- 修复了 Matrix 频道因消息同步失败而导致整个网关进程意外崩溃的严重缺陷。
- 恢复了 Slack 平台中通过
url_private_download链接的图片附件的正常加载与显示功能。 - 修正了跨会话使用
sessions_send指令时,会异常抢占 Telegram 或 Discord 会话正常消息投递通道的问题。 - 确保了标记为
NO_REPLY的静默指令不会泄露到最终用户可见的回复内容中。 - 优化了控制台 UI 在快速切换不同会话时,消息历史记录的同步保持逻辑。
- 在执行
/reset指令时,系统自动回退的模型覆盖设置会被正确清除,而用户手动选择的模型配置则会得到保留。
📦 升级指南
执行以下命令即可升级至最新版本:
npm install -g openclaw@latest
OpenClaw 2026.4.9 手动升级完整教程:详细步骤与操作指南
执行OpenClaw手动升级过程时,需要按照以下顺序在终端中完成各项操作,以确保版本更新顺利进行并避免数据丢失。
第一步:获取新版安装包
进入系统的临时目录,并通过npm工具下载指定版本的OpenClaw软件包,为后续安装做好准备:
cd /tmp && npm pack openclaw@2026.4.9
第二步:创建现有版本备份
在替换旧版之前,强烈建议备份当前已安装的OpenClaw目录,以便在升级失败时能够快速恢复:
cp -r ~/.npm-global/lib/node_modules/openclaw ~/.npm-global/lib/node_modules/openclaw_bak
第三步:移除旧版文件
彻底删除原有的OpenClaw安装目录,为新版本的解压和部署清理出空间:
rm -rf ~/.npm-global/lib/node_modules/openclaw
第四步:解压并部署新版
将下载的压缩包解压,并将生成的包目录移动到正确的安装路径,完成新版文件的基础部署:
tar -xzf openclaw-2026.4.9.tgz && mv package ~/.npm-global/lib/node_modules/openclaw
第五步:安装必要依赖项
进入新版OpenClaw目录,运行npm安装命令以获取运行时依赖,同时跳过开发依赖和脚本执行以节省时间:
cd ~/.npm-global/lib/node_modules/openclaw && npm install --omit=dev --ignore-scripts
第六步:集成Lark SDK
在相同目录下,额外安装Lark官方SDK包,确保OpenClaw与外部服务的兼容性和功能完整性:
cd ~/.npm-global/lib/node_modules/openclaw && npm install @larksuiteoapi/node-sdk --no-save
第七步:重启网关服务
最后,通过systemctl命令重启用户级的OpenClaw网关服务,使所有更改生效并应用新版本功能:
systemctl --user restart openclaw-gateway
完成以上步骤后,OpenClaw应已成功升级至2026.4.9版本,您可以验证服务状态以确保升级过程圆满结束。
OpenClaw 2026.4.9版本全面解析:AI梦境智能升级、安全加固与体验优化详解
OpenClaw近期正式推送了2026.4.9版本,本次更新聚焦于解决用户在日常使用中的实际痛点,无论是初学者还是高级用户均能直接受益。通过参考GitHub官方发布说明,我们将核心更新内容进行系统梳理,确保用户在五分钟内完全掌握关键信息,从而顺利、无风险地完成版本升级。
全程依据GitHub发布说明,将核心更新要点解析得清晰透彻,帮助用户快速理解并付诸实践,避免任何潜在问题。
核心更新一:梦境功能全面升级,AI记忆智能化提升
根据GitHub发布说明,2026.4.9版本重点优化了此前广受欢迎的梦境(Dreaming)功能,新增了REM回填处理机制。AI现在能够自动回放用户的笔记内容,提炼关键信息并形成长期记忆,有效避免了重复输入相同数据的繁琐过程。
同时,新版本引入了日记时间线用户界面,打开即可清晰查看AI“做梦”的完整流程,包括哪些记忆被保留、哪些被优化,所有细节一目了然。用户无需再翻阅复杂的日志文件,即使是新手也能轻松管理和监控AI的记忆系统。
核心更新二:安全防护全面加强,使用过程更加可靠
GitHub发布说明明确指出,4.9版本显著强化了SSRF和节点执行注入的防护能力,并严格绑定了验证授权脚本,从根源上防止恶意篡改和非法攻击行为。无论是个人日常应用还是企业级部署,用户均可放心使用,无需担忧中途出现安全隐患。
核心更新三:痛点修复集中处理,用户体验显著提升
本次更新以“修补漏洞、提升体验”为核心目标,GitHub上列出的修复项目均为用户常见问题:
✅ 全面优化Android设备配对流程,彻底解决了以往安卓端配对频繁失败、需要反复重试的困扰,实现手机端一键连接,操作流畅无卡顿; ✅ 完善了12种语言的用户界面适配,简体中文界面运行更加流畅,菜单和提示语均无错乱现象,用户可彻底告别英文界面的不便; ✅ 新增角色氛围QA评估功能,支持并行测试多个模型的表现,并生成详细评测报告,大幅提高了开发者的调试效率。
新手必读:GitHub官方推荐更新指南(零门槛操作)
严格按照GitHub发布说明进行操作,提供两种更新方式供选择,无需编写复杂代码,十秒内即可完成:
- 简易版:直接打开OpenClaw,输入指令“更新到2026.4.9最新版本”,AI将自动完成下载、更新及配置迁移全过程,用户只需等待使用即可;
- 进阶版:在终端中输入GitHub官方命令:
npm install -g @openclaw/cli@latest && openclaw doctor --fix
回车后即可直接更新到位,更新完成后建议运行诊断命令以检查系统状态。
总结而言,2026.4.9版本提供了官方扎实的优化措施——梦境功能更加智能、安全防护更有保障、用户体验更为流畅。无论您是日常使用AI助手,还是进行开发调试工作,此次更新都值得立即尝试。
OpenClaw 2026.4.9新版本深度解析:记忆系统REM回填与安全全面加固


OpenClaw 团队于2026年4月9日正式发布了2026.4.9版本,这是一次集成了重要功能更新、安全强化措施以及多平台修复的综合版本发布。对于日常依赖OpenClaw进行工作的用户而言,此次更新具有显著的关注价值。
🧠 记忆系统革新:REM回填机制与结构化日记视图
本版本中最引人注目的更新在于记忆与梦境系统的全面重构。
OpenClaw 引入了**“REM 回填"机制**——系统现在能够回溯处理历史日记内容,将过去的每日笔记重新整合到 Dreams(梦境记忆)和长期记忆中,从而避免了维护两套独立记忆栈的繁琐。这意味着用户以往积累的内容终于可以被高效利用起来。
配合这一功能,Control UI 新增了结构化日记视图:
- 时间线导航功能,方便用户回溯历史记录
- 回填/重置控制选项,支持手动管理记忆整合流程
- 可追溯的梦境摘要展示
- 安全的 “清除已回填” 操作接口
🔒 安全防护升级:多层防御策略解析
在安全方面,2026.4.9版本修复了多个潜在的风险点:
浏览器安全增强
- 在浏览器交互(如点击、执行脚本等)后,系统会重新检查目标地址,防止通过交互手段绕过 SSRF 隔离机制
.env 文件安全
- 阻止不受信任的工作区 .env 文件覆盖运行时控制变量
- 拒绝不安全的 URL 格式浏览器控制覆盖符
远程节点执行事件
- 远程节点执行事件现在被标记为"不受信任的系统事件”
- 节点提供的命令、输出及原因文本会被自动清理,有效防止注入攻击
插件认证隔离
- 防止不受信任的工作区插件与捆绑的提供商认证选择发生冲突
- 确保运营商密钥不会泄露给不受信任的插件
📱 移动端优化:Android配对修复与iOS版本管理改进
Android 配对问题修复(感谢 @obviyus 的贡献)
- 新的 QR 扫描流程会清除旧的设置码认证信息
- 从新的配对引导启动操作员和节点会话
- 在引导交接后优先使用存储的设备令牌
- 应用进入后台时暂停配对的自动重试机制
iOS 版本管理改进(感谢 @ngutman 的贡献)
- 版本号现在明确采用 CalVer(日历版本)格式
- TestFlight 迭代保持在同一短版本内,直到维护者主动推进更新
- 新增 pnpm ios:version:pin -- --from-gateway 工作流程
OpenClaw 4.7-4.9 更新解析:系统强制回填记忆,安全增强与Android配对更稳定
更新要点速览
如果您正在使用 OpenClaw,建议进行此次升级。本次版本迭代重点解决了两个长期被用户提及的核心问题:
- 记忆系统机制革新:从过去依赖AI模型的“自觉”读取,转变为系统层面的“强制”回填,确保了历史对话信息的可靠继承。
- 浏览器操作安全加固:增强了SSRF(服务器端请求伪造)防护,有效防止AI在操作浏览器时误入或泄露内网地址信息。
此外,本次更新还包含了一系列实用性修复,例如提升了Android设备的配对稳定性、恢复了Slack渠道中图片附件的正常加载、解决了Matrix网关的崩溃问题等。
核心改进一:记忆系统:从AI自律到系统强制
问题溯源:依赖“自觉”的困境
许多OpenClaw的长期用户可能都经历过类似的困扰:前一天与AI详细讨论并确认的项目方向,虽然已存入记忆,但后续对话中AI却仿佛“失忆”,需要用户反复重新解释。这并非AI“不想”记住,而是旧版记忆系统的工作机制依赖于AI在对话中主动“读取”记忆。一旦这个读取流程被跳过(有时会发生),之前的关键决策信息便无法有效传递。
4.9 版本的解决方案:REM 回填机制
在4.9版本中,一个名为“REM backfill”的机制被引入。简单来说,它实现了以下关键改进:
- 系统自动回填:历史对话记录可以由系统自动回放并注入到“梦境”(Dreams)和持久化记忆(durable memory)中,无需再依赖AI模型的主动行为。
- 结构化历史视图:控制界面(Control UI)新增了时间线导航功能,用户可以快速定位和查看历史决策点。
- 记忆来源可追溯:每一条长期记忆都标注了其产生的源头会话,增强了可追溯性与可信度。
- 安全的清理机制:引入了分阶段回填信号(staged backfill signals),防止在回填过程中误删有效数据。
正如官方描述所言:“旧的每日笔记可以回放到梦境和持久记忆中,而无需第二个记忆栈。”
实际工作流的变化
升级后,记忆系统的工作流程变得更加可靠:
实时对话 → 信息进入短期记忆
↓
对话结束 → 系统自动提取关键信息
↓
信息存入长期记忆(永久化)
↓
下次对话开始 → 系统自动将相关长期记忆注入上下文
↓
AI直接基于包含历史记忆的上下文进行回应
这一转变将记忆的留存与调用从“建议性”变为“强制性”,对于依赖AI进行长期、连续性任务的用户而言,是一项显著的可靠性提升。
核心改进二:浏览器SSRF防护的补全
先前存在的安全风险
当AI操作浏览器时,存在一个潜在的安全隐患:AI可能点击某个链接,该链接随后发生重定向,跳转至内网地址。由于旧版的SSRF防护主要在初始导航阶段进行检查,这种通过交互触发的后续跳转可能绕过安全检查,导致内网信息泄露。
4.9 版本的增强防护
4.9版本修复了这一防护漏洞,现在:
- 交互后重新验证:所有由点击、表单提交或脚本钩子触发的页面跳转,其目标URL都会重新经过SSRF安全检查。
- 严格的隔离策略:明确禁止访问内网IP地址等受限制的URL。
- 批量操作覆盖:批量执行的浏览器操作流(batched action flows)同样受到此防护机制的保护。
- 完整的安全日志:所有被拦截的访问尝试都会被记录,便于审计追踪。
官方的描述是:“浏览器交互在跳转到禁止访问的URL时,将无法绕过SSRF隔离区。”
需要特别关注的用户群体
如果您在生产环境中使用OpenClaw的自动化浏览器功能,或处理的网页数据涉及敏感信息,此项修复至关重要。
核心改进三:环境变量与配置保护
潜在的泄露风险
项目工作区中常见的 .env 文件通常存储着API密钥、数据库密码等敏感信息。在之前的版本中,所有插件理论上都能读取这些文件内容,若安装了恶意插件,则存在敏感信息泄露的风险。
4.9 版本的安全加固
4.9版本通过相关提交引入了以下保护措施:
- 运行时环境变量保护:禁止从未经验证或不可信的工作区读取
.env文件中的敏感变量。 - 浏览器控制覆盖防护:防止恶意代码通过特定API覆盖浏览器安全控制设置。
- URL覆盖安全检查:拒绝使用不安全的URL模式指定符进行覆盖操作。
- 启动阶段预先检查:在插件懒加载之前就执行拒绝策略,防范于未然。
需要特别关注的用户群体
如果您的工作区配置了敏感信息,或者安装了多个来源的第三方插件,建议升级以获得此项保护。
OpenClaw v2026.4.9 更新深度解析:五大功能革新与全面安全加固
OpenClaw v2026.4.9 已正式推出!本次版本更新实现了 五项重要功能增强 与 二十余项BUG修复,覆盖了安全性强化、内存梦境系统重构、移动端使用体验优化等多个关键领域。
Gemini_Generated_Image_h6qh4mh6qh4mh6qh.png
更新发布概览
此次发布引入了五项关键功能优化与超过二十项BUG修复,着重于提升系统安全性与用户体验。
核心更新亮点
1. 内存梦境系统全面重构
这是本次版本中最具份量的功能升级!
新增特性:
- 🧠 Grounded REM 回填通道:现已支持历史
rem-harness --path操作,使得旧日记能够重新汇入梦境处理流程。 - 📝 结构化日记视图:全新设计的 Control UI 界面,集成了时间线导航、回填与重置控制功能。
- 🔄 日记提交/重置流程:优化了可持久化事实的提取流程,步骤更加清晰明确。
- ⚡ 实时短期记忆增强集成:过往笔记能够无缝重新融入梦境并整合进长期记忆。
💡 用户价值:无需再依赖第二个内存栈,历史笔记也能有效参与梦境构建过程!
2. 安全防护体系重大升级 🔒
本次更新修复了若干安全隐患,强烈建议 所有用户尽快完成升级!
| 安全问题 | 修复详情 | 影响等级 |
|---|---|---|
| SSRF 绕过漏洞 | 在交互式驱动导航后,重新检查被拦截的目标地址 | 🔴 高 |
| .env 注入风险 | 阻止不受信任的工作区在运行时控制环境变量 | 🔴 高 |
| 远程节点注入 | 将远程 exec 事件标记为不可信来源,并净化其输出内容 | 🔴 高 |
| 插件冲突问题 | 防止不受信任的插件与捆绑的 provider 认证机制发生冲突 | 🟠 中 |
| 依赖项漏洞 | 强制将 basic-ftp 依赖升级至 5.2.1 版本 | 🟡 中 |
3. Android 设备配对体验修复
长期困扰 Android 用户的配对难题终于得到解决!
OpenClaw v2026.4.9 深度解析:AI梦境记忆系统与多模态生成能力全面升级
OpenClaw 近期的更新频率令人惊叹,其开发团队似乎无需休息。短短三天内连续发布了五个版本,今天更是达到高潮——三个小时内完成了三次连续更新。当用户刚刚升级到 v2026.4.7 版本,打开 GitHub 页面却惊讶地发现 v2026.4.9 版本已经赫然在列。
然而,本次推出的 v2026.4.9 版本确实包含了许多值得深入探讨的重大改进。
AI 智能体终于拥有了“回忆”能力
长期使用 OpenClaw 的用户普遍遇到过相同困扰:AI 代理的记忆能力非常短暂。用户通常期望它能够记住先前讨论过的项目细节、技术选型以及决策逻辑,但实际上它表现得如同一个复读机,每次对话都像是初次见面,无法维持连贯的上下文。
v2026.4.9 版本对记忆系统进行了彻底重构。开发团队将其命名为“梦境”(Dreaming),这个概念听起来有些玄妙,但其背后的原理相当有趣。
用户过去记录的笔记、日记以及项目文档,现在可以通过执行 rem-harness --path 命令,让 AI 代理在“休眠”期间重新消化这些内容。这个过程类似于人类在睡前翻阅旧笔记,第二天醒来时突然对某些问题产生新的领悟。
虽然这项功能在技术层面此前也能实现,但需要用户自行搭建一套完整的记忆栈,操作过程极为繁琐。现在,仅需一行命令即可完成配置,历史数据随之转化为“活性记忆”,可供 AI 随时调用。
用户界面中也新增了日记视图,能够清晰展示记忆的时间线、梦境摘要以及哪些内容有潜力被提升为长期记忆。以往调试记忆问题时需要翻阅大量日志文件,现在所有信息一目了然,极大提升了排查效率。
模型性能对比告别手动切换时代
另一个极具实用价值的功能是 character-vibes 评估报告的引入。
过去,当用户需要对比多个模型(例如 GPT-5.4、Claude、DeepSeek)在同一任务上的表现时,必须手动切换配置、记录输出结果并自行整理对比表格,过程相当繁琐。
现在,用户可以直接并行运行多个模型,系统会自动生成详细的评估报告。尽管难以量化效率提升的具体数值,但这一改进确实显著改善了用户的操作体验。
插件配置实现简化与统一
providerAuthAliases 这项改动看似微不足道,但对于实际使用者而言却非常便捷。
以往,对于同一服务商提供的不同插件,用户需要配置多套认证信息。例如,OpenAI 的文本生成、图像生成和音频生成插件,即使使用同一个 API 密钥,也不得不重复填写三次。
现在,用户只需声明一次认证信息即可在所有相关插件间共享,避免了大量重复性配置工作,使配置文件更加简洁清晰。
新增视频与音乐生成能力
视频与音乐生成功能在 v2026.4.7 版本中首次引入,并在 v2026.4.9 版本中得到了进一步优化。
当前版本提供了原生的 video_generate 和 music_generate 工具。系统内置了 ComfyUI 插件,支持在本地环境和云端平台灵活使用。
一个有趣的特点是,系统能够在不同服务提供商之间自动执行回退策略。例如,当用户请求生成 1080p 分辨率视频而某个提供商不支持时,系统会自动寻找并匹配最接近的参数组合,无需用户手动计算分辨率、长宽比等复杂设置。
安全漏洞修复与防护增强
对于在生产环境部署 OpenClaw 的用户,需要特别关注以下安全改进:
- 浏览器 SSRF 防护强化:当用户点击跳转链接后,系统会重新检查安全策略,有效防止攻击者绕过安全隔离区。
- 环境变量保护机制:系统现在会阻止不受信任的 .env 文件随意覆盖环境变量,从而防范恶意配置注入。
- 执行日志清洗:来自远程节点的执行日志会经过预处理,移除潜在的危险内容,防止日志注入攻击。
- 跨域重定向安全优化:在进行跨域重定向时,系统将自动丢弃请求正文和敏感头部信息,避免密钥等敏感数据意外泄露。
以上修复主要针对那些容易被忽视,但一旦发生就会导致严重安全问题的漏洞。
OpenClaw v2026.4.9 重磅发布:记忆如梦境般重塑,安全体系全面加固
我们很高兴地宣布 OpenClaw v2026.4.9 版本现已正式发布。本次更新带来了记忆与梦境系统的革命性升级,实施了全面的安全加固措施,并优化了 iOS 版本的发布管理流程,同时包含超过二十项功能修复与稳定性改进。
版本亮点速览
| 📦 项目 | 详情 |
|---|---|
| 版本号 | v2026.4.9 |
| 发布日期 | 2026年04月09日 |
| 核心特性 | 记忆系统升级、安全加固 |
| 修复数量 | 20+ 项 |
| 主要贡献者 | @mbelinky、@eleqtrizit、@ngutman 等 |
三大核心升级
一、记忆与梦境系统实现重大演进
该版本创新性地引入了 REM 记忆回填机制,使得 AI 助手能够模拟人类的睡眠梦境过程,对记忆进行整理与巩固。其核心流程可概括为:旧有日志 → 梦境整理 → 转化为长期记忆。
新增的关键功能包括:
| 功能 | 说明 |
|---|---|
| 历史日志回放 | 通过执行 rem-harness --path 命令,系统能够自动将旧日志转化为结构化的梦境与长期记忆。 |
| 结构化日记视图 | 提供了清晰的时间线导航界面,支持对记忆回填过程进行控制与重置,并生成可追溯的梦境摘要。 |
| 场景化记忆提升 | 新增了场景通道(Scene lane)与专门的提升提示,增强了记忆与特定情境的关联性。 |
| 安全记忆管理 | 支持安全地清除已确认的记忆内容,有效防止潜在的记忆污染问题。 |
技术意义:这一升级使得 AI 助手能够像人类一样通过“梦境”来整理和巩固记忆,无需依赖额外的记忆栈即可实现记忆的持久化,标志着其在向“长期智能伙伴”演进的道路上迈出了关键一步。
二、安全防护体系得到系统性加固
本次更新在六个关键安全领域实施了重点强化,显著提升了系统的整体安全性。
| 安全领域 | 修复内容 | 风险等级 |
|---|---|---|
| 浏览器安全 | 在每次交互后重新执行目标 URL 的安全检查,有效防止服务器端请求伪造(SSRF)攻击的绕过。 | 🔴 高 |
| .env 文件安全 | 阻止工作空间内的 .env 配置文件覆盖运行时的关键环境变量。 | 🔴 高 |
| 节点执行安全 | 将远程节点的执行输出标记为不可信内容,防止潜在的 System 内容注入攻击。 | 🔴 高 |
| 依赖审计 | 强制将 basic-ftp 依赖升级至安全版本 5.2.1,修复了已知的 CRLF 命令注入漏洞。 | 🟡 中 |
| 插件认证 | 修复了工作空间插件可能与捆绑的提供商认证机制产生冲突的问题。 | 🟡 中 |
| 网关安全 | 对 Hono 及 @hono/node-server 在生产环境下的路径处理进行了升级。 | 🟢 低 |
三、iOS 版本管理机制实现规范化
本次更新对 TestFlight 的发布流程进行了规范化设计,制定了明确的版本管理策略。
OpenClaw升级必备:ClaudeCode安装与Linux服务器运维全指南
昨日升级至OpenClaw 2026.4.8版本的用户可能都遇到了服务宕机问题。
openclaw doctor --fix命令是否也同样失效了?
由于OpenClaw网关无法正常启动,用户无法与OpenClaw进行对话以执行自我修复。这或许是龙虾用户首次亲身体验到“AI无法修复AI”的窘境,令人不禁莞尔。

现在是否意识到,在安装OpenClaw的计算机上预备一个Vibe Coding备用工具的重要性?例如Claude Code,关键时刻能够发挥应急作用。
笔者曾利用Cursor工具解决了这一紧急情况。将错误代码粘贴至工具中,消耗少量Token进行分析报错日志,定位问题根源,最终获得修复方案。

短短五分钟内,问题便得以彻底解决。

实际上使用Claude Code会更加便捷。若涉及远程Linux服务器,用户可直接在命令行窗口内完成修复操作,无需在不同屏幕间反复切换。
此次经历揭示了一个以往被忽视的关键问题:在Linux服务器环境中,CLI工具才是OpenClaw的最佳合作伙伴。
一、ClaudeCode:Linux服务器的AI助手
不仅限于修复龙虾
受思维定势影响,笔者过去仅在macOS和Windows系统上使用Claude Code与Gemini CLI。
后来在远程Linux服务器部署OpenClaw时,发觉其编写脚本的Agent能力较为有限,当时仅考虑将远程Linux文件夹挂载至本地Cursor中进行操作。并未考虑直接在Linux系统上安装CLI工具。

直到某日,部署GitHub项目时感到极度不耐。
面对README文件中密密麻麻的安装步骤,实在不愿再逐行复制粘贴命令。抱着尝试心态,在Linux系统上安装了Claude Code,搭配最经济的MiniMax API,发现其完全能够正常运行。
以voxCPM项目为例进行说明。仅需一句描述,Claude Code便会自动读取GitHub页面的部署文档,逐步执行安装命令,并在遇到缺失依赖时自动处理相关问题。最终成功完成部署。

整个过程中,笔者仅执行了一个操作:将GitHub链接提供给工具。
未来部署GitHub项目时,只需将链接抛给Claude Code即可完成。其他厂商的CLI工具如Gemini CLI同样适用,并无特定限制。
关键在于:用户无需亲自前往GitHub页面逐行手动复制粘贴部署命令。
一旦习惯这种操作模式,便难以回归传统方式。Linux服务器上的CLI工具不仅用于修复龙虾问题,更是提升整个服务器运维效率的倍增器。
二、ClaudeCode切换第三方API配置指南
当操作系统无法使用cc switch时
对于Claude Code等CLI工具切换第三方API,存在一个便捷的开源软件cc switch。

但cc switch需要桌面环境支持。Ubuntu Desktop版本可以正常运行,而Ubuntu Server版本则无法使用。
远程Linux服务器大多采用Server版本,缺乏图形界面。因此只能通过手动注入环境变量实现配置。
以笔者使用的MiniMax为例,将以下代码注入~/.bashrc文件:
export ANTHROPIC_BASE_URL="https://api.minimaxi.com/anthropic"
export ANTHROPIC_AUTH_TOKEN="你的_MINIMAX_API_KEY"
export API_TIMEOUT_MS="3000000"
export CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1
export ANTHROPIC_MODEL="MiniMax-M2.7"
export ANTHROPIC_SMALL_FAST_MODEL="MiniMax-M2.7"
export ANTHROPIC_DEFAULT_SONNET_MODEL="MiniMax-M2.7"
export ANTHROPIC_DEFAULT_OPUS_MODEL="MiniMax-M2.7"
export ANTHROPIC_DEFAULT_HAIKU_MODEL="MiniMax-M2.7"
随后执行命令:
source ~/.bashrc
在命令行中执行claude后,Claude Code便成功载入MiniMax-M2.7模型。