OpenClaw 3.22 版本核心更新 - **核心观点**：OpenClaw在断更9天后发布了2026.3.22-beta.1预览版，这是一次涉及底层架构、插件生态、安全防护、模型能力和用户体验的全面重大升级，标志着其从功能堆砌转向构建可信赖的AI智能体平台[1][2][8][9][57] 插件系统重构 - **插件SDK与API彻底更换**：彻底废弃旧的扩展API (openclaw/extension-api)，没有兼容层和过渡期，全面上线全新的模块化插件SDK (openclaw/plugin-sdk/*)，所有使用旧API的第三方插件均需迁移[4][13][14][15][16] - **官方分发渠道变更**：官方确认将ClawHub作为插件分发的首选渠道，执行安装命令时优先从ClawHub拉取，仅当找不到时才会回退到npm，旨在提升生态纯净度与可控性[5][18][19][20] - **生态兼容性扩展**：新增对Claude、Codex、Cursor三大主流开发工具插件包的发现与安装支持，可将其中的Skills自动映射到OpenClaw技能体系，增强了平台开放性[21] 安全防护全面加固 - **封堵Windows凭证泄露漏洞**：修复了通过构造特殊file://或UNC路径在媒体加载环节触发SMB认证握手导致Windows登录凭证泄露的问题，在核心媒体加载和沙盒附件路径中全面拦截此类远程路径[24][25][26][27] - **执行环境沙盒加固**：封锁了MAVEN_OPTS、SBT_OPTS、GRADLE_OPTS等JVM注入路径，堵住了GLIBC_TUNABLES利用通道，并拦截了.NET的DOTNET_ADDITIONAL_DEPS依赖劫持，一次性堵上了主流构建工具链的环境变量注入攻击[24][28] - **修复Unicode审批伪装漏洞**：修复了利用不可见的韩文填充码位(Hangul Filler)伪装执行命令审批提示的问题，在网关和macOS原生审批界面中全面转义此类字符[24][30] - **加强语音通话Webhook防护**：将未认证调用者的body读取限制从1MB/30秒压缩至64KB/5秒，并限制了单IP的并发预认证请求数，防止服务器资源被过度消耗[24][31] 模型生态与能力升级 - **默认模型升级至GPT-5.4**：默认OpenAI模型正式切换到GPT-5.4，并预置了gpt-5.4-mini和gpt-5.4-nano的前向兼容支持[7][12][33][35] - **整合与接入新模型**：MiniMax默认模型从M2.5升级到M2.7，并合并了API和OAuth插件入口为单一的minimax插件[12][36]；正式通过Google Vertex AI接入Anthropic的Claude模型，支持GCP认证和自动发现[12][37][38] - **更新其他模型支持**：同步了xAI的Grok至最新版本，更新Z.AI的GLM到4.5/4.6系列，并修正了Mistral定价元数据的误导信息[39] 多平台用户体验优化 - **Android端支持系统级深色模式**：Android端新增跟随系统的深色模式，覆盖引导页、聊天页、语音页，Control UI新增可自定义界面圆角程度的“圆角滑块”[7][12][42] - **Telegram功能增强**：新增DM论坛话题的自动重命名功能，使用LLM为话题生成有意义的标签，并支持静默错误回复模式[12][43] - **飞书交互升级**：新增结构化交互审批卡片和快捷操作启动卡片，支持当前会话的ACP和子智能体绑定，并补上了以Markdown引用块形式实时显示思考过程的推理流渲染[12][44] - **浏览器集成与沙盒架构更新**：移除旧的Chrome扩展中继路径，改为通过userDataDir直接连接Brave、Edge等Chromium内核浏览器，沙盒系统新增可插拔后端支持，首批上线OpenShell和SSH后端[45][46] Agent引擎与长对话优化 - **改进长对话压缩机制**：压缩过程会自动延长运行截止时间防止超时中断，压缩后会自动修复孤立的tool_result块，并解决了空会话压缩的死循环问题[12][49][50][51] - **大幅延长Agent超时时间**：默认Agent超时时间从600秒大幅延长至48小时，便于运行长任务[12][52][53] - **新增/btw旁白提问功能**：用户可在对话过程中随时使用/btw命令插入一个“旁白问题”，AI会快速回答但不影响当前会话的上下文[12][53]