OpenClaw 3.8 上线：更注重可靠性、状态管理和安全性！

推荐语

OpenClaw 3.8版本重磅升级，专注可靠性、状态管理和安全性，为智能体开发带来更成熟的工程实践。

核心内容：
1. ACP溯源机制实现指令级审计与权限管控
2. 官方备份工具解决升级回滚难题
3. 系统性安全加固覆盖脚本、网络等多层面

杨芳贤

53AI创始人/腾讯云(TVP)最具价值专家

OpenClaw 项目再次以惊人的速度推进，在 3.7 版本发布仅一天后，3.8 稳定版便紧随而至。

这更新速度甚至让人怀疑：开发团队是不睡觉了吗？

如果说OpenClaw此前版本的快速迭代让人看到了智能体开发领域的狂奔速度，那么刚刚发布的3.8稳定版，则清晰地传递出一个新信号：在追求能力边界的同时，工程成熟度与安全性正成为同等重要的核心议题。

这次更新没有炫目的新模型集成，却因其对可靠性、状态管理和安全性的集中加固，被社区视为项目走向成熟的重要里程碑。

本次更新聚焦于四个关键领域，旨在解决真实生产环境中暴露出的痛点：

ACP溯源机制：为智能体装上权限识别眼

• 问题：在多人协同使用OpenClaw时，智能体如同一个不设防的公共接口，无法区分指令来自团队成员、外部集成还是未授权访问，导致权限混乱和潜在风险。

  
  

• 解决方案：引入Agent Communication Protocol (ACP) 溯源功能。现在，每一条传入智能体的指令都携带可验证的源头信息（身份、入口、权限上下文）。这意味着智能体能够执行基于身份的差异化响应和权限校验。

  
  

• 价值：这对于企业级部署至关重要。它实现了指令级审计溯源（任何操作可追踪到具体用户），并支持构建精细的权限管控体系，例如，只有项目经理的指令才能触发部署流程，普通成员的同类请求会被自动拒绝。

  
  

官方备份工具 (openclaw backup)：终结“YOLO式部署”的焦虑

• 问题：此前，升级或重大配置变更如同一场没有安全绳的冒险，一旦出错，回滚复杂且容易丢失状态。

  
  

• 解决方案：正式推出官方的、一体化的备份与恢复工具。核心命令简洁直观：

• openclaw backup create：创建包含配置、工作区（可选）状态的完整备份档案。

• openclaw backup verify：验证备份文件的完整性与可恢复性。

  
  

• 亮点：工具支持灵活的备份策略（如--only-config仅备份配置，--no-include-workspace排除大数据工作区），并会在执行高风险操作前主动提示用户进行备份。这体现了“设计上防错”的理念，将最佳实践固化到工具流程中。

  
  

根除Telegram重复消息顽疾

这是一个看似不大却极度影响体验的Bug修复。此前通过Telegram渠道发送的通知常出现重复推送，干扰性极强。3.8版本优化了消息去重逻辑，确保了通知的准确性和清爽度。

系统性安全加固（12+项修复）

• 这是本次更新中“沉默但至关重要”的部分。官方合并了超过12项安全修复，虽未详述细节（防止漏洞被利用），但覆盖了多个层面：

• 脚本安全：严格绑定并验证授权的 bun和 deno run脚本，防止执行时被篡改。

• 网络安全：加强浏览器环境下的服务器端请求伪造(SSRF)防护，拦截试图访问内部网络的恶意重定向。

• 权限模型：修复了MS Teams集成中可能因路由白名单配置导致权限意外扩大的问题。

  
  

• 强烈建议：所有将OpenClaw服务暴露在公网或有安全合规要求的用户，应立即升级至此版本。

  
  

除了四大支柱，3.8版本还包含一系列提升开发体验和兼容性的改进：

更人性化的Talk模式

新增 talk.silenceTimeoutMs全局配置项，让用户可以自定义语音输入后的静默等待时间，避免AI在用户思考停顿时抢话，使对话更自然。

终端UI自适应

TUI（文本用户界面）现在能自动检测终端背景色（深色/浅色），并切换配色方案以确保可读性，也支持通过 OPENCLAW_THEME=light环境变量手动指定。

模型能力支持更新

正确为 openai-codex/gpt-5.4模型配置了高达1,050,000 Token的上下文窗口，充分发挥其性能。

增强的搜索集成

Brave搜索新增 llm-context模式，直接返回经过AI提取的摘要和元数据，更适配智能体处理。同时优化了多搜索提供商（如Grok、Kimi）的自动选择排序逻辑。

基础设施优化

改善了Podman容器在启用SELinux的系统（如Fedora, RHEL）上的兼容性，并进一步精简了Docker镜像的体积。

有社区开发者评论道：“有趣的发布说明，但潜台词很真实：智能体技术栈正在走向成熟。如今不再追求花哨的功能，更注重可靠性、状态管理和安全性。基础设施就是这样构建起来的。”

这句话精准点出了3.8版本的核心意义。在经历了3.7版本大规模的底层重构后，3.8版本迅速应对实际部署中出现的退化Bug和安全补丁，这种快速响应体现了项目维护的成熟度。正如官方发布说明中那句自信的总结：“我们修复的问题比引入的更多。这是进步。”

OpenClaw持续进化更新，其背后是活跃社区的巨大推动力。这次更新表明，它的焦点正从单纯的功能爆炸扩展至构建一个值得信赖、易于运维的智能体基础设施。

对于开发者和企业而言，跟随这样的更新节奏，不仅是在获取新功能，更是在将自己的系统搭建在一个日益坚实的基础上。

GitHub：https://github.com/NoizAI/skills