Свежее обновление OpenClaw v2026.2.21 — большой security & multi-channel релиз 🦞

549 коммитов — это уже не апдейт, а эволюция: новые провайдеры, realtime-каналы, серьёзный security-hardening и зрелая память.

🧠 Модели и провайдеры

•Поддержка Gemini 3.1 Pro Preview.
•Онбординг Volcano Engine (Doubao) и BytePlus (включая coding-модели).
•Исправлен OAuth refresh (Qwen / Chutes).
•HTTP 503 теперь участвует в failover.

Multi-provider стал production-ready.


🤖 Субагенты и оркестрация

•Depth-1 spawn включён по умолчанию.
•Починен announce-chain в глубоких цепочках.
•Корректный fallback к primary.
•Глобальный retry-budget для compaction.

Иерархия агентов стала предсказуемой и безопасной.


💬 Discord / Telegram — ближе к realtime

Discord

•Live stream preview.
•Голосовые каналы (/vc, auto-join).
•Thread-bound subagents.
•Lifecycle-реакции и эфемерные ответы.

Telegram

•Упрощён streaming.
•Разделены reasoning / answer preview.
•Защита от orphan preview и duplicate token.

Теперь это полноценный realtime-опыт.


🧠 Память (QMD)

•Исправлен multi-collection поиск.
•Улучшен ranking (сессии не «забивают» durable memory).
•Глобальная сериализация embed-run.
•Предупреждения при embedding-ошибках.
•Fix race-condition SQLite.

Memory стала инженерной подсистемой.


🛡 Security Hardening (главный блок)

•Exec: защита от heredoc bypass и env-инъекций.
•Browser: блок file:/data:/javascript:, защита upload и sandbox.
•Gateway: строгий X-Forwarded-For, токены для canvas, без shared-IP fallback.
•UI: очистка metadata + защита от prompt injection.

Релиз явно прошёл серьёзный аудит.


🐳 Инфраструктура и платформы

•Docker-образы pinned по SHA256.
•Сборка под node user.
•Cron с maxConcurrentRuns.
•iOS/macOS: approve/reject на Watch, https-only onboarding, фикс автоапдейта.


💬 Итог

v2026.2.21 — релиз зрелости:
безопасность, стабильная память, настоящая многоканальность, контролируемая оркестрация.

OpenClaw всё больше похож на инфраструктурный агентный фреймворк, а не просто чат-бот.

Чат | Канал | Habr