21CTO导读：OpenClaw2.0 全新发布。它简化了安装流程，并为界面添加新的封装层，同时将大部分安全控制权留给用户，这无疑会给流行的代理程序带来更多问题。

OpenClaw 的开发小组发布了他们所称的有史以来最大的更新——大到足以获得 2.0 的称号。这一版本将可用性做为重点，同时还进行了一些安全更新，但一拨批评人士认为这些更新还不是太够。

OpenClaw 基金会于周日宣布发布其 AI Agent框架 2.0 版本，并称其功能远超他们最初的预期。 

“这次更新涉及 OpenClaw 的方方面面，”OpenClaw基金会社区经理 Hannes Rudolph 在此次更新如此表示。

“我们首先简化了安装流程，并将浏览器应用程序重新打造为一流的用户体验，但要真正做到这一点，就意味着要对 OpenClaw 的其他部分进行清理，直到它成为 OpenClaw 2.0。”

Rudolph 在公告中用了大部分篇幅来介绍这两个功能——重建的安装体验和重新设计的界面。

OpenClaw 是一款开源的、可自行托管的 AI 代理框架，允许用户构建自己的 AI 代理，并将其连接到所需的任何应用程序和服务。

OpenClaw 因其强大的功能在发布后迅速在全球范围走红，特别在中国兴起了“养虾热”，并推动了 AI 代理热潮的兴起。然而，赋予 AI 模型代理能力的同时，也暴露了不受限制的自动化所带来的诸多安全问题。

在 2.0 版本中，新的安装过程设计得更简单，表面上是为了让更多人使用 OpenClaw。 

Rudolph 说：“我们删减或简化了很多配置，并将其余部分从初始设置中移出，让人们可以更快地进行第一次对话，并通过与 Claw 对话来完成设置。”

至于用户体验方面，Rudolph还说，OpenClaw 浏览器应用程序已经重新设计成“一流的体验”，用户可以继续设置并与他们的代理进行互动。 

“OpenClaw 的Web版体验现在对于使用过 ChatGPT、Claude、Gemini 或 Perplexity 等应用程序的用户来说更加熟悉，对话显示在侧边栏中，而您正在处理的对话则显示在中心，而不是在单独的概览页面上打开，”该版本的补丁说明解释道。

换句话说，OpenClaw 的基本界面现在看起来就像你在网络上可能使用过的所有其他 AI 服务的聊天界面一样。 

OpenClaw 2.0 中新增的最后一项主要功能是共享云会话。根据官方公告，OpenClaw 此前无法在单个实例中同时容纳多个团队成员，否则 Claw 会丢失内存。共享云会话解决了这个问题，它允许多人与单个 Claw 进行交互，同时保持用户之间的上下文信息，并实现持续聊天，从而使 OpenClaw 的功能与 Anthropic 和 OpenAI 等前沿实验室提供的智能体工具相媲美，这些工具能够为企业用户提供协作功能。 

新版在安全方面做何保障？

自 2025 年 11 月推出以来，OpenClaw 已经名副其实地赢得了安全一团糟的恶名 ——不仅在代码本身，而且对于用户以及那些不幸接触到 Claw 指令的人来说也是如此。

英国著名数学家汉娜·弗莱教授今年早些时候测试了OpenClaw，发现它在受到威胁时会毫不犹豫地泄露她的私人信息。另一起案例中，一名OpenClaw代理人入侵了一家健身房的候补名单，强迫一名用户参加已满的课程，挤掉了其他用户的预约，而他仅仅是被要求加入候补名单而已。 

那么，OpenClaw 在本次更新中采取了哪些措施来改善这些风险？

例如，共享会话是引入协作式 OpenClaw 的绝佳方式，但 OpenClaw 基金会在补丁说明中指出，共享会话控制“并非租户隔离或安全边界”。换句话说，您最好确保没有必要隔离不同的 OpenClaw 实例。

它新增了一项受保护凭据功能，允许用户在共享环境中与客服人员共享凭据，而无需在聊天中公开这些凭据。这非常好，而且正如更新说明中所述，它还存储在本地密钥库中，进一步增强了安全性，该密钥库“将受保护的值与客服人员可读的环境值分开”。

另一方面，不太好的地方在于“秘密存储值在静态时未加密，并且取决于 OpenClaw 状态目录的文件系统权限”。 

此外，它还宣布推出一个用于贡献者控制代码的新沙箱，补丁说明中提到这是一个用于隔离不受信任代码的环境。这听起来很棒，但沙箱功能默认是关闭的。

可以看到，本次版本发布大大简化了 OpenClaw 的安装和运行，方便了更多用户，但并未在提供这种便捷性的同时默认提升了多少安全性。

正如我们之前披露和警告过的，无论包装多么精美，授予像这样功能强大且可能存在危险的工具，广泛的系统和凭据访问权限都需要我们全面测试，然后理性行事。

作者：场长