$git log --oneline
2026.3.12MINOR⚠ BREAKINGReleased: 2026-03-12
仪表盘 v2 + 快速模式 + Kubernetes + 15 个 CVE 补丁
/** 完整 UI 刷新、速度优化切换、K8s 支持和关键安全加固。 */
#Dashboard#FastMode#K8s#Security#CVE#Plugins
whats_new.md
✨ 新特性
控制 UI / 仪表盘 v2
网关仪表盘全面刷新:模块化概览、聊天、配置、代理和会话视图。新增命令面板和移动端底部标签栏。
快速模式
可配置的会话级快速切换,支持 OpenAI/GPT-5.4 和 Anthropic/Claude。按模型配置默认值和请求优化。
Kubernetes 支持
入门级 Kubernetes 安装路径,包含原始清单和部署文档。面向企业用户的生产就绪 K8s 部署。
Provider 插件架构
Ollama、vLLM 和 SGLang 迁移至 provider-plugin 架构,实现更模块化的核心 provider 接线。
security_fixes.md
🔒 安全修复(15+ CVE 补丁)
🛡修补 15+ 个关键 CVE,涉及远程执行和未授权访问攻击
🛡完全禁用隐式工作区插件自动加载,防止从克隆仓库执行未授权代码
🛡内部聊天命令(/config、/debug)限制为所有者级账户
🛡对所有传入 Webhook 严格执行加密签名验证
🛡Slack 和 Microsoft Teams 现需稳定的频道和团队 ID 进行消息投递
breaking_changes.md
⚠️ 破坏性变更
⚠隐式工作区插件自动加载已禁用——需显式信任才可执行
⚠/config 和 /debug 命令仅限所有者级账户使用
⚠所有传入 Webhook 现要求加密签名验证——请迁移加密密钥
⚠Slack 和 Microsoft Teams 需要稳定的频道和团队 ID 进行消息投递
upgrade.sh
📦 升级到 2026.3.12
# npm global install
$ npm install -g openclaw@2026.3.12
# or update existing install
$ openclaw update