OpenClaw 24h 更新快报（2026-04-04）：Provider 兼容性、Discord 安全加固、插件系统
过去24小时内，OpenClaw 项目合并了超过30个 PR，涵盖多个 Provider 的兼容性修复、渠道安全加固以及插件系统的功能增强。本次更新重点解决了多个 Provider 的传输兼容性问题，同时对 Discord 频道的安全策略进行了强化。
Provider 兼容性全面优化
过去24小时内，团队对主流 AI Provider 的兼容性进行了系统性修复。首先是传输层兼容性：PR #60411 修复了 Moonshot Provider 的传输兼容性问题，确保与最新 API 版本的兼容性；PR #60405 则解决了 Mistral 的传输兼容性问题；PR #60399 实现了 Provider 兼容 endpoint 的集中化检测机制。
其次是缓存语义统一：PR #60385 修复了 Responses API 的 developer-role 兼容性问题；PR #60375 对齐了 Anthropic 缓存的 TTL 语义；PR #60370 进一步梳理了 Anthropic 家族的缓存语义范围；PR #60359 实现了将 Anthropic 缓存保留策略通过自定义 API 传递。这些改动确保了多 Provider 环境下缓存行为的一致性。
此外，PR #60327 重新开放了 Provider 请求传输配置的入口，PR #60341 则实现了原生 Provider 检测的集中化管理。
渠道安全与认证加固
安全方面的重要改动包括：PR #60455 强化了 Discord 代理的安全防护，并修复了捆绑渠道激活的问题；PR #60417 对外渠账户路由进行了作用域限制；PR #60361 修复了 Discord 文本组件+媒体的降级处理逻辑，自动追加文件块；PR #60343 增加了对 @everyone 提及的检测。
Gateway 层面：PR #60387 实现了当认证信息变更时自动断开共享认证会话；PR #60323 在 secrets 重载后刷新 WebSocket 认证。
认证重试策略：PR #60404 为 auth_permanent 失败场景配置了更短的重试间隔。
插件系统与配置管理
插件系统得到多项改进：PR #60544 为插件安装添加了 --force 覆盖标志，允许强制重装；PR #60452 将捆绑的 replay policy 所有权移入插件系统；PR #60376 拆分了浏览器和 WhatsApp 的插件 SDK 边界。
配置迁移方面：PR #60358 暴露了传统的渠道流式别名；PR #60346 迁移了传统的 sandbox perSession 别名；PR #60333 通过 doctor 工具迁移传统的 talk 配置；PR #60326 改进了 doctor 的legacy 配置迁移指导。
调度与运行时重构
调度系统也有重要更新：PR #60440 拆分了 cron 投递和运行时边界；PR #60311 拆分了外向投递和目标运行时边界。这些重构为未来的功能扩展奠定了基础。
本次更新展现了 OpenClaw 在多 Provider 支持、渠道安全以及插件生态方面的持续投入，兼容性修复覆盖了主流 AI Provider，配置迁移工作也在稳步推进。
常用链接
- OpenClaw 项目地址
- OpenClaw Releases
评论