OpenClaw 在周末发布了迄今幅度最大的一次更新，团队将其命名为 OpenClaw 2.0，并在发布说明里把这次版本称作一次「意外」升级。
这份发布说明覆盖安装、消息、内存、技能、模型、自动化、浏览器、原生应用、插件和安全，几乎涉及用户会接触到的全部核心部分。
根据公告，OpenClaw 本次发布共有 933 名贡献者参与，其中 569 人是首次提交代码，累计贡献超过 16,000 个 pull request。公告称，这大约相当于 OpenClaw 历史上所有已合并 PR 的一半，被集中装进了这一次版本发布。
OpenClaw 是什么
对不熟悉这一项目的用户来说，OpenClaw 是一个可自托管、开源的框架，可以把大语言模型变成一个不会因为关闭标签页就停止工作的智能体。它运行在用户自己的设备上，可以按自己的时间表启动，也可以通过 WhatsApp、Telegram、Discord 或 Signal 与用户通信，而不是只停留在聊天窗口里等待输入。
在获得授权后，OpenClaw 还可以访问用户的电子邮件、日历、文件和 shell。
该项目由奥地利开发者 Peter Steinberger 创建。他在从自己的公司 PSPDFKit 退下来后推出了这一项目。报道提到，OpenClaw 在数周内拿下了 147,000 个 GitHub stars，并围绕项目形成了一批衍生生态，其中还包括一个完全由 AI 驱动的社交网络 Moltbook。
Peter Steinberger 已在 2 月加入 OpenAI，负责其个人智能体方向的推进。不过，OpenClaw 本身并未并入 OpenAI，而是转入独立的非营利组织 OpenClaw Foundation。报道列出的合作方包括 OpenAI、Microsoft、GitHub、Nvidia、Atlassian 和腾讯。
为什么团队说这次升级是「意外」的
报道称，OpenClaw 原本为这次更新设定的目标并不大，重点只有两个：简化安装流程，以及重建浏览器应用。
但在真正动手后，团队发现安装与浏览器改造牵动了内存、模型、插件、消息和安全等多个模块。报道提到，在这次发布前，OpenClaw 曾在 230 天内发布 106 个版本，几乎接近日更。相比之下，连续 7 周没有新版本上线，连团队自己都承认这并不寻常。
团队把额外的时间花在确保现有安装在升级后不会损坏。也因此，发布说明中特别提醒用户：在接触新的 SQLite 存储前，先备份现有会话。
报道认为，这里所谓的「意外」并不是营销措辞，而是团队公开承认项目范围不断扩大。原本只是 onboarding 和浏览器的两处小修，最后把其他相关模块也一并带进了重写过程。
OpenClaw 社区经理 Hannes Rudolph 的说法是，团队开始用多人共享会话去跑自己的工作流后，旧版单用户设计里的缺口变得过于明显，已经无法忽视。报道据此写道，这也是为什么最后出现了 16,000 个 PR，而不是最初预想中的两项小改动。
2.0 版本改了什么
新版安装流程会先检查用户现有的资源，例如是否已经订阅 Claude 或 ChatGPT、是否拥有 API key、是否部署了本地 Ollama 模型，然后才要求配置新的内容。系统会先测试模型是否真的可用，再决定是否保存配置，之后直接把用户带入真实对话，而不是进入设置页面。
控制界面也围绕聊天重建，不再以独立总览面板为中心。报道称，这让它在视觉结构上更接近 ChatGPT、Claude 和 Gemini。文件、Git diff、pull request 状态、浏览器面板和终端，现在都围绕对话窗口展开，而不是要求用户在五个不同工具之间来回切换。
团队还给出一组模拟延迟测试数据：初始 JavaScript 请求数从 140 降到 45，启动时间从 1.6 秒降到 575 毫秒。
共享云会话成为这次更新的主打功能
这次升级最核心的新功能是共享云会话。按照报道的描述，智能体正在进行的工作不再只停留在某个人的本地环境里，同事可以在任务进行到一半时直接接手，而不会丢失上下文。
Peter Steinberger 在 X 上表示，他自己的团队已经放弃各自独立的本地 coding harness，改用 team.openclaw.ai 上的共享方案，并把本地 harness 称作「过去时代的遗物」。
安全机制也在向这一变化补位。OpenClaw 2.0 新增按请求触发的审批、限制到具体参数的命令权限、Docker 和 Podman 沙箱、角色强制执行，以及团队范围的 Secret Store。报道称，这一 Secret Store 可以把凭证插入请求中，而无需把凭证明文展示给模型。
不过，限制同样写得很清楚：沙箱和审批默认仍未启用。OpenClaw 自己的文档写道，一个 Gateway 代表一个信任域，而不是给彼此不信任的人提供隔离墙。如果企业需要真正的租户隔离，就要部署多个独立 Gateway，也就是 OpenClaw 所称的「cells」，而不是靠打开一个开关解决。
与 Hermes 的比较仍围绕安全和自改进能力展开
报道指出，OpenClaw 面对的竞争正在升温。Nous Research 的 Hermes Agent 在 3 月首次打标签发布时，整体定位就建立在「不做 OpenClaw」这件事上：它主打程序化记忆，可以把成功工作流自动转成可复用技能，同时其默认安全设置并不建立在「机器只会被一个人使用」的前提上。
在架构上，OpenClaw 将 Gateway 守护进程与其路由到的智能体拆开；Hermes 则把对话循环、工具分发和记忆压进同一个 agent 类。报道给出的总结是，OpenClaw 在生态和通信渠道广度上占优，Hermes 则在自我改进能力以及默认不完全敞开的安全设计上更强。
OpenClaw 2.0 这次新增的沙箱能力，缩小了这一差距，但没有彻底消除。原因也很直接：更严格的安全设置仍需要用户手动开启。
如何获取 OpenClaw 2.0
现有用户可以继续通过常规 CLI 路径更新。不过报道提醒，在 SQLite 迁移之后新建的会话，如果后续在没有备份的情况下回退版本，将不会显示出来。
新用户则可以通过 OpenClaw 的安装指南开始配置。新版 onboarding 已覆盖 Mac、Windows、Linux、iPhone、iPad 和 Android，也加入了分阶段导入方案，面向从 Claude、Codex 或 Hermes 迁移过来的用户。
报道最后提到，OpenClaw 仍然免费，继续采用 MIT 许可证，项目地址仍为 github.com/openclaw/openclaw。