北京時(shí)間3月24日，行業(yè)熱度居高不下的“龍蝦”O(jiān)penClaw迎來誕生以來最大規(guī)模更新，包括插件系統(tǒng)徹底重構(gòu)、模型升級(jí)、安全加固、沙箱架構(gòu)升級(jí)、生態(tài)整合等方面。

新版本定位為跨平臺(tái)的個(gè)人AI助手，更新重點(diǎn)涉及底層架構(gòu)調(diào)整，包括OpenClaw插件安裝優(yōu)先從ClawHub（OpenClaw 官方專屬插件市場(chǎng)）安裝，而非npm（標(biāo)準(zhǔn)Node.js 官方包管理器）；刪除舊插件系統(tǒng)，使用全新的插件開發(fā)工具包。

npm是全球 Javascript 開發(fā)者共用的公共基礎(chǔ)設(shè)施，可以免費(fèi)下載、上傳代碼插件，成為全球程序員可以共享代碼模塊的公共倉庫。但該特點(diǎn)也伴隨著惡意插件隨便上傳、無法審核或管控、極易被投毒等問題。這也是此次OpenClaw 放棄 npm、轉(zhuǎn)用 ClawHub 的重要原因。

然而，這場(chǎng)以“安全與生態(tài)統(tǒng)一”為目標(biāo)的激進(jìn)重構(gòu)，卻直接演變成一次嚴(yán)重的 “升級(jí)事故”。由于OpenClaw 此次強(qiáng)行將插件生態(tài)從公共 npm 遷移到官方 ClawHub，引發(fā)流量瞬間暴增，導(dǎo)致新版本全線報(bào)錯(cuò)，具體包括dist/control-ui 目錄缺失、插件系統(tǒng)崩潰、MiniMax等國產(chǎn)模型配置失效、Windows 沙箱權(quán)限錯(cuò)誤等問題。

有開發(fā)者反饋稱：這是一次糟糕的更新，所有插件技能都必須上傳至ClawHub才能用，之前常用的很多插件未同步至ClawHub，且請(qǐng)求次數(shù)增加后會(huì)發(fā)生速率限制。另一位開發(fā)者表示，新版本會(huì)導(dǎo)致WhatsApp插件失效，升級(jí)后頻道停止了服務(wù)，需要回滾處理。

針對(duì)ClawHub 訪問異常問題，OpenClaw開發(fā)者皮特·斯坦伯格（Peter Steinberger)回應(yīng)稱：為了抵御頻繁的網(wǎng)絡(luò)攻擊，限流規(guī)則設(shè)置得過于嚴(yán)格。后續(xù)會(huì)調(diào)整限流策略，放寬限制以恢復(fù)正常訪問。

這也揭開了本次升級(jí)“翻車”的原因：大量用戶在升級(jí)后涌入ClawHub尋找新插件、修復(fù)舊插件問題，疊加可能的惡意流量攻擊，觸發(fā)了 ClawHub 的限流機(jī)制，進(jìn)一步加劇了用戶體驗(yàn)的崩潰：舊插件無法用，新插件下不了。

此次OpenClaw升級(jí)的背景是行業(yè)對(duì)“龍蝦系列”的安全問題愈發(fā)關(guān)注。3月22日，國家互聯(lián)網(wǎng)應(yīng)急中心、中國網(wǎng)絡(luò)空間安全協(xié)會(huì)聯(lián)合發(fā)布OpenClaw安全使用實(shí)踐指南，面向普通用戶、企業(yè)用戶、云服務(wù)商以及技術(shù)開發(fā)者等，提出安全防護(hù)建議。

除了插件生態(tài)，OpenClaw也在沙箱方面進(jìn)行加固，針對(duì)執(zhí)行環(huán)境和網(wǎng)絡(luò)請(qǐng)求進(jìn)行多項(xiàng)安全修復(fù)，加強(qiáng)Discord Slash Command的權(quán)限控制，限制Windows上的 SMB憑據(jù)握手，防止本地媒體輸入觸發(fā)惡意網(wǎng)絡(luò)認(rèn)證。