觉都不想睡了！龙虾新品OpenClaw 3.8火热来袭，快来看看吧！

机器之心编辑部

没错，你没看错！OpenClaw 刚刚推出了「3.8-beta.1」版本，这个更新简直来得飞快！

而就在昨天晚上，3.7 版本才刚刚发布。开发团队是不是根本没时间睡觉啊？

在这次的 3.8 版本中，除了新增一些实用功能，还修复了超过12个安全漏洞。具体新增的三项功能如下：

ACP 来源（ACP provenance）：现在的 agent 可以更好地识别与之互动的用户或系统；

openclaw 备份（openclaw backup）：为 YOLO 部署提供了安全保障，以便在高风险环境中实现回滚和恢复机制；

Telegram 假冒问题已解决（Telegram dupes killed）：这次更新消除了 Telegram 中的假冒问题，提升了整体安全性。

更新文档在这里查看：https://github.com/openclaw/openclaw/releases/tag/v2026.3.8

可以看到，OpenClaw 在 2026.3.7 版本中进行了大规模的底层重构（比如上下文引擎插件化以及复杂的网关权限和持久化绑定），但由于真实的部署环境相当复杂，导致了一些较为严重的「退化 Bug（Regression）」。而这次的 2026.3.8 版本主要就是为了稳定和修复这些问题。

核心更新重点解读

为了让大家能迅速了解这次更新的核心内容，我们总结了以下五大重点方向：

全新的本地备份与校验机制 (CLI & Backup)

数据安全是重中之重。新版本在 CLI 中新增了 openclaw backup create 和 openclaw backup verify 命令。现在用户可以灵活创建本地状态归档（可以选择仅备份配置或排除工作区），在执行重要操作前获得更完善的验证和引导保护。同时，备份文件的命名也进行了日期排序的优化。

流畅交流：Talk 语音模式体验升级

你是不是还在为语音助手不理解你的意思而烦恼？新版本加入了 talk.silenceTimeoutMs 全局配置项。现在 Talk 模式可以在自动发送语音转录文本之前，等待用户自定义的静默时间，让你的思考和停顿显得更自然。

模型兼容与搜索能力提升

GPT-5.4 前向兼容：系统已更新，支持 openai-codex/gpt-5.4 模型，能够处理高达 1,050,000 Token 的超大上下文窗口，打破了旧版 Codex 的限制。

Brave Web 搜索增强：新增了 tools.web.search.brave.mode: “llm-context” 选项，允许系统直接调用 Brave 的 LLM Context 端点，返回带来源元数据的高质量提取片段。

多模型搜索排序：优化了 Web 搜索提供商的排序机制，现在多键自动检测会优先考虑 Grok，其次是 Kimi。

macOS 与 Android 平台的优化与精简

macOS：在 Onboarding 流程中新增了远程网关 Token 字段，修复了 Launchd 重启服务卡死的问题，并针对深色/浅色终端背景（TUI）增加了 WCAG AA 级别的自适应主题。

Android：为了更好地符合 Play 商店的发布政策，移除了自更新、后台定位、屏幕录制和后台麦克风捕获等敏感权限，并将前台服务严格限制为数据同步（dataSync）。

全方位的安全强化

此次更新在底层安全方面下了大功夫。系统会严格绑定并验证授权的 bun 和 deno run 脚本，防止脚本在执行前被恶意篡改。同时，浏览器端加强了 SSRF（服务器端请求伪造）防护，直接拦截私有网络的中间重定向跳跃；在 MS Teams 的权限管控上也修复了可能导致组策略意外放宽的路由白名单问题。

已经安装 OpenClaw 的朋友们，赶紧更新吧：

openclaw update

标题：快来更新！OpenClaw 让你的防护更坚固

嘿，大家好！最近我们在 SSRF（服务器端请求伪造）防护方面又加强了一波，特别是能够直接阻挡那些私有网络中的中间重定向跳转。这下，你的安全性又上了一个台阶。另外，关于 MS Teams 的权限管理，我们也修复了一个可能会让组策略意外放宽的路由白名单问题。已经安装了 OpenClaw 的小伙伴们，别犹豫了，快去更新吧，确保你能享受到最新的安全保护！