OpenClaw 2.0 正式发布：安装重写、浏览器端重构、共享云会话上线

OpenClaw 2.0 的发布博客标题是《OpenClaw 2.0, Accidentally》（意外的 2.0）。团队成员 Hannes Rudolph 解释，团队原本只打算做两件事：简化安装流程，以及把浏览器端体验提升为一等公民。但改动过程中发现无法干净收尾，只能顺着清理，最终形成一个完整的大版本。

这次更新规模空前：933 名贡献者参与，其中 569 人是首次提交代码，合并的 pull request 超过 1.6 万个，约等于 OpenClaw 迄今全部合并量的一半。此前项目有近七周未发布新版本，而更早的 230 天里发布了 106 个版本，平均间隔一两天。博客解释，发版节奏放缓的同时开发在加速，团队规模变大，工作量和速度超出了原有代码底座和发布流程的承受范围，于是两边一起返工。

安装流程被推倒重来。新的引导式安装会先扫描机器上已有的 AI 访问权限，可复用已验证的 Codex、ChatGPT 或 Claude CLI 登录，接受 API key，走供应商自己的登录流程，或找出本机安装的 Ollama 与 LM Studio 模型，然后验证具体选择能给出应答，再存储模型和凭据。新安装的 OpenAI 配置默认使用 GPT-5.6，本地侧将 node-llama-cpp 换成托管的 llama-server，llama.cpp 默认上下文长度提升至 64K。大量配置项被砍掉或移出初次安装，剩余部分由用户与智能体对话时逐步配置。

浏览器端 Control UI 被重写为 chat-first 结构，原 Overview 页取消，会话进入侧边栏，当前对话居中。文件、审批、终端、Git 变更和可停靠浏览器面板排在对话旁，工具调用与结果成对显示，文件改动展示聚焦 diff。新增 /btw 命令可开启独立多轮侧边对话，避免污染主线记录。性能数字来自模拟测试环境（mocked Gateway，50 毫秒 HTTP/1.1 延迟）：JavaScript 请求从 140 降至 45，启动时间从约 1.6 秒降至 575 毫秒。

底层存储从文件迁移到 SQLite，但降级不再免费：回滚到旧文件存储版本前，必须用当前 CLI 恢复归档的旧格式转录文件，迁移后创建的会话在旧版本中不会出现。官方建议升级前进行经过验证的备份。

共享云会话是产品意味最强的改动。Rudolph 称该功能是团队自己用出来的：开发 2.0 过程中，他们越来越多地把工作交给自己的 Claw，但发现无法在不丢失上下文的情况下将他人拉入任务。现在会话所有者或管理员可决定他人权限：只读、提建议、在草稿中工作或直接参与。但文档自我设限直白：这些控制项不是租户隔离，也不构成安全边界，权限撤销后界面刷新前可能短暂显示可用。Incognito 模式默认关闭，对话仅留在进程内存，不写入磁盘转录和自动记忆，Gateway 重启即消失，但消息仍会发给模型供应商，工具仍能写文件和影响外部服务。

安全方面，Gateway 默认绑定 loopback，多数聊天渠道对陌生私信发送者返回配对码，openclaw security audit 命令用于检查入站访问、工具影响半径、网络暴露、浏览器控制暴露和插件白名单。文档将模型选择视为对抗 prompt injection 的第一道缓解措施，引用 2026 年众包攻击竞技场数据：41 个智能体场景下 27.2 万次攻击，仅当智能体既执行有害操作又对用户隐瞒时计为成功，Claude Opus 4.5 被攻破率 0.5%，Sonnet 4.5 为 1.0%，Haiku 4.5 为 1.3%，Gemini 2.5 Pro 为 8.5%。但同一页也写明，面对有适应能力的人类攻击者，现有最佳防御被突破的概率仍超 80%，因此工具策略、执行审批和沙箱才是真正的强制层。

过去半年，OpenClaw 在中文和英文社区常被问“凉了吗”，热度消退，用户和贡献者热情不如发布时。2.0 的改动——复用已有登录凭据、SQLite 存储、审批 30 天历史、降级破坏性警告、多人协作文档声明“非安全边界”——显示项目正从演示品转向生产工具，这正是 1 月至 3 月狂热期最缺的。2.0 能否把人拉回来，尚待观察。