本文字?jǐn)?shù)：1039，閱讀時長大約2分鐘

作者 | 第一財經(jīng) 呂倩

封圖 | AI生成

北京時間3月24日，行業(yè)熱度居高不下的“龍蝦”O(jiān)penClaw迎來誕生以來最大規(guī)模更新，包括插件系統(tǒng)徹底重構(gòu)、模型升級、安全加固、沙箱架構(gòu)升級、生態(tài)整合等方面。

新版本定位為跨平臺的個人AI助手，更新重點(diǎn)涉及底層架構(gòu)調(diào)整，包括OpenClaw插件安裝優(yōu)先從ClawHub（OpenClaw 官方專屬插件市場）安裝，而非npm（標(biāo)準(zhǔn)Node.js 官方包管理器）；刪除舊插件系統(tǒng)，使用全新的插件開發(fā)工具包。

npm是全球 Javascript 開發(fā)者共用的公共基礎(chǔ)設(shè)施，可以免費(fèi)下載、上傳代碼插件，成為全球程序員可以共享代碼模塊的公共倉庫。但該特點(diǎn)也伴隨著惡意插件隨便上傳、無法審核或管控、極易被投毒等問題。這也是此次OpenClaw 放棄 npm、轉(zhuǎn)用 ClawHub 的重要原因。

然而，這場以“安全與生態(tài)統(tǒng)一”為目標(biāo)的激進(jìn)重構(gòu)，卻直接演變成一次嚴(yán)重的 “升級事故”。由于OpenClaw 此次強(qiáng)行將插件生態(tài)從公共 npm 遷移到官方 ClawHub，引發(fā)流量瞬間暴增，導(dǎo)致新版本全線報錯，具體包括dist/control-ui 目錄缺失、插件系統(tǒng)崩潰、MiniMax等國產(chǎn)模型配置失效、Windows 沙箱權(quán)限錯誤等問題。

有開發(fā)者反饋稱：這是一次糟糕的更新，所有插件技能都必須上傳至ClawHub才能用，之前常用的很多插件未同步至ClawHub，且請求次數(shù)增加后會發(fā)生速率限制。另一位開發(fā)者表示，新版本會導(dǎo)致WhatsApp插件失效，升級后頻道停止了服務(wù)，需要回滾處理。

針對ClawHub 訪問異常問題，OpenClaw開發(fā)者皮特·斯坦伯格（Peter Steinberger)回應(yīng)稱：為了抵御頻繁的網(wǎng)絡(luò)攻擊，限流規(guī)則設(shè)置得過于嚴(yán)格。后續(xù)會調(diào)整限流策略，放寬限制以恢復(fù)正常訪問。

這也揭開了本次升級“翻車”的原因：大量用戶在升級后涌入ClawHub尋找新插件、修復(fù)舊插件問題，疊加可能的惡意流量攻擊，觸發(fā)了 ClawHub 的限流機(jī)制，進(jìn)一步加劇了用戶體驗的崩潰：舊插件無法用，新插件下不了。

此次OpenClaw升級的背景是行業(yè)對“龍蝦系列”的安全問題愈發(fā)關(guān)注。3月22日，國家互聯(lián)網(wǎng)應(yīng)急中心、中國網(wǎng)絡(luò)空間安全協(xié)會聯(lián)合發(fā)布OpenClaw安全使用實(shí)踐指南，面向普通用戶、企業(yè)用戶、云服務(wù)商以及技術(shù)開發(fā)者等，提出安全防護(hù)建議。

除了插件生態(tài)，OpenClaw也在沙箱方面進(jìn)行加固，針對執(zhí)行環(huán)境和網(wǎng)絡(luò)請求進(jìn)行多項安全修復(fù)，加強(qiáng)Discord Slash Command的權(quán)限控制，限制Windows上的 SMB憑據(jù)握手，防止本地媒體輸入觸發(fā)惡意網(wǎng)絡(luò)認(rèn)證。

整體來看，OpenClaw新版本是一個以開發(fā)者與安全性為導(dǎo)向的版本，但在安全性、可用性與用戶體驗之間的失衡，說明面向用戶的生態(tài)遷移與工程化落地仍需更細(xì)化的打磨，激進(jìn)的架構(gòu)調(diào)整需搭配充分的兼容預(yù)案、流量測試與用戶過渡方案。