OpenClaw 3.22/3.23 更新到底改了什么:一次看懂这轮大升级和紧急修复

2026/03/24

2026 年 3 月 23 日,OpenClaw 先发布了 2026.3.22,随后又在当天补上 2026.3.23 热修。

如果你这两天看到的讨论很混乱,很正常。因为这次不是单纯“加了几个功能”,而是同时发生了两件事:

  • 一边是一次很大的底层调整,牵涉插件、浏览器、模型、安装路径和安全边界。
  • 另一边是一次真实的发版事故,导致部分用户升级后直接遇到控制台白屏、插件运行面缺失、渠道异常。

所以这篇文章不准备照着 release note 翻译,而是只回答 3 个更重要的问题:

  1. 这轮更新真正改了哪些方向?
  2. 普通用户升级后最可能受什么影响?
  3. 现在到底该不该升,升完先检查什么?

说明:本文主要依据 OpenClaw 官方 v2026.3.22v2026.3.23 release 记录整理,并结合公开讨论做用户视角解释。第三方文章用于辅助判断“用户实际踩坑点”,不是直接改写来源。

先说结论:这不是一次“小修小补”更新

如果只看表面,你可能会觉得这次更新的关键词很多,有点抓不住重点。换成更容易理解的话,它大概是 4 条主线:

  • 插件体系继续收口:安装入口更偏向 ClawHub,旧的 openclaw/extension-api 被移除,插件开发和分发规则都更严格。
  • 浏览器与工具链继续迁移:旧的 Chrome 扩展中继路径被移除,相关配置要向新的浏览器工作方式迁移。
  • 模型与默认值继续前移:默认模型和兼容层继续更新,很多“以前也能跑”的旧配置现在更容易暴露问题。
  • 安全边界继续加硬:exec 审批、Webhook 预认证、环境变量注入、插件来源限制,都在往“默认更保守”的方向走。

也就是说,这一轮更新对老用户最大的影响,不在于“多了什么新按钮”,而在于:

一些原本勉强能用、历史包袱很重、或依赖旧路径的配置,现在更容易在升级后出问题。

3.22 到底改了什么,为什么会让很多人感觉“像换了一层底盘”

1. 插件安装和开发接口变了

官方在 2026.3.22 里明确把插件路径继续往 ClawHub 和新版 SDK 收拢:

  • 裸装 openclaw plugins install <package> 会优先查 ClawHub,再回落到 npm
  • 旧的 openclaw/extension-api 被移除
  • 公共 SDK 改成 openclaw/plugin-sdk/*

这件事对两类人影响最大:

  • 装第三方插件比较多的人
  • 自己写过插件,或者长期跟着旧教程改插件的人

如果你之前是“看到一个包名就直接装”,这轮更新之后更应该先确认它现在走的是 ClawHub 路径、npm 路径,还是已经需要按新版 SDK 迁移。

这也是为什么我更建议你把这篇和 安装 OpenClaw Skill 前,先检查这 8 个地方 一起看。现在“装插件”已经不是简单加功能,而是在接受一套新的分发和兼容规则。

2. 浏览器接入方式也在继续换轨

2026.3.22 里还有一个很重要、但很多普通用户不会第一眼意识到的变化:

  • 旧的 Chrome 扩展 relay 路径被移除
  • 旧配置需要迁移到 existing-session / user 等更明确的新方式
  • 官方直接建议有历史配置的用户跑 openclaw doctor --fix

这意味着如果你的浏览器工作流本来就建立在“历史遗留配置还能继续兼容”的前提上,升级后更容易出现浏览器附着异常、页面未真正就绪、旧配置和新文档对不上的问题。

3. 模型与默认值继续更新

从官方 release 和外部讨论能看出来,这轮更新里模型目录、默认值和兼容层也做了不少调整。对普通用户来说,这类变化最现实的影响是:

你升级后遇到的问题,未必是网关坏了,也可能是旧配置、旧 provider 默认值、旧 token 或旧限制参数不再适合当前版本。

这也是为什么这轮升级后,openclaw doctor --fix 的价值比以前更高了。

3.23 在修什么,为什么它不是“可有可无的小补丁”

如果说 3.22 是大版本动作很多,那么 3.23 的性质更像:

给已经暴露出来的实际问题快速止血。

根据官方 v2026.3.23 release 和公开问题讨论,这次热修至少覆盖了下面几类影响真实使用的故障:

  • 重新把部分 bundled plugin runtime 文件打回 npm 包,避免全局安装后运行面缺失
  • 修复 Control UI / auth 相关问题,减少控制台空白、读权限异常和已登录状态失真
  • 修复 ClawHub 兼容判断和登录态读取问题,避免技能浏览或安装异常
  • 修复 Feishu 附件发送路径,让文件 / 图片消息能正常走出站媒体通道
  • 修复 web_search provider 读取、Mistral token 默认值、浏览器 attach、OpenAI token 回写等问题

换句话说,3.23 不是“3.22 的附属品”,而是:

如果你已经踩到 3.22 暴露出来的一批坑,3.23 才是更接近可用状态的那个补丁版本。

对普通用户来说,真正受影响的是哪几类场景

最需要提高警惕的,主要是下面 4 类人:

1. 你依赖控制台做日常管理

如果你经常用 Dashboard / Control UI 来配模型、看渠道状态、改登录、浏览技能,那你就属于最容易感知这次发版问题的人群。因为控制台一旦白屏,很多人第一反应会以为是本地配置错了,但这波问题里确实出现过“已发出的包不完整”这种不属于用户误操作的情况。

2. 你用了 Feishu、WhatsApp、Matrix 这类渠道或插件

这轮问题有一部分就落在 bundled plugins、消息工具和渠道行为上。如果你已经把 OpenClaw 接到外部渠道,升级后就更应该先检查渠道登录、附件发送、插件 runtime 和技能浏览状态。

3. 你有历史浏览器配置或旧插件配置

这次很多变化都不是“新增功能”,而是“旧路径退场、新路径上位”。这种时候最容易出问题的不是新装用户,而是长期沿用旧配置、参考旧教程、或者自己手改过配置文件的人。

4. 你平时升级习惯比较激进

如果你的策略一直是“看到新版就直接升”,这次会很典型地提醒你:OpenClaw 现在已经不太适合无脑追最新。尤其你一旦接了外部渠道、装了多个插件、还跑着自己的工作流,升级本身就应该被当成一次小型变更。

如果你现在要升级,建议按这个顺序看

可以先升到 3.23 的情况

  • 你主要是普通用户,不自己写插件
  • 你更在意控制台、渠道、技能浏览尽快恢复到更稳状态
  • 你已经看到 3.22 的问题讨论,不想踩那一轮明显暴露出来的坑

不要急着升的情况

  • 你现在的工作流已经稳定
  • 你依赖老插件、老浏览器路径或自定义配置
  • 你接了多个外部渠道,业务上容错率不高
  • 你还没有准备好做一次完整检查

升完以后,普通用户最该先检查的 5 个地方

1. 先看整体状态

openclaw status
openclaw gateway status

2. 再看控制台是不是正常

openclaw dashboard

不要靠记忆里的旧地址手动访问,直接让 CLI 帮你打开当前有效入口。

3. 检查技能 / 插件 / 渠道有没有掉

如果你平时依赖 ClawHub 浏览、Feishu / Telegram / WhatsApp / Matrix 或第三方插件,升级后第一轮就该逐个试一次核心路径,而不是等到真要用的时候才发现断了。

4. 跑一次医生

openclaw doctor --fix

这轮更新里不少问题都和迁移、旧配置、默认值修正有关,所以 doctor --fix 比平时更值得跑。

5. 最后再看日志

openclaw logs --follow

如果你已经确认服务起来了、控制台也试过了、渠道还是异常,这时候再盯日志效率最高。

如果你想把这些命令串成一套更稳的排障顺序,可以继续看 一篇文章让你真正掌握 OpenClaw:安装后必须会的 7 个命令

一个更现实的升级建议

这轮更新最值得留下的教训,不是“官方怎么又翻车了”,而是:

OpenClaw 已经进入一个变化很快、能力很多、兼容面也很复杂的阶段。

对普通用户来说,更稳的做法通常是:

  1. 先看 release note 有没有动到你正在用的那一层
  2. 再决定是不是马上升级
  3. 升级后先做状态、控制台、渠道、医生、日志这 5 步检查
  4. 有外部输入和插件时,再把安全边界重新看一遍

如果你这轮升级最大的担心已经不是“能不能装上”,而是“能不能稳着用”,下一篇更值得你一起看的其实是 OpenClaw 安全上手指南:从认知到配置,个人用户先把这 10 件事做好

延伸阅读

最后总结

OpenClaw 3.22 真正带来的是一次明显的结构性调整,3.23 真正提供的是一次必要的快速止血。

对普通用户来说,这轮更新最重要的不是把每条 changelog 都背下来,而是搞清楚 3 件事:

  • 你是不是依赖了旧插件 / 旧浏览器 / 旧配置路径
  • 你是不是已经接了外部渠道,升级风险比纯本地使用更高
  • 你是不是已经把“升级”当成一次需要检查和回看日志的动作

如果这三件事想明白了,你就不会只把 3.22 / 3.23 看成一次热闹更新,而会把它当成一个信号:

OpenClaw 越来越强了,但也越来越值得用更工程化的方式去使用它。