OpenClaw v2026.4.23 mise à jour : gpt-image-2 utilisable sans clé API, sous-proxy avec nouveau mode « contexte bifurqué »

Selon le système de surveillance Beating, le cadre d’agent AI open source OpenClaw a publié la version v2026.4.23, avec des changements principaux concentrés sur la génération d’images, le mécanisme de sous-agent et le renforcement de la sécurité.

En ce qui concerne la génération d’images, le gpt-image-2 d’OpenAI peut désormais être appelé directement via Codex OAuth, sans nécessiter la configuration séparée de OPENAI_API_KEY. Le modèle d’image d’OpenRouter est également synchronisé, accessible via l’outil image_generate. La modification de l’édition d’images à partir de l’URL de données JSON vers un téléchargement multipart a permis de corriger le problème d’échec de l’édition complexe précédent. L’agent peut également spécifier à la demande la qualité d’image, le format de sortie, la transparence de l’arrière-plan, etc.

Le nouveau mode « forked context » pour les sous-agents : lors de la dérivation d’un sous-agent par le parent, il est possible de choisir de faire hériter le contexte de dialogue actuel, plutôt que de commencer chaque fois une nouvelle session à partir de zéro. Le mode par défaut reste l’isolement, mais il peut être activé selon le besoin. De plus, les outils de génération d’images, de vidéos, de musique et de synthèse vocale (TTS) supportent désormais une configuration de délai d’expiration pour chaque appel unique, sans être limité par le délai global.

Le renforcement de la sécurité constitue la plus grande partie de cette version. Les corrections incluent : le pont d’outils MCP ne révèle plus aux appelants non propriétaires des outils privilégiés tels que cron ; sur Android, l’envoi automatique d’intentions externes avec des prompts injectés est interdit, seuls les brouillons pré-remplis sont autorisés ; la configuration d’exécution de la passerelle est modifiée de la liste noire à la liste blanche, permettant uniquement la modification de champs restreints tels que prompt et modèle ; les informations de contact et de localisation dans la carte de contact WhatsApp ne sont plus directement insérées dans le corps du message, mais rendues via un JSON isolé pour prévenir l’injection de prompt ; le token du Bot Framework dans le canal Teams doit porter le bon appid, empêchant la réutilisation de tokens entre bots.

Concernant le système de mémoire, dreaming (tâche d’organisation automatique régulière de la mémoire) a été séparé du heartbeat. Auparavant, la désactivation du heartbeat désactivait également dreaming, mais désormais, les deux sont indépendants. La nouvelle configuration memorySearch.local.contextSize, avec une valeur par défaut de 4096, a été ajoutée pour la fenêtre de contexte d’intégration locale, facilitant l’ajustement sur des appareils à faible configuration.