OpenClaw v2026.4.23 Mise à jour : gpt-image-2 désormais utilisable sans clé API, nouveau mode « Contexte bifurqué » pour les sous-agents

Selon la surveillance de Dongcha Beating, le cadre d’agent IA open-source OpenClaw a publié la version v2026.4.23, avec des changements principaux axés sur la génération d’images, les mécanismes de sous-agent et les améliorations de sécurité. En termes de génération d’images, gpt-image-2 d’OpenAI peut désormais être appelé directement via Codex OAuth, éliminant la nécessité d’une configuration séparée OPENAI_API_KEY. Le modèle d’image d’OpenRouter a également été intégré, permettant son utilisation via l’outil image_generate. La modification d’image multi-références est passée du format JSON URL de données à un téléchargement multipart, résolvant les problèmes précédents d’échec de modification complexe. Les agents peuvent désormais spécifier des paramètres tels que la qualité de l’image, le format de sortie et la transparence de l’arrière-plan selon les besoins. Le sous-agent a introduit un mode ‘contexte bifurqué’ : lorsqu’un agent parent dérive un sous-agent, il peut choisir de faire hériter le sous-agent du contexte de conversation actuel au lieu de commencer une session vierge à chaque fois. Le mode par défaut reste l’isolement, qui peut être activé selon les besoins. De plus, les outils de génération d’image, vidéo, musique et TTS prennent désormais en charge les paramètres de délai d’attente au niveau de chaque appel, sans être soumis aux restrictions globales de délai. Les améliorations de sécurité sont les plus étendues dans cette version. Les corrections incluent : le pont d’outil MCP ne expose plus d’outils privilégiés comme cron aux appelants non propriétaires ; sur Android, les intentions externes sont interdites d’envoyer automatiquement des invites injectées, permettant uniquement des brouillons pré-remplis ; l’édition de la configuration d’exécution de la passerelle est passée d’une liste noire à une liste blanche, permettant uniquement des modifications sur des champs restreints comme les invites et les modèles ; le texte libre dans les cartes de contact WhatsApp et les informations de localisation n’est plus directement concaténé dans le corps du message, mais rendu à l’aide d’un JSON isolé pour éviter l’injection de prompt ; les canaux Teams nécessitent que le jeton du Bot Framework porte le bon appid, bloquant la relecture de jetons entre bots. Concernant le système de mémoire, la tâche dreaming ( d’organisation automatique périodique des mémoires ) a été séparée du heartbeat ; auparavant, désactiver le heartbeat désactivait également dreaming, mais ce n’est plus le cas. La fenêtre de contexte d’intégration locale a ajouté une option de configuration memorySearch.local.contextSize, par défaut à 4096, facilitant les ajustements sur les appareils à faibles spécifications.