OpenClaw v2026.4.23 Pembaruan: gpt-image-2 dapat digunakan langsung tanpa API Key, sub-proxy menambahkan mode 「forked context」

Menurut pemantauan Beating, kerangka kerja agen AI sumber terbuka OpenClaw merilis versi v2026.4.23, dengan perubahan inti yang terfokus pada pembuatan gambar, mekanisme sub-agen, dan penguatan keamanan.

Dalam hal pembuatan gambar, GPT-image-2 dari OpenAI sekarang dapat dipanggil langsung melalui Codex OAuth, tidak lagi memerlukan konfigurasi OPENAI_API_KEY secara terpisah. Model gambar dari OpenRouter juga telah diintegrasikan secara sinkron, dapat digunakan melalui alat image_generate. Referensi pengeditan gambar yang sebelumnya menggunakan URL data JSON diubah menjadi unggahan multipart, memperbaiki masalah kegagalan pengeditan kompleks sebelumnya. Agen juga dapat menentukan kualitas gambar, format output, transparansi latar belakang, dan parameter lainnya sesuai kebutuhan.

Mode “forked context” baru ditambahkan untuk sub-agen: saat induk agen menurunkan sub-agen, dapat memilih agar sub-agen mewarisi konteks percakapan saat ini, bukan memulai dari percakapan kosong setiap kali. Secara default tetap dalam mode isolasi, dapat diaktifkan sesuai kebutuhan. Selain itu, alat pembuatan gambar, video, musik, dan TTS mendukung pengaturan timeout pada tingkat panggilan tunggal, tidak lagi dibatasi oleh batas waktu global.

Penguatan keamanan adalah bagian terbesar dari versi ini. Perbaikan termasuk: jembatan alat MCP tidak lagi mengekspos alat hak istimewa seperti cron kepada pengguna yang bukan pemilik; di Android, intent eksternal tidak lagi secara otomatis mengirim prompt yang disuntikkan, hanya dapat mengisi draf secara pra-isi; pengeditan konfigurasi runtime gateway diubah dari daftar hitam menjadi daftar putih, hanya mengizinkan modifikasi prompt, model, dan bidang sempit lainnya; kartu kontak dan informasi lokasi di WhatsApp yang berisi teks bebas tidak lagi langsung disisipkan ke dalam pesan, melainkan dirender menggunakan JSON yang terisolasi untuk mencegah injeksi prompt; saluran Teams memerlukan token Bot Framework yang menyertakan appid yang benar, untuk mencegah pengulangan token antar bot.

Dalam sistem memori, dreaming (tugas otomatis berkala untuk mengatur memori) dipisahkan dari heartbeat, sebelumnya menonaktifkan heartbeat juga menonaktifkan dreaming, sekarang keduanya tidak saling mempengaruhi. Jendela konteks embedding lokal menambahkan konfigurasi memorySearch.local.contextSize, default 4096, memudahkan penyesuaian pada perangkat dengan spesifikasi rendah.