OpenClaw v2026.4.23更新：gpt-image-2免API Key直接用，子代理新增「forked context」模式

動察 Beating 監測によると、オープンソースの AI エージェントフレームワーク OpenClaw は v2026.4.23 をリリースし、コアの変更点は画像生成、サブエージェントメカニズム、安全強化の3つの方向に集中しています。

画像生成の面では、OpenAI の gpt-image-2 は現在 Codex OAuth を通じて直接呼び出すことができ、別途 OPENAI_API_KEY の設定は不要になりました。OpenRouter の画像モデルも同期され、image_generate ツールを通じて利用可能です。多くの画像編集は JSON data URL から multipart アップロードに変更され、以前の複雑な編集失敗の問題が修正されました。エージェントは必要に応じて画質、出力形式、背景透明などのパラメータも指定できます。

サブエージェントには新たに「forked context」モードが追加されました：親エージェントが子エージェントを派生させる際、子エージェントに現在の対話コンテキストを継承させるか、毎回空白の会話から始めるかを選択できます。デフォルトは引き続き隔離モードで、必要に応じて有効化します。さらに、画像、動画、音楽、TTS 生成ツールは単一呼び出しレベルのタイムアウト設定をサポートし、全体のタイムアウト制限から解放されました。

安全強化は今回のバージョンで最大の内容です。修正内容には以下が含まれます：MCP ツールブリッジはもはやオーナー以外の呼び出し者に cron などの特権ツールを公開しません；Android 端末では外部 intent による自動的な注入された prompt の送信を禁止し、予め入力された草稿のみ許可します；ゲートウェイの実行時設定編集はブラックリストからホワイトリストに変更され、prompt やモデルなどの狭い範囲のフィールドのみ編集可能です；WhatsApp の連絡先名刺や位置情報の自由テキストは直接メッセージ本文に拼入せず、隔離された JSON レンダリングに変更し、prompt 注入を防止します；Teams チャンネルでは Bot Framework トークンに正しい appid を携帯させる必要があり、クロスボットトークンのリプレイを阻止します。

記憶システムに関しては、dreaming（定期的に記憶を自動整理するタスク）は heartbeat から独立し、以前は heartbeat を停止すると dreaming も無効になっていましたが、現在は両者は互いに影響しません。ローカル embedding のコンテキストウィンドウには新たに memorySearch.local.contextSize 設定項目が追加され、デフォルトは 4096 で、低スペックのデバイスでも調整しやすくなっています。