OpenClaw v2026.4.23 Atualização: gpt-image-2 Agora Utilizável Sem Chave API, Novo Modo de 'Contexto Forked' para Sub-Agentes

De acordo com o monitoramento da Dongcha Beating, o framework de agentes de IA de código aberto OpenClaw lançou a versão v2026.4.23, com mudanças principais focadas em geração de imagens, mecanismos de sub-agentes e melhorias de segurança. Em termos de geração de imagens, o gpt-image-2 da OpenAI agora pode ser chamado diretamente via Codex OAuth, eliminando a necessidade de uma configuração separada de OPENAI_API_KEY. O modelo de imagem do OpenRouter também foi integrado, permitindo o uso através da ferramenta image_generate. A edição de imagens com múltiplas referências passou de URL de dados JSON para upload multipart, resolvendo problemas anteriores com falhas em edições complexas. Os agentes agora podem especificar parâmetros como qualidade da imagem, formato de saída e transparência de fundo conforme necessário. O sub-agente introduziu um modo de ‘contexto bifurcado’: quando um agente pai deriva um sub-agente, pode optar por fazer o sub-agente herdar o contexto da conversa atual em vez de iniciar uma sessão em branco toda vez. O padrão permanece no modo de isolamento, que pode ser ativado conforme necessário. Além disso, as ferramentas de geração de imagem, vídeo, música e TTS agora suportam configurações de timeout ao nível de chamada individual, não estando mais sujeitas a restrições globais de tempo limite. As melhorias de segurança são as mais extensas nesta versão. Correções incluem: a ponte da ferramenta MCP não expõe mais ferramentas privilegiadas como cron a chamadores que não sejam os proprietários; no Android, intents externos são proibidos de enviar prompts injetados automaticamente, permitindo apenas rascunhos pré-preenchidos; a edição de configuração de runtime do gateway mudou de uma lista negra para uma lista branca, permitindo modificações apenas em campos restritos como prompts e modelos; o texto livre em cartões de contato do WhatsApp e informações de localização não é mais concatenado diretamente na mensagem, mas renderizado usando JSON isolado para evitar injeção de prompts; os canais do Teams exigem que o token do Bot Framework contenha o appid correto, bloqueando a reprodução de tokens entre bots. Quanto ao sistema de memória, a tarefa de sonhar (uma organização periódica de memórias) foi separada do heartbeat; anteriormente, desativar o heartbeat também desativava o sonhar, mas agora eles não afetam um ao outro. A janela de contexto de incorporação local adicionou uma opção de configuração memorySearch.local.contextSize, com valor padrão de 4096, facilitando ajustes em dispositivos de baixa especificação.