OpenClaw v2026.4.23 обновление: gpt-image-2 можно использовать без API-ключа, добавлен режим «forked context» для субагентов

Согласно мониторингу Beating, опубликован фреймворк открытого исходного кода AI-агента OpenClaw версии v2026.4.23, основные изменения сосредоточены в трех направлениях: генерация изображений, механизм дочерних агентов и усиленная безопасность.

В области генерации изображений, модель gpt-image-2 от OpenAI теперь может вызываться напрямую через Codex OAuth, больше не требуется отдельная настройка OPENAI_API_KEY. Модель изображений OpenRouter также синхронизирована, и её можно использовать через инструмент image_generate. В редакторе изображений, взятом с JSON data URL, добавлена поддержка multipart-загрузки, что исправляет проблему неудачного сложного редактирования. Агент также может по необходимости задавать параметры качества изображения, формат вывода, прозрачность фона и т.д.

Добавлен режим «forked context» для дочерних агентов: при создании дочернего агента родительский агент может выбрать, чтобы дочерний унаследовал текущий диалоговый контекст, а не начинал каждую с чистого листа. По умолчанию режим остается изолированным, его можно включать по необходимости. Кроме того, инструменты генерации изображений, видео, музыки и TTS теперь поддерживают установку тайм-аута для одного вызова, что исключает ограничение глобального тайм-аута.

Безопасность — самая объемная часть этого релиза. Исправления включают: мост MCP-инструментов больше не раскрывает привилегированные инструменты, такие как cron, вызывающим не владельцам; на Android запрещена автоматическая отправка внедренных prompt через внешние intent — теперь можно только предварительно заполнить черновик; конфигурация выполнения шлюза изменена с черного списка на белый список, разрешая редактировать только узкий набор полей, таких как prompt и модель; свободный текст в контактах WhatsApp и информации о местоположении больше не вставляется напрямую в сообщение, а отображается через изолированный JSON, что предотвращает инъекции prompt; в Teams-каналах токен Bot Framework должен содержать правильный appid, чтобы блокировать повторное использование токенов других ботов.

В системе памяти dreaming (задача по регулярной автоматической организации памяти) выделена отдельно от heartbeat: ранее отключение heartbeat приводило к отключению dreaming, теперь эти функции работают независимо. В локальном контексте окна embedding добавлена настройка memorySearch.local.contextSize, по умолчанию 4096, что удобно для настройки на устройствах с низкими характеристиками.