OpenClaw v2026.4.23 Обновление: gpt-image-2 теперь доступен без API-ключа, новый режим «Вилка контекста» для суб-агентов

Согласно мониторингу Dongcha Beating, фреймворк открытого исходного кода для AI-агентов OpenClaw выпустил версию v2026.4.23, с основными изменениями, сосредоточенными на генерации изображений, механизмах суб-агентов и улучшениях безопасности. В области генерации изображений, GPT-image-2 от OpenAI теперь можно вызывать напрямую через OAuth Codex, что исключает необходимость отдельной настройки OPENAI_API_KEY. Также интегрирована модель изображений OpenRouter, позволяющая использовать её через инструмент image_generate. Многореференцированное редактирование изображений перешло с JSON-данных URL на мультичастотную загрузку, что решило предыдущие проблемы с неудачами сложного редактирования. Агентам теперь можно задавать параметры, такие как качество изображения, формат вывода и прозрачность фона, по необходимости. Введён режим «форкнутого контекста» для суб-агентов: при создании суб-агента родительский агент может выбрать, унаследовать ли текущий контекст разговора вместо начала с пустой сессии каждый раз. По умолчанию остаётся режим изоляции, который можно активировать по необходимости. Кроме того, инструменты генерации изображений, видео, музыки и TTS теперь поддерживают настройки тайм-аута на уровне отдельных вызовов, больше не ограничены глобальными тайм-аутами. Улучшения безопасности в этой версии наиболее масштабные. Исправления включают: мост MCP-инструментов больше не раскрывает привилегированные инструменты, такие как cron, вызывающим без прав владельца; на Android запрещены внешние интенты для автоматической отправки внедрённых подсказок, допускаются только предварительно заполненные черновики; редактирование конфигурации шлюзового времени выполнения изменено с черного списка на белый, разрешая изменения только в узких областях, таких как подсказки и модели; свободный текст в карточках контактов WhatsApp и информации о местоположении больше не добавляется напрямую в тело сообщения, а отображается с помощью изолированного JSON, чтобы предотвратить внедрение подсказок; каналы Teams требуют, чтобы токен Bot Framework содержал правильный appid, что блокирует повторное использование токенов между ботами. Что касается системы памяти, задача dreaming ( по периодической автоматической организации памяти ) была отделена от heartbeat; ранее отключение heartbeat также отключало dreaming, но теперь они не влияют друг на друга. Локальное окно контекста внедрения добавило конфигурационный параметр memorySearch.local.contextSize, по умолчанию 4096, что облегчает настройку на устройствах с низкими характеристиками.