OpenClaw v2026.4.23 оновлення: gpt-image-2 без необхідності API ключа для прямого використання, додано підпрограму з режимом «forked context»

Згідно з моніторингом Beating, відкритий фреймворк AI агентів OpenClaw випустив версію v2026.4.23, основні зміни зосереджені на генерації зображень, механізмі підагентів та посиленні безпеки.

У сфері генерації зображень, модель gpt-image-2 від OpenAI тепер доступна через Codex OAuth без необхідності окремої налаштування OPENAI_API_KEY. Модель зображень OpenRouter також синхронізована, її можна використовувати через інструмент image_generate. Більше не потрібно складне редагування через URL JSON даних, тепер використовується multipart завантаження, що виправляє попередні проблеми з неуспішним редагуванням. Агент також може за потребою вказувати якість зображення, формат виводу, прозорість фону та інші параметри.

Додано режим «forked context» для підагентів: при створенні підагента головний агент може обрати, щоб підагент успадкував поточний контекст діалогу, а не починав з порожньої сесії. За замовчуванням залишається ізольований режим, його можна активувати за потреби. Крім того, інструменти генерації зображень, відео, музики та TTS тепер підтримують налаштування тайм-ауту для одного виклику, без обмежень глобального тайм-ауту.

Найбільша частина оновлення стосується посилення безпеки. Виправлення включають: мостовий інструмент MCP більше не розкриває привілеї, такі як cron, для не-власників; на Android заборонено автоматичне відправлення зовнішніх intent з інжектованими prompt, тепер можна лише попередньо заповнити чернетку; конфігурація роботи шлюзу під час виконання змінена з чорного списку на білий, дозволяючи редагувати лише вузький спектр полів, таких як prompt і модель; у WhatsApp, іменах контактів і інформації про місцезнаходження, вільний текст більше не вставляється безпосередньо у повідомлення, а рендериться через ізольований JSON для запобігання інжекції prompt; у Teams, щоб запобігти повторному використанню токенів між ботами, токен Bot Framework має містити правильний appid.

Що стосується системи пам’яті, dreaming (завдання для регулярної автоматичної організації пам’яті) було виділено з heartbeat, раніше при вимкненні heartbeat також відключалась dreaming, тепер ці функції працюють незалежно. Локальний контекстний вікно embedding тепер має конфігураційний параметр memorySearch.local.contextSize, за замовчуванням 4096, що зручно для налаштувань на пристроях з низькою продуктивністю.