OpenClaw v2026.4.23 Оновлення: gpt-image-2 Тепер доступний без API-ключа, новий режим «Вилучений контекст» для суб-агентів

Згідно з моніторингом Dongcha Beating, framework відкритого вихідного коду для AI-агентів OpenClaw випустив версію v2026.4.23, з основними змінами, зосередженими на генерації зображень, механізмах суб-агентів та покращеннях безпеки. У сфері генерації зображень, GPT-Image-2 від OpenAI тепер можна викликати безпосередньо через Codex OAuth, що усуває необхідність окремої конфігурації OPENAI_API_KEY. Також інтегровано модель зображень від OpenRouter, що дозволяє використовувати її через інструмент image_generate. Мульти-референсне редагування зображень перейшло з JSON-даних URL на мультипарт-завантаження, що вирішує попередні проблеми з несправностями складного редагування. Агентам тепер доступна можливість вказувати параметри, такі як якість зображення, формат виводу та прозорість фону. У суб-агенті введено режим «форкнутого контексту»: коли головний агент створює суб-агента, він може обрати, щоб суб-агент успадкував поточний контекст розмови замість початку з порожньої сесії щоразу. За замовчуванням залишається режим ізоляції, який можна активувати за потреби. Крім того, інструменти генерації зображень, відео, музики та TTS тепер підтримують налаштування тайм-ауту для окремих викликів, більше не обмежені глобальним тайм-аутом. Найбільші покращення безпеки стосуються цієї версії. Виправлення включають: місток MCP більше не відкриває привілейовані інструменти, такі як cron, для викликів не-власників; на Android заборонено автоматично надсилати зовнішні інтент-и з інжектованими підказками, дозволяючи лише попередньо заповнені чернетки; редагування конфігурації шлюзового рантайму перейшло з чорного списку до білого, дозволяючи змінювати лише вузькі поля, такі як підказки та моделі; вільний текст у картках контактів WhatsApp та інформації про місцезнаходження більше не додається безпосередньо до тіла повідомлення, а відображається за допомогою ізольованого JSON, щоб запобігти інжекції підказок; канали Teams вимагають, щоб токен Bot Framework містив правильний appid, що блокує повторне використання токенів між ботами. Щодо системи пам’яті, задача dreaming ( щодо періодичної автоматичної організації пам’ятей ) була відокремлена від heartbeat; раніше вимкнення heartbeat також вимикало dreaming, але тепер вони не впливають один на одного. Локальне вікно контексту вбудовки додало конфігураційний параметр memorySearch.local.contextSize, що за замовчуванням становить 4096, що полегшує налаштування на пристроях з низькою продуктивністю.