OpenClaw phát hành phiên bản thử nghiệm: hệ thống nhớ hỗ trợ chỉ mục đa mô thức, sửa lỗi lỗ hổng chiếm quyền quản trị viên nguy hiểm cao

Tin tức Gate News, ngày 12 tháng 3, nền tảng AI thông minh mã nguồn mở OpenClaw đã phát hành phiên bản thử nghiệm v2026.3.11-beta.1 vào ngày 11 tháng 3, bao gồm 15 tính năng mới và nhiều bản vá bảo mật. Hệ thống ghi nhớ lần đầu tiên hỗ trợ chỉ mục đa mô hình, người dùng có thể tạo chỉ mục vectơ có thể tìm kiếm cho hình ảnh và tệp âm thanh cục bộ sau khi kích hoạt, dựa trên mô hình nhúng Gemini embedding-2-preview của Google, hỗ trợ tùy chỉnh kích thước đầu ra, tự động kích hoạt lập lại chỉ mục khi thay đổi kích thước. Về trải nghiệm mô hình cục bộ, phiên bản mới đã thêm hướng dẫn một cửa cho Ollama, hỗ trợ hai chế độ “hoàn toàn cục bộ” và “đám mây + cục bộ”, có danh sách mô hình đề xuất tích hợp sẵn. Phiên bản iOS mới có trang chào mừng với tổng quan trạng thái thông minh thời gian thực của agent, thay thế điều khiển nổi bằng thanh công cụ cố định ở dưới cùng; macOS bổ sung trình chọn mô hình trò chuyện. Về bảo mật, phiên bản này đã vá lỗ hổng WebSocket nguy hiểm (GHSA-5wcw-8jjv-m286), trong chế độ trusted-proxy, kẻ tấn công có thể vượt qua xác thực nguồn trình duyệt để lấy quyền quản trị viên operator.admin. Ngoài ra còn sửa nhiều vấn đề bảo mật khác như thoát khỏi tệp tạm thời sandbox, truy cập vượt quá quyền trong đặt lại phiên, plugin không xác thực kế thừa quyền quản trị, nâng cao quyền của agent con, v.v.