OpenClaw выпускает OpenClaw 2.0: пошаговая настройка моделей, запуск панели управления за 575 мс и одна граница доверия на шлюз

Команда OpenClaw только что выпустила OpenClaw 2.0. Команда почти семь недель ничего не выпускала после 106 релизов за предыдущие 230 дней. Обновление полностью перерабатывает установку и обновляет браузерный Control UI. Кроме того, сессии и расшифровки теперь хранятся в SQLite, а также добавлены общие облачные сессии.

Готово ли решение к развёртыванию?

Да — для развёртываний одним оператором и одной командой. Нет — для мультитенантных продуктов.

Настройка начинается с уже имеющихся учётных данных

Теперь мастер настройки ищет на компьютере уже имеющийся доступ к ИИ. Он может повторно использовать подтверждённые учётные записи Codex, ChatGPT или Claude CLI, принять API-ключ, выполнить вход у провайдера или найти установленные модели Ollama и LM Studio. Затем он проверяет, что выбранная модель действительно может отвечать, и только после этого сохраняет её и соответствующие учётные данные. В новых настройках OpenAI по умолчанию используется GPT-5.6. На локальной стороне node-llama-cpp заменён управляемым llama-server, Gemma 4 стала используемой по умолчанию моделью llama.cpp с ограничением по объёму оперативной памяти, а контекст по умолчанию для llama.cpp увеличен до 64K.

Браузерное приложение теперь является основным интерфейсом

Обновлённый Control UI ставит диалоги в центр интерфейса, располагая файлы, согласования и текущие задачи рядом с чатом. В смоделированном тесте чата по умолчанию с имитируемым Gateway и задержкой HTTP/1.1 в 50 мс количество JavaScript-запросов сократилось со 140 до 45, а время запуска — примерно с 1,6 секунды до 575 мс.

Закреплённые панели добавляют редактор файлов рабочего пространства, панель Changes на основе git со статусом pull request и сводками CI, панель браузера с инспекцией элементов и аннотацией снимков экрана, а также полноэкранный веб-терминал. Ограничения сформулированы прямо: редактор файлов не может создавать или удалять файлы, Changes доступна только для чтения, а Create PR передаёт задачу GitHub, не отправляя её внутри OpenClaw. Запросы на согласование отображаются внутри диалога, который их инициировал, и сохраняются в истории за последние 30 дней. Команда /btw открывает боковой диалог, чтобы быстрый вопрос не засорял основную расшифровку.

Хранилище переведено на SQLite, а откат не будет бесплатным

Сессии и расшифровки теперь хранятся в SQLite. Перед откатом к более старой версии на основе файлов текущий CLI должен восстановить архивные устаревшие файлы расшифровок, а сессии, созданные после миграции, не будут отображаться в старых версиях. Перед обновлением создайте проверенную резервную копию.

Многопользовательская работа с явно обозначенным пределом

Общие облачные сессии позволяют второму пользователю подключиться к текущей работе или принять её, сохранив весь контекст. Владельцы и администраторы выбирают, может ли пользователь читать, предлагать изменения, работать в черновике или участвовать непосредственно. В документации прямо указано ограничение: эти средства не обеспечивают изоляцию арендаторов и не являются границей безопасности. Режим инкогнито по умолчанию отключён, хранит диалог в памяти процесса и всё равно отправляет сообщения провайдеру модели.

Параметры безопасности, которые следует проверить перед запуском

Gateway по умолчанию привязывается к loopback, а большинство каналов чата отвечают неизвестному отправителю личного сообщения кодом сопряжения. Команда openclaw security audit проверяет входящий доступ, радиус действия инструментов, сетевую доступность, доступность управления браузером и списки разрешённых плагинов.

Выбор модели рассматривается как первая мера защиты от внедрения промптов. OpenClaw ссылается на краудсорсинговую арену 2026 года, включавшую 272 тыс. атак в 41 сценарии использования агентов; атака засчитывалась только в том случае, если агент одновременно выполнил вредоносное действие и скрыл его от пользователя: 0,5% успешных атак против Claude Opus 4.5, 1,0% против Sonnet 4.5, 1,3% против Haiku 4.5 и 8,5% против Gemini 2.5 Pro. На той же странице предупреждается, что адаптивные злоумышленники-люди по-прежнему добиваются более 80% успеха против передовых средств защиты, поэтому политика использования инструментов, согласование выполнения команд и песочница остаются основным уровнем принудительного контроля.

Интерактивное объяснение

Главные выводы

• Версия v2026.8.1 включает более 16 000 PR от 933 участников — примерно половину всей истории слияний OpenClaw.
• Мастер настройки повторно использует существующие подписки, API-ключи и локальные модели и проверяет модель перед сохранением.
• Обновлённый Control UI сократил время запуска тестового стенда примерно с 1,6 с до 575 мс, а количество JavaScript-запросов — со 140 до 45.
• Общие облачные сессии добавляют полноценную многопользовательскую работу, но, как указано в документации, не являются границей безопасности.

---

Ознакомьтесь с примечаниями к релизу и OpenClaw 2.0 техническими подробностями. Также подпишитесь на нас в Twitter и не забудьте присоединиться к нашему сабреддиту о машинном обучении с более чем 150 тыс. участников и подписаться на нашу рассылку. Постойте! Вы пользуетесь Telegram? теперь вы также можете присоединиться к нам в Telegram.

Хотите сотрудничать с нами для продвижения своего репозитория GitHub, страницы на Hugging Face, релиза продукта, вебинара и т. д.? Свяжитесь с нами