本文由 AI 自动摘录整理，原始链接：觉都不睡了！龙虾又上新：OpenClaw 3.8来袭

推荐指数：7/10（推荐读原文）

背景

OpenClaw 在短时间内连续发布 3.7 和 3.8-beta.1 版本。3.8 的核心使命是维稳和修复——在 3.7 大规模底层重构后，真实部署环境出现了一些退化 Bug。此次更新新增了 ACP 来源识别、本地备份机制、Telegram 假冒问题修复等功能，同时修复了 12+ 安全漏洞。

核心观点

• 更新速度惊人：3.7 昨晚才发布，3.8-beta.1 今天就来了，开发团队"不睡觉"式的迭代节奏
• 维稳优先：3.8 的核心使命是修复 3.7 大重构后的退化 Bug，而非激进功能堆叠
• 安全是重点：修复 12+ 安全漏洞，包括脚本绑定验证、SSRF 防护、权限管控等底层加固
• 本地备份机制：新增 openclaw backup create/verify 命令，为 YOLO 部署提供回滚保障

补充要点

• ACP provenance：agent 现在能更好地识别与其交互的用户或系统
• Talk 模式优化：新增 talk.silenceTimeoutMs 配置，语音交互更自然
• GPT-5.4 前向兼容：支持高达 1,050,000 Token 的超大上下文窗口
• Brave Web 搜索强化：新增 llm-context 模式，返回带来源元数据的高质量片段
• macOS 优化：Onboarding 增加远程网关 Token 字段，修复 Launchd 卡死问题，TUI 主题自适应深/浅色背景
• Android 合规：移除自更新、后台定位等敏感权限，前台服务限制为 dataSync
• 脚本安全：严格绑定并验证 bun/deno 脚本，防止恶意篡改
• 浏览器 SSRF 防护：拦截私有网络的中间重定向跳跃
• MS Teams 权限：修复路由白名单可能导致组策略意外放宽的问题