<p data-vmark="4193">3 月 8 日凌晨，OpenClaw 3.7 发布；3 月 9 日下午，OpenClaw 3.8 就发布了。</p><p data-vmark="bd58" style="text-align: center;"><img src="https://img.ithome.com/newsuploadfiles/2026/3/2426c8b6-1d72-454d-8351-430df250ffc2.png?x-bce-process=image/format,f_auto" w="1080" h="1182" data-vmark="cab1" class="lazy" title="OpenClaw 3.8 更新炸场：干了四件大事，终于知道是谁在跟它说话" data-original="https://img.ithome.com/newsuploadfiles/2026/3/2426c8b6-1d72-454d-8351-430df250ffc2.png?x-bce-process=image/format,f_auto" width="1080" height="897"></p><p data-vmark="41e3">这帮人的发版节奏，有点过于疯狂了！全球程序员跟着连夜赶工。</p><p data-vmark="6524">这次更新只干了四件大事：</p><p data-vmark="af7d">官方自己也说：我们修复的问题比制造的多。进步了。</p><p data-vmark="47e6" style="text-align: center;"><img src="https://img.ithome.com/newsuploadfiles/2026/3/78f9b594-98f6-417e-8b0d-cc0f7edc3a39.png?x-bce-process=image/format,f_auto" w="1080" h="247" data-vmark="4aaa" class="lazy" title="OpenClaw 3.8 更新炸场：干了四件大事，终于知道是谁在跟它说话" data-original="https://img.ithome.com/newsuploadfiles/2026/3/78f9b594-98f6-417e-8b0d-cc0f7edc3a39.png?x-bce-process=image/format,f_auto" width="1080" height="188"></p><p data-vmark="adf7">说人话：之前你问智能体帮我做个报告，它根本不知道你是谁、有什么权限、该信你到什么程度。</p><p data-vmark="4821">就像你雇了个保安，但他连门禁卡都不认，见谁都放进来 —— 这合理吗？</p><p data-vmark="f6c7">3.8 之后，不一样了。OpenClaw 引入了 ACP（Agent Communication Protocol）溯源机制。</p><p data-vmark="685c">现在每条发给智能体的指令，都自带身份证 —— 智能体能识别是谁发的、从哪个入口来的、有没有权限干这件事。</p><p data-vmark="ad8f">对普通用户来说，这意味着：</p><p data-vmark="50b9">以前是大家都是朋友，都信；现在是不管是不是朋友，先验码。</p><p data-vmark="e848">AI 安全意识，终于上道了。</p><p data-vmark="4660">这是很多老用户等了很久的功能。</p><p data-vmark="1cfd">以前升级 OpenClaw 或者改配置，本质上是一场信仰之跃 —— 你只能祈祷不会把东西搞坏。</p><p data-vmark="5735">虽然社区里有人自己写了备份脚本，但官方一直没有提供标准化的方案。</p><p data-vmark="0d20">3.8 终于补上了这个缺口。现在你可以用两条命令搞定一切：</p><p data-vmark="817c">还支持--only-config（只备份配置）和--no-include-workspace（排除工作区数据）等选项，可以按需定制。</p><p data-vmark="8026">备份文件带完整的 manifest 校验，不是随便 zip 一下就完事。</p><p data-vmark="66dc">更妙的是，当你执行一些危险操作（比如大版本升级、重置配置）时，系统现在会主动提示你先做备份。这种设计思路对了 —— 不是教用户别犯错，而是帮用户犯了错也能回来。</p><p data-vmark="bf23">如果你们团队在用 Telegram 做通知渠道，你大概经历过这个问题：</p><p data-vmark="9248">同一条告警消息，反复推，推了三遍，推了五遍，推到你想把手机扔出去。</p><p data-vmark="b017">3.8 彻底修了这个 bug，去重逻辑加进来了。</p><p data-vmark="1d63">（Telegram 频道的消音键，可以暂时从你手指上解除了。）</p><p data-vmark="0353">这类更新最容易被忽视，但往往最重要。</p><p data-vmark="e6ce">官方没有逐一列出漏洞细节（这也是安全更新的惯例 —— 说出来等于给攻击者发教程），但 12+ 项安全修复这个数字，不小。</p><p data-vmark="3a2d">如果你对着公网跑 OpenClaw，<strong>这次升级是强烈建议的，不是可选的</strong>。</p><p data-vmark="3388">安全这件事，不是出了事再说，是出事之前就得堵。</p><p data-vmark="3098">有人说 OpenClaw 更新太快，跟不上。</p><p data-vmark="b5c4">但换个角度想：一个开源项目能快到让你跟不上，说明它背后有一个极其活跃的社区在燃烧。这种速度本身就是一种信号 —— 这条赛道是热的，这个方向是对的。</p><p data-vmark="50e3">龙虾不睡觉。你呢？</p><p data-vmark="5088"></p>