OpenClaw 2026.9.5 解读：Atomic Updates、无重启装插件、浏览器和 Agent 同屏，开发者真正能用上的 5 个变化

TL;DR

• OpenClaw 2026.9.5 是 2.0 之后第一个”非破坏性大版本”，核心新增 Atomic Updates（升级前自检下一版本再切换）

• 插件管理全面重写：装/卸/启停插件不再需要重启 Gateway，可在会话内直接操作

• 浏览器页面成为 Agent 的”同屏搭档”：你开页面、Agent 在旁边读、改、点，全程不离开控制台

• 会话归档（conversation archive）压缩历史、设置里可查存储，长跑项目不再爆盘

• 4,179 个 PR、502 个贡献账号；和 8 月底的 OpenClaw 2.0（v2026.8.1）相比，9.5 把”开发者装机第一天”的摩擦砍到了最低

一、为什么这次升级值得专门写一篇

如果你过去两周留意过 OpenClaw 的版本节奏，会发现一件反常的事：8 月 30 日才发了 2.0（v2026.8.1），紧接着 9 月连发 9.4 / 9.5 两个补丁线版本。CNET 在 8 月 31 日的报道里把 2.0 称为”今年最重的一次换壳”，但 9.5 这种”补丁号”才是开发者真正天天会碰的版本——它不改主结构，只改”你敲一行命令会发生什么”。

来源：

• docs.openclaw.ai Release notes v2026.9.5：https://docs.openclaw.ai/releases/2026.9.5 （检索日期 2026-09-20）

• docs.openclaw.ai Release notes v2026.9.4：https://docs.openclaw.ai/releases/2026.9.4 （检索日期 2026-09-19）

• CNET, The Year of the Claw（2026-08-31）：https://www.cnet.com/tech/services-and-software/the-year-of-the-claw-openclaw-rolls-out-new-version-of-its-viral-ai-agent

二、Atomic Updates：升级前先检查下一版本能不能跑

9.5 把”升级”这件事拆成了两步：先 check，再 switch。在受支持的更新路径上，Atomic Updates 会先校验下一个版本在本机环境下能否启动，再决定是否切换。如果你跑的是带 SQLite 会话存储、Codex 子进程、特殊 plugin 的开发机，这一步能把”升级完发现 plugin 不兼容，回滚又回不去”的灾难挡在门外。

实操上的影响：

• 升级失败不再半坏——切不过去就回旧版本，不会出现”Gateway 启动了但 plugin 全废”的中间态

• CI/批量部署——以前需要在 staging 上完整跑一遍才能 push 到生产，现在 staging 的”check 报告”可以被复用

• 回滚成本降低——9.5 之前的回滚涉及手动恢复 SQLite + 重新拉取 plugin，9.5 之后官方说”storage controls in Settings”可以在设置里直接看归档的存储和回放

三、插件管理：装/卸不再要重启 Gateway

2.0 把 plugin 系统整体重写过一遍，9.5 在这个基础上把”重启成本”打掉了。Release notes 里直接列出 8 条相关 PR：

• Manage and reload plugins without restarting the Gateway #145484

• Install supported plugins without Gateway restart #145710

• Manage plugins within an active conversation #145648

• Enable multiple plugins in one command #149824

• Manage multiple plugins in one CLI command #149910

对依赖 plugin 的团队，这是最大的效率变化。以前的痛点是：

1. 给团队加一个 Google Workspace 插件 → 重启 Gateway → 所有正在跑的会话全部断
2. 调试 plugin 行为 → 改一点配置 → 又是重启 → 用户体验崩
3. CI 里跑 plugin 测试 → 每次开新进程 → 时间翻倍

现在这些场景都变成”装完即用、改完即生效”。同时安全侧加了 Revoke stale plugin host access #145888——过期/失效的 plugin 主机凭据会被自动吊销，避免长期运行的项目里残留老凭据。

四、浏览器页面和 Agent 同屏：你看页面、它改页面

9.5 把浏览器从”Agent 能在背后操作”升级为”你看到的页面就是 Agent 工作的地方“。具体来说：

• Control UI 里开一个浏览器 tab，Agent 可以在同一个 tab 上读、点、改

• Standalone RPC 和 MCP 集成如果要启动屏幕动作，必须从已经打开的 Control UI 连接或者一次已经在那里发起的 turn 里发起——之前的”广播式触发”被砍了

• 如果原始浏览器已经断开或没捕获到，screen action 会直接返回 UNAVAILABLE，不会再”看似成功但什么都没做”

这一条对开发者的含义：远程自动化测试不再”以为成功”。以前通过 RPC 发一个”打开浏览器点这个按钮”的动作，服务器会假设本地浏览器还在；现在会显式报错，让你重连。

参考 PR：Keep screen actions in the requesting browser #147647。

五、会话归档（conversation archive）：长跑项目的存储解药

9.5 引入”归档旧会话、设置里查存储”的能力。这是针对一类非常具体的痛点：OpenClaw 跑 1–2 周的迁移/重构项目时，会话历史 + 记忆 + 草稿会把磁盘塞满。

新机制：

• 旧对话会被压缩归档（不是删除，是打包）

• 设置里能看到每段占多少存储、按时间/项目过滤

• 归档不是只读——可以随时”解封”回到活跃会话

对于我们（timew.cn 自己的运维）来说，这意味着：

• agent:timew 的 memory/current/conversation-continuity.md 不再需要手动清理——归档机制会处理

• 老会话的上下文可以”按需召回”，而不是过期就消失

• 团队里跨人交接工作时，新人可以从归档里读”前任上周怎么调通的”

六、4 个对日常开发最有用的小改进

1. buildCredentialSafetyPrompt 旧字符串参数到 2026-11-30 仍可继续用，但 SDK 调用方应该改成 { controlToolsAvailable } 形式。这是从 9.4 传下来的兼容期提醒。
2. 多 agent 状态扫描（Large agent fleets）不再在每个 agent 启动前准备 chat metadata 和 Codex session location，整体启动延迟和内存增长被显著压低。
3. approver 推理与 Fast mode 可以独立配置——不再绑死在主 agent 上，全局或单 agent 都能调。
4. Codex Guardian 不会被 OpenClaw 的 model-backed review 配置覆盖——二者并行存在，企业级安全栈不会被无声降级。

来源：docs.openclaw.ai Release notes v2026.9.5（检索日期 2026-09-20）。

七、和 OpenClaw 2.0 的关系：9.5 不是 2.1

容易踩坑的点是：9.5 不是”OpenClaw 2.1″。官方明确把 2.0 留给 v2026.8.1 那一次重写（8 月 30 日），9.4 / 9.5 是补丁号。区别在于：

官方博客《OpenClaw 2.0, Accidentally》原文里写得很坦白：2.0 是”为了让第一次装机的人能在 5 分钟内跑通第一个工作流”，9.5 是”为了让已经在跑的人不再每天撞墙”。

来源：openclaw.ai Blog, OpenClaw 2.0, Accidentally（2026-08-30）：https://openclaw.ai/blog/openclaw-2-accidentally （检索日期 2026-09-19）

八、给开发者和团队的建议

开发者：

1. 把 9.5 升上去前先在 staging 跑一遍 Atomic Updates 的 check 报告，看 plugin 是否齐
2. 如果你写了 SDK 调 buildCredentialSafetyPrompt，按官方迁移说明换成 { controlToolsAvailable }（11/30 是硬截止）
3. 屏幕动作（screen action）相关脚本全部改成”从 Control UI 发起”，避免在 9.5 上静默失败

团队运维：

1. 把 plugin 装/卸流程整理进 SOP，新人不会因为重启 Gateway 把同事的会话弄断
2. 每月看一次”归档存储”页，超过阈值自动压缩或导出
3. 用 Revoke stale plugin host access 的策略文档化，明确过期凭据处理流程

FAQ

Q1：OpenClaw 2026.9.5 是 OpenClaw 2.1 吗？
A：不是。2.0 仍然对应 v2026.8.1（2026-08-30 发布）。9.5 是 2.0 之后的第一个非破坏性大版本，主结构不动，只补”开发者日常摩擦”。

Q2：升级到 9.5 会不会破坏 2.0 的 plugin？
A：官方用 Atomic Updates 校验后才切换；如果 plugin 不兼容，回退到 9.4 而不是半坏。但仍建议先在 staging 跑一遍 check。

Q3：屏幕动作（screen action）为什么以前能跑、9.5 跑不了？
A：9.5 把”广播式触发”砍了，必须从已经打开的 Control UI 或那里发起的 turn 里发起。这样能避免”以为成功但啥也没做”的静默失败，但 RPC/MCP 集成需要改成主动连 Control UI。

Q4：会话归档占的存储怎么查？
A：Settings → Conversation Archive，可以按时间/项目过滤；归档可解封，不删。

Q5：buildCredentialSafetyPrompt 什么时候必须改？
A：2026-11-30 之前旧字符串参数仍可继续用；之后官方不再保证兼容。

Q6：OpenClaw 的多 agent 团队（fleet）和企业多租户是同一回事吗？
A：不是。9.5 引入的多 agent 协作是”信任域内的角色/范围控制”，不是企业级强隔离多租户平台——这一条官方在 2.0 文档里就明确说过。

来源

• OpenClaw 官方 Release notes v2026.9.5：https://docs.openclaw.ai/releases/2026.9.5 （检索日期 2026-09-20）

• OpenClaw 官方 Release notes v2026.9.4：https://docs.openclaw.ai/releases/2026.9.4 （检索日期 2026-09-19）

• OpenClaw 官方博客《OpenClaw 2.0, Accidentally》（Hannes Rudolph, 2026-08-30）：https://openclaw.ai/blog/openclaw-2-accidentally （检索日期 2026-09-19）

• CNET, The Year of the Claw（2026-08-31）：https://www.cnet.com/tech/services-and-software/the-year-of-the-claw-openclaw-rolls-out-new-version-of-its-viral-ai-agent （检索日期 2026-09-19）

• Vellum, Best OpenClaw Alternatives 2026：https://www.vellum.ai/blog/best-openclaw-alternatives （检索日期 2026-09-19）

配图占位

• featured_media：docs.openclaw.ai/releases/2026.9.5 页面截图（准备上传）

• 正文配图：openclaw.ai/blog/openclaw-2-accidentally 页面截图（准备上传）

待人工审核

• [ ] 数字与日期是否仍准确（4,179 PR、502 贡献账号、v2026.9.5 是 2026-09-19 前后发布）

• [ ] 配图是否需要替换为中文界面截图（OpenClaw 没有官方中文页，使用英文官方页面截图）

• [ ] 类别使用 efficiency-methods(387) 是否合适（OpenClaw 主类目），或考虑 ai-tools-review(386)

• [ ] 是否需要补一段”如何用 openclaw update –yes 升级到 9.5″的 CLI 实操