release minimax xai security plugins channels

OpenClaw 3.28: 새 껍데기 — MiniMax 이미지 생성, 비동기 도구 승인, 90개 이상의 수정

OpenClaws.io Team

OpenClaws.io Team

@openclaws

March 28, 2026

10 분 소요

OpenClaw 3.28: 새 껍데기 — MiniMax 이미지 생성, 비동기 도구 승인, 90개 이상의 수정

3.22에서 랍스터를 열어 엔진을 교체했다. 3.23에서 봉합선이 버티는지 확인했다. 3.24에서 재활을 시작했다 — 수술 전보다 빠르게 달렸다.

3.28: 랍스터가 새 껍데기를 얻었다.

탈피 직후의 부드러운 반투명 막이 아니다. 진짜 갑각이다. 치밀하고, 층층이 겹치고, 실전에서 검증된. 새 집게도 갖췄다.

Breaking Changes 2건. 신규 기능 21건. 수정 90건 이상. 늘 하는 말: 프로덕션 랍스터는 신중하게 업그레이드.

Breaking Changes

2건. 둘 다 깔끔한 절단.

Qwen Portal OAuth 폐지. portal.qwen.ai용 폐기된 \qwen-portal-auth\ 통합이 제거됐다. Model Studio로 마이그레이션: \openclaw onboard --auth-choice modelstudio-api-key\. (#52709) @pomelo-nwu 감사.

설정 자동 마이그레이션에 유효기간. \openclaw doctor\가 2개월 이상 된 설정 키를 자동 재작성하지 않는다. 오래된 설정은 조용히 재작성되는 대신 유효성 검증 실패를 발생시킨다. 설정을 업데이트하자.

새 집게: 모델과 프로바이더

MiniMax 이미지 생성

MiniMax가 이미지 생성 프로바이더로 합류. \image-01\ 모델 탑재. 텍스트에서 이미지 생성. 이미지 간 편집(image-to-image). 가로세로 비율 제어. (#54487) @liyuan97 감사.

OpenClaw 최초의 전용 이미지 생성 프로바이더다. 랍스터가 이제 보기만 하는 게 아니라 — 그릴 수 있다.

MiniMax 모델 카탈로그도 정리됐다. M2.7만 남기고 레거시 M2, M2.1, M2.5, VL-01은 삭제. 가볍게.

xAI, Responses API 전면 전환

번들된 xAI 프로바이더가 Responses API로 이동. \x_search\가 일급 시민으로. xAI 플러그인이 web-search 및 도구 설정에서 자동 활성화 — 번들 Grok 플로우에서 수동 플러그인 토글 불필요. (#56048) @huntharo 감사.

\openclaw onboard\와 \openclaw configure --section web\의 온보딩에서 공유 xAI 키를 사용한 모델 피커와 함께 x_search 설정이 선택적으로 제공된다.

CLI 백엔드 확장

Claude CLI, Codex CLI, Gemini CLI의 추론 기본값이 플러그인 서피스로 이동. Gemini CLI가 번들 백엔드로 지원. \--cli-backend-logs\가 \--claude-cli-logs\를 대체(이전 플래그는 호환 별칭으로 유지). 자동 로딩으로 설정된 번들 채널이 \plugins.allow\ 수동 추가 없이 동작.

새 반사신경: 비동기 도구 승인

플러그인 개발자를 위한 최고의 신기능.

\before_tool_call\ 훅이 비동기 \requireApproval\을 지원 — 플러그인이 도구 실행 도중 일시 정지하고 사용자에게 승인을 요청할 수 있다. 승인 UI는 유연하게 선택: exec 승인 오버레이, Telegram 버튼, Discord 인터랙션, 또는 아무 채널에서 \/approve\ 명령. (#55339) @vaclavbelak과 @joshavant 감사.

\/approve\ 명령이 exec 승인과 플러그인 승인 모두 처리하며, 자동 폴백. 명령 하나, 승인 경로 둘.

실용적으로 말하면: 플러그인이 위험한 작업 — 파일 삭제, DB 드롭, 프로덕션 배포 — 을 감시하고 인간 승인 없이는 실행하지 못하게 막을 수 있다. AI 어시스턴트에 안전 인터록 장착. 사이버 비서에게 방탄조끼를.

새 갑각: 보안 강화

웹 검색 키 감사 확장. 보안 감사가 Gemini, Grok/xAI, Kimi, Moonshot, OpenRouter 자격 증명을 경계 안전 번들 web-search 레지스트리 심을 통해 인식. (#56540)

ACP 에이전트 레지스트리 강화. OpenClaw의 ACPX 내장 에이전트 미러가 최신 \openclaw/acpx\ 명령 기본값 및 내장 별칭과 정렬. 버전이 지정된 npx 내장 도구는 정확한 버전에 고정. 알 수 없는 ACP 에이전트 ID가 MCP-proxy 경로에서 원시 \--agent\ 명령 실행으로 관통하지 않음. (#28321) @m0nkmaster와 @vincentkoc 감사.

OpenAI apply_patch 기본 활성화. OpenAI 및 Codex 모델 대상. 샌드박스 정책이 쓰기 권한과 정렬.

채널 업그레이드

ACP 현재 대화 바인딩. \/acp spawn codex --bind here\로 현재 Discord, BlueBubbles, iMessage 채팅을 자식 스레드 없이 Codex 워크스페이스로 전환 가능.

Slack 파일 업로드. 명시적 upload-file 액션이 Slack 업로드 전송을 통해 파일을 라우팅. 파일명, 제목, 코멘트 커스텀 오버라이드 지원.

통합 파일 전송. Microsoft Teams, Google Chat, BlueBubbles가 명시적 \upload-file\을 지원. 채널 간 파일 우선 전송 통합이 시작됐다.

Matrix 음성 버블. Matrix의 Auto-TTS 답장이 일반 오디오 첨부가 아닌 네이티브 음성 버블로 전송. (#37080) @Matthew19990919 감사.

인프라

Podman 간소화. 컨테이너 설정이 현재 rootless 사용자 중심으로 통합. 시작 헬퍼가 \~/.local/bin\에 설치. 워크플로는 호스트 CLI에서 \openclaw --container <name> ...\으로.

\openclaw config schema\ 가 \openclaw.json\의 생성된 JSON 스키마를 출력. (#54523) @kvokka 감사.

메모리 플러그인 계약. 컴팩션 전 메모리 플러시가 활성 메모리 플러그인 계약 뒤로 이동. \memory-core\가 플러시 프롬프트와 타겟 경로 정책을 소유하며, 하드코딩된 코어 로직이 아니게 됐다.

플러그인 하트비트. \runHeartbeatOnce\가 플러그인 런타임 시스템 네임스페이스에서 공개. 딜리버리 타겟 오버라이드 포함 단일 하트비트 사이클 가능. (#40299) @loveyana 감사.

Tavily 귀속. 아웃바운드 API 요청에 \X-Client-Source: openclaw\가 추가되어 Tavily가 OpenClaw 발 트래픽을 식별 가능. (#55335) @lakshyaag-tavily 감사.

수정 선별

90개 이상의 수정 중 몇 가지:

Agents/Anthropic: 처리되지 않은 프로바이더 정지 이유(예: \sensitive\)가 구조화된 어시스턴트 오류로 복구되며, 에이전트 실행이 크래시하지 않음. (#56639)

Google/Gemini 3.1: pro, flash, flash-lite가 모든 Google 프로바이더 별칭에서 올바르게 해석. flash-lite 프리픽스 정렬 수정. (#56567)

WhatsApp 에코 루프: 셀프 채팅 DM 모드에서 봇이 자체 발신 답장을 새 수신 메시지로 재처리하는 무한 루프 수정. (#54570) @joelnishanth 감사.

Telegram 메시지 분할: 긴 메시지가 단어 경계에서 분할되며, 단어 중간에서 잘리지 않음. 태그 오버헤드가 한도를 초과하면 그레이스풀 디그레이데이션. (#56595)

Discord 재연결: 오래된 gateway 소켓이 배출되고, 강제 재연결 전 캐시된 resume 상태가 클리어. 오염된 resume 상태에서의 루프 중단. (#54697) @ngutman 감사.

Agents/쿨다운: 레이트 리밋 쿨다운이 모델별로 스코프 — 하나의 429가 같은 auth 설정의 모든 모델을 차단하지 않음. 30초/1분/5분 단계식 래더가 기존 지수 에스컬레이션을 대체. (#49834) @kiranvk-2011 감사.

Matrix E2EE 썸네일: 암호화된 방의 이미지 이벤트가 \thumbnail_file\로 썸네일을 암호화. 비암호화 방은 \thumbnail_url\로 평문 프리뷰 유지. (#54711) @frischeDaten 감사.

GitHub Copilot 인증: 큰 \expires_at\ 값이 초 단위 에포크로 처리되고, 먼 미래의 리프레시 타이머가 클램프되어 setTimeout 오버플로 핫 루프 방지. (#55360) @michael-abdo 감사.

Mistral: OpenAI 호환 요청 플래그가 정규화되어 공식 Mistral API가 \422 status code (no body)\ 오류로 실패하지 않음.

iMessage: 인라인 \[[reply_to:...]]\ 태그가 전달 텍스트에 누출되지 않음 — \reply_to\가 RPC 메타데이터로 전송. (#39512) @mvanhorn 감사.

기여자

이 릴리스에는 50명 이상의 기여자가 참여했다.

@huntharo가 xAI Responses API 마이그레이션, Telegram 페어링 수정, 플러그인 인바운드 claims를 담당 — 이번 릴리스 최대 기능 전환 중 하나.

@ngutman이 Discord 재연결 복구, 2라운드 샌드박스 개선, Carbon beta 업데이트를 구현 — 체계적인 심층 방어.

@neeravmakwana가 OpenAI Codex 이미지 도구, agents/status 컨텍스트 윈도우, gateway 플러그인 재사용, CLI 플러그인 자동 로딩 4건을 수정 — 4개 서브시스템에 걸친 작업.

@joelnishanth가 WhatsApp 에코 루프, Discord gateway 종료 엣지 케이스 2건, Matrix E2EE 암호 로딩을 해결 — 조용하고 꼼꼼한 채널 강화.

@xaeon2026이 OpenAI 호환 tool call 중복 제거, WebSocket 추론 리플레이, agents/status, Codex 폴백을 수정 — 깊은 에이전트 인프라 작업.

@shakkernerd가 TUI 개선 3건을 출하: 온보딩 gateway 메시지, 채팅 로그 시스템 메시지 정리, activation 인수 유효성 검사.

@pomelo-nwu, @liyuan97, @vaclavbelak, @joshavant, @kvokka, @velvet-shark, @lakshyaag-tavily, @Matthew19990919, @loveyana, @gumadeiras, @schumilin, @scoootscooob, @BruceMacD, @gumclaw, @vincentkoc, @m0nkmaster, @mvanhorn, @kiranvk-2011, @michael-abdo, @frischeDaten, @bugkill3r, @erhhung, @sahancava, @danhdoan, @dongzhenye, @gregretkowski, @afurm, @jared596, @wbxl2000, @xieyongliang, @adzendo, @frankbuild, @alberthild, @nikus-pan, @felear2022, @markojak, @infichen, @bottenbenny, @mcaxtr, @MiloStack, @SnowSky1, @lurebat, @private-peter, @sallyom, @MonkeyLeeT, @oliviareid-svg, @chen-zhang-cs-code, @Nanako0129, @mbelinky, @nickludlam, @kakahu2015, @mathiasnagler, @NickHood1984, @esrehmki, @aquaright1, @xujingchen1996, @lml2468, @sparkyrider, @KevInTheCloud5617, @cosmicnet, @hongsw, @Takhoffman, @ysfbsf, @glitch418x, @Kimbo7870, @w-sss, 그리고 이슈 제출, 프리릴리스 테스트, Discord에서 도움을 준 모든 분께 감사.

---

3.22에서 랍스터를 열었다. 3.23에서 살렸다. 3.24에서 달리게 했다.

3.28: 새 껍데기가 굳었다. 이미지를 만드는 새 집게. 위험을 차단하는 새 반사신경. 90개의 수정과 50명의 기여자가 단조한 새 갑각.

랍스터, 장갑 장착 완료. 사냥 시간이다.

소식 받기

새 기능과 연동 소식을 알려드려요. 스팸 없음, 언제든 구독 취소 가능.