OpenClaw 3.22: Đại phẫu kiến trúc — 12 Breaking Changes, 30+ bản vá bảo mật, phiên bản lớn nhất từ trước đến nay

9 ngày kể từ 3.13. Khoảng cách dài nhất giữa các bản phát hành OpenClaw trong nhiều tháng qua. Khi changelog cuối cùng được công bố, lý do đã rõ: 12 breaking changes, hơn 30 bản vá bảo mật, hơn 100 bản sửa ổn định, 7 nhà cung cấp model mới, và một bước ngoặt căn bản trong cách plugin được khám phá và cài đặt.

Đây không phải bản cập nhật tăng dần. Đây là phiên bản mà OpenClaw đã nhổ hết đường ống cũ và xây lại nền móng.

Đi từng phần.

ClawHub: cuộc đại di cư hệ sinh thái plugin

Thay đổi chính của 3.22 trông đơn giản: openclaw plugins install giờ kiểm tra ClawHub trước npm.

Câu đó viết lại nền kinh tế plugin. ClawHub là registry gói bản địa của OpenClaw — được thiết kế cho việc khám phá, quản lý phiên bản và xác minh tin cậy plugin. npm luôn là căn nhà đi mượn; ClawHub là căn nhà đầu tiên OpenClaw thực sự sở hữu.

Đi kèm với nó:

• •Luồng install/search/update bản địa: openclaw skills search|install|update cùng openclaw plugins install clawhub:
• •Hỗ trợ bundle Claude/Codex/Cursor: Khám phá và cài đặt bundle tương thích, mapping skill sang OpenClaw
• •Registry marketplace Claude: Cài đặt plugin@marketplace, danh sách và cập nhật
• •Tái cấu trúc Plugin SDK: Bề mặt công khai mới là openclaw/plugin-sdk/* — openclaw/extension-api cũ đã bị xóa không có lớp tương thích
• •Bề mặt testing Plugin SDK: openclaw/plugin-sdk/testing công khai cho test helper
• •Hỗ trợ system-prompt plugin Memory: Plugin bộ nhớ hoạt động giờ có thể đăng ký phần system-prompt riêng

12 breaking changes: trả nợ kỹ thuật một lần

Mười hai breaking changes trong một phiên bản. Trông hung hãn. Nhưng đọc liền mạch, chúng kể một câu chuyện duy nhất: OpenClaw đang đốt những cây cầu cuối cùng dẫn về kiến trúc tiền-1.0.

Hệ sinh thái plugin (4)

1. 1.ClawHub thay thế npm làm nguồn cài đặt mặc định
2. 2.Bề mặt Plugin SDK thay đổi sang openclaw/plugin-sdk/*
3. 3.Relay extension Chrome MCP bị xóa — openclaw doctor --fix để di chuyển
4. 4.Tạo ảnh được chuẩn hóa — tài liệu nano-banana-pro bị xóa

Dọn dẹp legacy (3)

1. 5.Biến môi trường cũ bị xóa: CLAWDBOT_ và MOLTBOT_ bị xóa khắp nơi
2. 6.Thư mục trạng thái cũ bị xóa: .moltbot và tự động phát hiện bị xóa
3. 7.Adapter khám phá tin nhắn thay đổi: Cần ChannelMessageActionAdapter.describeMessageTool(...)

Bảo mật và sandbox (3)

1. 8.Sandbox exec mở rộng: Chặn injection JVM, khai thác glibc tunables và chiếm đoạt dependency .NET
2. 9.Wrapper time trong suốt: time được coi là wrapper dispatch trong suốt khi đánh giá allowlist
3. 10.Gia cố webhook cuộc gọi thoại: Từ chối header chữ ký thiếu, ngân sách pre-auth giảm xuống 64 KB / 5s

Giao thức nền tảng (2)

1. 11.Discord Carbon reconcile: Deploy lệnh native mặc định chuyển sang Carbon reconcile
2. 12.Plugin Matrix được viết lại: Plugin mới dựa trên matrix-js-sdk chính thức

Bảo mật: 30+ bản vá, từ SMB đến SSRF đến Hangul

Hơn 30 bản vá bảo mật. Theo bề mặt tấn công: tầng mạng (chặn rò rỉ thông tin SMB Windows, gia cố SSRF pinning, gia cố phạm vi auth Gateway), sandbox (sandbox manifest marketplace, xóa jq khỏi safe-bin, xác minh HMAC exec macOS), danh tính (ràng buộc pairing thiết bị vào profile, binding user_id Synology Chat), mã hóa (escape Hangul filler, chính sách pre-crypto DM Nostr).

Đáng tin cậy khó hơn tiện lợi.

Hiệu suất: cold start Gateway lột xác

Gateway không còn biên dịch lại TypeScript của extension đóng gói mỗi lần khởi động. Cold start cấp WhatsApp giảm từ hàng chục giây xuống giây. Thêm: khởi động trước model, lazy-loading toàn stack, cache danh mục model agent, quét cache phiên.

Tính năng mới, nhà cung cấp model và cải tiến nền tảng

Ba plugin tìm kiếm web mới (Exa, Tavily, Firecrawl). Backend sandbox có thể cắm. Profile trình duyệt Chromium. Câu hỏi phụ /btw. Thanh trượt bo tròn. Mặc định thinking/fast theo Agent. Mở rộng CLI config set. Monitor sức khỏe Gateway.

Chín nhà cung cấp model được cập nhật hoặc thêm mới: OpenAI gpt-5.4, Anthropic Vertex, Chutes, MiniMax M2.7, xAI Grok, Z.AI GLM, Xiaomi MiMo V2, Mistral, GitHub Copilot.

Android (giao diện tối theo hệ thống, di chuyển giọng nói Talk, tìm kiếm cuộc gọi/SMS), Telegram (endpoint Bot API tùy chỉnh, tự đổi tên chủ đề, phản hồi lỗi im lặng), Feishu (thẻ phê duyệt, ACP, stream lý luận), Matrix (viết lại hoàn toàn, allowBots, mạng riêng), Discord (Carbon reconcile, chuyển tiếp abort ACP), WhatsApp (sửa kết nối lại, singleton listener).

Số liệu tổng quan

---

3.22 không phải kiểu phiên bản lên trang nhất nhờ một tính năng mới sáng loáng. Đây là ca phẫu thuật — mở lồng ngực, thay động cơ, khâu lại, rồi chạy nhanh hơn trước.

12 breaking changes không phải hỗn loạn. Đó là đốt bản đồ cũ. ClawHub lên production, bề mặt bảo mật được gia cố toàn diện, cold start Gateway tái sinh — ba thứ này cộng lại nghĩa là OpenClaw đã tốt nghiệp từ "dự án mã nguồn mở lặp nhanh" sang "hạ tầng có thể thực sự tin cậy."

Tôm hùm lại lột xác. Lần này, cả bộ xương cũng mới.