OpenClaw v2026.5.20 重構授權並增強 Discord 語音

摘要

KuCoin 宣布新增代幣上線，OpenClaw v2026.5.20 重新建構授權系統並提升 Discord 語音功能。此更新移除了舊有的貓指令基於執行的白名單，要求通過專用讀取工具載入 Skill 檔案。經驗證的 Skill 執行檔案將自動獲准，並阻止非標準腳本呼叫。Discord 語音現支援動態使用者追蹤、多使用者切換及 DAVE 恢復機制。系統預設注入 IDENTITY.md、USER.md 和 SOUL.md 檔案，以提升語音真實感。政策外掛程式現已內建於 CLI，用於頻道一致性檢查與工作區修復。xAI 現支援透過 OAuth 進行裝置代碼登入，無需瀏覽器回調。實驗性 localModelLean 切換現可針對每個 Agent 啟用。OpenRouter 遵循供應商層級的路由策略，並允許參數覆寫。Codex 已升級至 0.132.0，修復任務頻道佔用與加密回應遺失問題。真實資產（RWA）新聞持續推動該領域的創新。

根據動察 Beating 監測，開源終端程式智能體 OpenClaw 發布 v2026.5.20 版本，重構了底層執行授權機制，並深度整合 Discord 實時語音與策略控制。新版本徹底移除了舊版基於 cat 命令組合的執行允許清單。安全機制升級後，用戶必須使用專用的 read 工具來載入 Skill 檔案，且系統僅會自動放行經過驗證的 Skill 執行檔案，從而封堵了非標準腳本呼叫的安全漏洞。Discord 實時語音會話新增了用戶動態跟隨功能。AI 能夠智能跟隨指定用戶跨越語音頻道，支援多用戶無縫切換，並保留了 DAVE 恢復機制。系統預設在實時語音會話中注入 IDENTITY.md、USER.md 以及 SOUL.md 等檔案承載的畫像與角色上下文，增強語音互動的擬真度，用戶也可透過 voice.realtime.bootstrapContextFiles 參數直接關閉。在運行控制與管理上，新版本在命令列中內建了 Policy 策略插件，支援進行通道一致性檢查與工作區修復。新版本為 xAI 接口新增了設備代碼登入方式，用戶無需本地瀏覽器回調即可透過 OAuth 完成授權。精簡本地模型開關 experimental.localModelLean 現在支援針對單個 Agent 獨立開啟，無需再全局強制生效。OpenRouter 接口已全面遵循服務商級別的 params.provider 路由策略，並允許利用模型和智能體參數進行覆蓋。底層依賴中，捆綁的 Codex 套件已升級至 0.132.0 版本，修復了計劃任務佔用主會話通道以及 Codex 加密回應丟失等異常。