OpenClaw 2.0: guided setup, UI за 575 мс и общие сессии — что нового
После семи недель молчания (до этого было 106 релизов за 230 дней) OpenClaw 2.0 переписывает установку и браузерный Control UI. Guided setup теперь сам находит уже установленные AI-инструменты: Codex, ChatGPT, Claude CLI, API-ключи, Ollama и LM Studio. Перед сохранением модели проверяется, что она действительно отвечает. Для новых установок OpenAI по умолчанию ставится GPT-5.6. На локальной стороне node-llama-cpp заменён на управляемый llama-server, Gemma 4 стала моделью по умолчанию для llama.cpp, а контекст увеличен до 64K.
Новый Control UI ставит чат в центр, рядом с файлами, одобрениями и живой работой. В тесте с симулированным Gateway и задержкой 50 мс количество JavaScript-запросов упало со 140 до 45, а запуск — с 1,6 секунды до 575 мс. Появились закреплённые панели: редактор файлов (только чтение, без создания/удаления), панель Changes с git-историей и статусом PR, браузерная панель с инспекцией элементов и аннотациями скриншотов, а также полноэкранный терминал. Запросы на одобрение появляются прямо в диалоге с историей за 30 дней. Команда /btw открывает боковой чат, не засоряя основной.
Сессии и транскрипты переехали в SQLite. Откат на старую файловую версию потребует восстановления архивных артефактов — новые сессии в старой версии не появятся. Перед обновлением обязательно сделать бэкап. Облачные сессии позволяют второму участнику присоединиться к работе или забрать её с полным контекстом. Владельцы выбирают уровень доступа: чтение, предложения, черновик или прямое участие. Документация прямо говорит, что это не tenant-изоляция и не security boundary. Инкогнито-режим выключен по умолчанию, хранит диалог в памяти процесса, но всё равно отправляет сообщения провайдеру.
Безопасность: Gateway привязывается к loopback, неизвестные DM-отправители получают pairing code. Встроенная команда openclaw security audit проверяет inbound-доступ, радиус действия инструментов, сетевую экспозицию и allowlist-ы плагинов. Выбор модели считается первой линией защиты от prompt injection. OpenClaw приводит данные краудсорсинговой арены 2026 года (272K атак на 41 сценарий): 0,5% успеха против Claude Opus 4.5, 1,0% против Sonnet 4.5, 1,3% против Haiku 4.5 и 8,5% против Gemini 2.5 Pro. При этом адаптивные атаки человека всё ещё пробивают защиту в 80% случаев, так что tool policy, approval и sandboxing остаются жёстким уровнем.