OpenClaw v2026.3.28版本更新xAI搜索集成与插件审批机制上线
OpenClaw v2026.3.28 版本更新，xAI 搜索集成与插件审批机制上线，多项核心功能迭代完成。
开源 AI Agent 平台 OpenClaw 发布 v2026.3.28 版本，带来多项重要功能更新和问题修复。此次更新涵盖 AI 模型集成、工具审批机制、多平台消息通道优化等多个层面，进一步完善了 OpenClaw 作为通用 AI Agent 框架的能力边界。
xAI 搜索集成与 MiniMax 图像生成
本次更新中，xAI 提供商完成了向 Responses API 的迁移，新增了原生的 x_search 搜索功能支持。系统现在可以自动检测并启用 xAI 插件，用户在配置网络搜索或使用 Grok 相关功能时无需手动切换插件开关。MiniMax 提供商则新增了图像生成能力，支持 image-01 模型的文生图和图生图编辑，并提供宽高比控制参数。
这些模型层面的扩展意味着 OpenClaw 用户可以在同一个 Agent 会话中无缝调用更多 AI 能力，减少了在不同服务商之间切换的配置成本。
插件审批机制与 ACP 渠道绑定
工具调用审批机制是本次更新的重点之一。before_tool_call 钩子现在支持异步审批流程，插件可以在工具执行前暂停并请求用户确认。用户可以通过执行审批覆盖层、Telegram 按钮、Discord 交互或任意渠道的 /approve 命令来批准操作。这一机制为敏感操作提供了更精细的控制粒度。
ACP（Agent Communication Protocol）渠道绑定也得到增强。Discord、BlueBubbles 和 iMessage 现在支持当前会话绑定，用户可以通过 /acp spawn codex --bind here 将当前聊天直接转换为 Codex 工作空间，无需创建子线程。这简化了 AI 编程助手在即时通讯场景下的使用流程。
多平台消息通道修复
消息通道的稳定性在本次更新中得到显著改善。Telegram 修复了长消息分词时截断到单词边界的问题，以及空白消息导致的 400 错误。WhatsApp 修复了自聊模式下的无限回声循环问题，即机器人发出的消息被重新当作用户输入处理。Discord 网关重连逻辑经过重构，现在可以正确清理陈旧的套接字状态，避免重连陷入死循环。
iMessage 修复了内联回复标签泄露到发送文本中的问题，Matrix 修复了多项 E2EE 加密媒体处理和 DM 路由问题。这些修复让 OpenClaw 在即时通讯平台上的表现更加稳定可靠。
安全与配置管理优化
配置安全性方面，控制面板现在默认隐藏敏感配置内容，用户需要主动选择才能查看和编辑原始 JSON。超过两个月的旧版配置迁移逻辑已被移除，过时的配置键将直接触发验证错误而非被静默重写。
GitHub Copilot 的认证刷新逻辑修复了 setTimeout 溢出问题，防止大型 expires_at 时间戳值导致的热循环。Google Gemini 3.1 系列模型的别名解析问题也得到了修复，现在可以正确识别 pro、flash 和 flash-lite 变体。
其他改进
CLI 工具新增 openclaw config schema 命令用于打印配置文件的 JSON Schema。沙箱工具策略现在支持 tools.sandbox.tools.alsoAllow 配置项，允许移除内置的默认拒绝工具。心跳机制修复了定时器在错误后未重新触发的问题，确保计划任务不会静默中断。
此次版本更新包含超过 100 项修复和改进，涉及 50 余位社区贡献者的参与。完整的更新日志可在 GitHub Release 页面查看。