OpenClaw 3.28版本发布 xAI与MiniMax能力大幅增强 插件审批机制登场
OpenClaw 3.28版本发布，xAI与MiniMax能力大幅增强，插件审批机制登场
OpenClaw团队推送v2026.3.28版本，带来xAI原生搜索、MiniMax图像生成、插件执行审批等重磅功能，同时修复超过100项稳定性问题，被社区视为3.22架构重构后的关键稳定化 release。
破坏性变更：清理历史包袱
3.28版本延续了团队对技术债务的清理决心。Qwen模型的旧版OAuth认证方式被彻底移除，portal.qwen.ai的登录流程不再支持，用户需要迁移至Model Studio并使用API Key进行认证。这一变动通过openclaw onboard --auth-choice modelstudio-api-key命令即可完成切换。
配置系统的自动迁移逻辑也做了收紧。超过两个月的旧配置格式不再自动转换，而是直接校验失败。这个改动看似增加了迁移成本，实则是为了避免历史遗留字段在系统中长期累积导致的潜在问题。对于从早期版本一路升级过来的用户，官方建议运行openclaw doctor检查配置文件的合规性。
xAI与MiniMax：从”能用”到”好用”
xAI的集成在3.28中实现了质变。内置的xAI供应商已迁移至Responses API，新增了原生的x_search搜索工具。更重要的是，Grok的联网搜索功能不再需要手动开启插件，只要配置好Grok的认证信息，系统会自动启用相关插件。初始化流程中还增加了x_search模型的选择器，用户可以在配置网络搜索时直接指定模型，无需反复输入密钥。
MiniMax的更新则让OpenClaw具备了原生图像生成能力。image-01模型支持文生图和图生图编辑，用户可以控制输出图像的宽高比。与此同时，MiniMax的模型目录做了精简，仅保留M2.7版本，移除了M2、M2.1、M2.5和VL-01等旧型号。这个”做减法”的决策让模型选择更加清晰，减少了用户在配置时的困惑。
插件审批：给AI操作加上”刹车”
3.28版本最值得关注的安全特性是插件执行审批机制。此前插件调用工具时直接执行，现在可以在before_tool_call钩子中暂停执行流程，等待用户确认后再继续。审批可以通过多种方式完成：控制台浮层、Telegram按钮、Discord交互，或者在任意渠道使用/approve命令。
这个机制解决了AI Agent领域的一个核心痛点：如何在赋予AI足够权限的同时避免误操作。对于需要执行敏感操作（如删除文件、发送邮件、修改配置）的场景，用户可以设置审批门槛，让AI在执行前必须获得人工确认。这不仅提升了安全性，也让用户对自己的AI助手有了更强的掌控感。
ACP绑定：开发工作流的效率提升
对于重度使用Codex的用户，3.28带来了--bind here参数。通过/acp spawn codex --bind here命令，可以直接将当前聊天窗口转换为Codex工作区，无需创建子线程。这个看似小的改动实际上大幅简化了开发流程——用户可以在熟悉的聊天界面中直接进行代码编写和调试，上下文切换成本显著降低。
文件传输体验也在这一版本中得到了统一。Slack新增了明确的upload-file动作，支持覆盖文件名、标题和注释。Microsoft Teams和Google Chat也加入了统一文件传输的支持。BlueBubbles虽然保留了旧的sendAttachment别名，但底层也已接入新的上传逻辑。跨平台使用OpenClaw的用户不再需要记忆不同渠道的文件传输方式。
修复密度：超过100项问题清零
3.28版本的修复列表堪称”排雷行动”。WhatsApp的无限回声问题得到解决——此前在自我对话模式下，机器人发出的消息会被误判为用户消息再次处理，导致循环回复。Telegram的长消息拆分逻辑优化，不再在单词中间截断；空白消息触发的GrammyError崩溃也已修复。Discord的陈旧gateway socket导致的无限重连循环被终结，论坛话题中的工具摘要显示恢复正常。
模型调用层面的修复同样关键。Anthropic模型因敏感内容等特殊停止原因导致的Agent崩溃已被捕获并转为结构化错误提示。Google的Gemini 3.1系列模型（pro、flash、flash-lite）的别名解析问题得到解决。OpenAI Codex的图像分析功能恢复正常，无论直接调用还是通过其他供应商降级都能顺利解析图片。
飞书渠道的改进包括：WebSocket关闭时不再残留幽灵连接，离线重试的消息携带正确的原始时间戳。iMessage/BlueBubbles修复了回复消息时泄漏[[reply_to:...]]标签的问题，群聊中现在能显示本地通讯录联系人姓名而非仅显示手机号。
版本选择建议
对于使用内置渠道（Telegram、Discord、Slack、飞书）和标准功能的用户，3.28版本强烈建议升级。稳定性修复的覆盖面极广，新功能如Grok联网搜索、MiniMax绘图也具备实用价值。此前被Discord重连循环、WhatsApp死循环困扰的自托管用户，这版几乎是必更的。
重度依赖非官方插件的用户建议先确认插件作者的适配状态。虽然3.28修复了插件路径解析问题，但部分插件可能仍需要针对新的plugin-sdk做适配。生产环境且追求绝对稳定的用户可以观望一周，观察社区反馈后再做决定。