OpenClaw 2.0: нов браузър и „мултиплейър“ режим

На 31 август 2026 г. екипът около OpenClaw пусна версия 2.0 с номер на изданието 2026.8.1 — най-голямото обновление на open source агента от старта му през ноември 2025 г. Трите основни промени са воден процес на инсталация, изцяло преработен браузърен интерфейс и споделени облачни сесии, които позволяват на няколко души да работят едновременно с един и същ агент. Зад версията стоят над 16 000 слети pull request-а — приблизително половината от всичко, слято в проекта досега — от 933 сътрудници, от които 569 участват за първи път, показва обзорът на VentureBeat.

Инсталацията вече търси сама какво имате

Досега най-честата спънка при първия старт беше конфигурацията на модел. В 2.0 воденият setup сканира машината за вече налични ресурси: активни логини в Codex, ChatGPT или Claude CLI, API ключове, както и локални модели, инсталирани през Ollama и LM Studio. Преди да запише конфигурацията, инсталаторът праща тестова заявка и проверява, че избраният модел изобщо отговаря.

Промениха се и стойностите по подразбиране. Локалният модел по подразбиране вече е Gemma 4, при OpenAI по подразбиране се ползва GPT-5.6, а контекстът на llama.cpp е вдигнат до 64K токена. Идеята е познатата за проекта: собствен хардуер, собствен модел, собствени данни — без абонамент.

npm install -g openclaw@latest
openclaw onboard

Браузърът е пренаписан около разговора

Control UI-ят вече не е табло с преглед, а интерфейс, организиран около самия разговор. Сесиите се преместиха в страничен панел, а файловете, одобренията, терминалите, git diff-овете и докваем браузърен панел стоят до кореспонденцията, вместо да са отделни екрани.

Снимка: OpenClaw

Редакторът на файлове работи в рамките на работната директория и не може да създава или трие файлове; панелът Changes е само за четене; има и уеб терминал на цял екран, плюс команда /btw за странични разговори, без да прекъсвате основната задача. Заявките за одобрение излизат вътре в разговора и се пазят в 30-дневна история.

Стартирането също е ускорено осезаемо — marktechpost съобщава за 575 ms до зареден интерфейс срещу около 1,6 секунди преди, при 45 вместо 140 JavaScript заявки в тестовия сценарий.

„Мултиплейър“: втори човек влиза в чужда сесия

Най-обсъжданата новост са споделените облачни сесии. Втори участник може да влезе в жива сесия на агента и дори да я поеме изцяло, без да се губи контекстът, който агентът вече е натрупал. Достъпът е степенуван: само четене, предлагане на промени, писане на чернови или пълноценно участие.

Снимка: OpenClaw

Създателят на проекта Петер Щайнбергер казва, че екипът е ползвал точно този режим, за да напише самата версия 2.0: „Мултиплейър кодирането плюс безкраен compute с nodes и облачни сесии промени изцяло начина, по който строим.“ Който следи лимитите на комерсиалните асистенти, ще разпознае мотива — темата беше актуална и при орязаните седмични лимити на Claude Code.

Сигурност: повече механизми, но изключени по подразбиране

Версията добавя маскиране на пароли и ключове, по избор интеграция с 1Password, проверка на произхода на плъгините, ограничен до работната директория достъп до файловата система и еднократни одобрения с изтичане. Gateway-ът слуша само на loopback по подразбиране, а openclaw security audit показва какъв е външният достъп и какъв би бил обхватът на щетите.

Тук идва и важната уговорка. Документацията изрично казва, че степените на достъп при мултиплейър режима не са изолация между наематели и не са граница на сигурността: един Gateway = един домейн на доверие. За разделяне между отдели се пускат отделни инстанции („cells“), но инструментите за управлението им още са експериментални. Sandbox-ът (Docker/Podman) и одобренията са изключени по подразбиране — на практика всеки, който го пуска в компания, трябва сам да ги включи.

Цифрите за prompt injection също отрезвяват: срещу Claude Opus 4.5 успеваемостта е около 0,5%, но при адаптиращ се атакуващ надхвърля 80% без политика за инструментите и sandbox. За агент, който има терминал и достъп до git, това не е дребна подробност — а вече видяхме какво става, когато инфостийлър се докопа до сесиите на Claude.

Какво още се променя

Сесиите и транскриптите преминават на SQLite. Връщане към предишна версия е възможно, но само с проверен backup — миграцията не е обратима автоматично, предупреждава TechSpot. Настройките за агенти, памет, плъгини, MCP сървъри, устройства и комуникационни канали са събрани на едно място.

Проектът се движи от независимата фондация OpenClaw (501(c)(3)), сред чиито партньори са OpenAI, Microsoft, GitHub, NVIDIA, Atlassian и Tencent. Разработката на 2.0 е отнела близо седем седмици — необичайно дълго за екип със 106 издания за 230 дни преди това.

Заключение

OpenClaw 2.0 е ясен завой от личен инструмент към споделена инфраструктура: агентът вече е нещо, което екип използва заедно, а не приложение на един разработчик. Ако ще го пробвате, обновяването е безплатно и си струва заради setup-а и по-бързия интерфейс. Ако мислите за екипно внедряване, планирайте отделен Gateway на екип и включете sandbox и одобрения ръчно — по подразбиране те не ви пазят.