Обновление OpenClaw 3.31: Но достаточно ли этого?

OpenClaw 3.31 поставляется с четырьмя замками безопасности и единым фоновым планом задач, но создатель по-прежнему оценивает использование компьютеров Hermes и Claude Code выше.

## Установки плагинов теперь блокируются Примерно 10% плагинов экосистемы ClawHub были признаны вредоносными в прошлых проверках. Выпуск 3.31 блокирует установку, если плагин содержит критическое опасное кодовое обнаружение, вместо того чтобы позволять пользователям согласиться на установку. Создатель называет это «достаточным шагом вперёд для экосистемы ClawHub», но прямо отмечает, что это «еще не 100% исправлено».

## Усилена аутентификация шлюза и утверждение инструментов В версии 3.31 появилось ещё три изменения в области безопасности. Режим доверенного прокси теперь отклоняет смешанные конфигурации с общим токеном, а прямое локальное резервное соединение требует настроенного токена вместо автоматического доверия вызывающим с того же хоста — это означало, что "любая программа на той же машине ранее могла обращаться к вашему шлюзу без аутентификации." Сопряжение устройств больше не раскрывает команды узлов, а утверждение инструментов ACP перемещено с переопределений на основе имени к семантическим классам утверждения, где инструменты чтения и поиска могут проходить автоматическое утверждение.

## Унифицированная плоскость управления фоновыми задачами Фоновые задачи от субагентов ACP, cron и CLI ранее запускались в изолированных зонах и могли оставаться сиротскими процессами. Теперь они маршрутизируются через единый журнал задач на основе SQLite, доступный через три новые команды: openclaw flows list, openclaw flows show, и openclaw flows cancel. Отсоединённые задачи также возвращаются к своей предназначенной родительской ветке вместо того, чтобы появляться сиротами в боковой панели.

## /by-the-way и исправления MCP The /by-the-way команда с косой чертой была полностью сломана при включённом адаптивном мышлении Claude, потому что побочный запрос сталкивался с рассуждениями провайдера. Исправление отключает рассуждения специально для побочного запроса, в то время как основная сессия сохраняет режим мышления. MCP получает заголовки аутентификации на удалённых HTTP/SSE серверах, a server/tool пространство имён для исправления тихих конфликтов имён и тайм-ауты подключения для каждого сервера.

## Каналы и итоговый результат QQ-бот — это канал первого класса, Matrix поддерживает потоковую передачу, агенты WhatsApp могут реагировать с помощью эмодзи, а Line поддерживает полную отправку изображений/видео/аудио. Личный стек создателя: сначала Claude Code computer use, затем Hermes, затем OpenClaw. В бенчмарках Hermes опередил OpenClaw 7 к 3 по основной персональной продуктивности, сокращаясь примерно до 6 к 5,5, когда учтена вся экосистема Nemo-claw/Hi-claw OpenClaw.

## Предостережение при миграции Один из членов команды, переходя с OpenClaw на Hermes, столкнулся с тем, что cron-задачи не синхронизировались, поэтому существующие пользователи OpenClaw должны быть готовы к трениям при миграции, даже если опыт настройки с нуля будет более гладким.