OpenClaw 2.0 ปล่อยของครึ่งหนึ่งของทุกอย่างที่โปรเจกต์เคยเมิร์จมา หลังเงียบไปเจ็ดสัปดาห์เต็ม
31 สิงหาคม 2026 เอเจนต์ AI โอเพนซอร์สปล่อย v2026.8.1 ออกมา: พูลรีเควสต์กว่า 16,000 รายการจากผู้ร่วมพัฒนา 933 คน คิดเป็นราวครึ่งหนึ่งของทุกอย่างที่โปรเจกต์เคยเมิร์จ หลังจากเงียบไป 49 วันโดยตั้งใจ ต่อจากการปล่อย 106 เวอร์ชันใน 230 วัน ตัวช่วยติดตั้งตอนนี้ดึงซับสคริปชัน ChatGPT หรือ Claude ที่คุณจ่ายอยู่แล้วมาใช้ หรือหาโมเดล Ollama ในเครื่องคุณเจอ เซสชันย้ายไปอยู่บน SQLite และการย้อนเวอร์ชันไม่ฟรีอีกต่อไป บทอ่านละเอียดว่า «AI ที่เป็นของคุณ» หน้าตาเป็นอย่างไรจริง ๆ รวมถึงการเปลี่ยนแปลงที่ทำของพังและค่าตั้งต้นที่ยังปิดอยู่
ตลอด 230 วัน OpenClaw ปล่อยเวอร์ชันใหม่ราววันเว้นวัน รวมทั้งหมด 106 ครั้ง ส่วนใหญ่ตามหลังเวอร์ชันก่อนหน้าไม่เกินหนึ่งถึงสองวัน แล้วช่วงกลางเดือนกรกฎาคม 2026 มันก็หยุด เป็นเวลา 49 วันที่เอเจนต์ AI โอเพนซอร์สซึ่งมีดาวบน GitHub 388,419 ดวง ไม่ปล่อยอะไรออกมาเลย
วันที่ 31 สิงหาคม 2026 มันปล่อย v2026.8.1 และเวอร์ชันนั้นบรรจุพูลรีเควสต์ที่เมิร์จแล้วกว่า 16,000 รายการจากผู้ร่วมพัฒนา 933 คน โดย 569 คนไม่เคยร่วมพัฒนามาก่อนเลย ตามการนับของโปรเจกต์เอง เวอร์ชันเดียวนี้บรรทุก ราว 50 % ของพูลรีเควสต์ทั้งหมดที่เคยถูกเมิร์จเข้า OpenClaw
รูปแบบนี้มองข้ามได้ยาก และมันไม่ได้เป็นเรื่องของโปรเจกต์เดียวจริง ๆ ตลอดสิบแปดเดือนที่ผ่านมา ชั้นของโมเดลเปิดออกแล้ว มีน้ำหนักให้ดาวน์โหลด มีสัญญาอนุญาตให้อ่าน มีราคาที่ทรุดลง สิ่งที่ OpenClaw 2.0 เป็นหมุดหมายคือเรื่องเดียวกันที่สูงขึ้นไปอีกชั้น คือชั้นที่ตัดสินว่าโมเดลได้รับอนุญาตให้แตะอะไรบ้าง บทความนี้คือการอ่านเวอร์ชันนั้นอย่างละเอียด ทั้งเรื่องตัวเลขความเร็ววัดอะไรกันแน่ การตั้งค่าแบบ «เอาโมเดลของคุณมาเอง» ที่ดึงซับสคริปชันที่คุณจ่ายอยู่แล้วเข้ามา ฟีเจอร์หลายผู้ใช้ที่เข้าจัดการเรื่องการส่งต่อบริบท การย้ายข้อมูลที่อาจทำให้เครื่องที่ติดตั้งไว้แล้วพัง และค่าตั้งต้นด้านความปลอดภัยที่ยังปิดอยู่ นี่คือภาคต่อของบทความเรื่องโมเดลลึกลับที่กลายเป็น GLM-5.3-Flash และไฟล์ดาวน์โหลดขนาด 27B ที่แซงโมเดลปิดที่ดีที่สุดของเดือนกุมภาพันธ์ ข้อโต้แย้งเดียวกัน แต่สูงขึ้นไปอีกหนึ่งชั้นนามธรรม
สรุปสั้น:
- ปริมาณได้รับการยืนยันแล้วและมหาศาล พูลรีเควสต์กว่า 16,000 รายการ ผู้ร่วมพัฒนา 933 คน โดย 569 คนเป็นครั้งแรก ในเวอร์ชันเดียวที่ปล่อยวันที่ 31 สิงหาคม 2026 คิดเป็นราวครึ่งหนึ่งของยอดเมิร์จตลอดประวัติโปรเจกต์ หลังเงียบไป 49 วัน
- «AI ที่เป็นของคุณ» มีความหมายที่จับต้องได้แล้ว ตัวช่วยตั้งค่านำการล็อกอิน CLI ของ Codex, ChatGPT หรือ Claude ที่มีอยู่ คีย์ API ที่วางเข้าไป การล็อกอินผู้ให้บริการใหม่ หรือโมเดล Ollama / LM Studio ที่ติดตั้งไว้แล้วมาใช้ซ้ำ และพิสูจน์ว่าตัวเลือกนั้นตอบได้ก่อนจะบันทึก
- นี่คือการเลี้ยวเข้าสู่วุฒิภาวะ และมันมีราคา เซสชันและบันทึกการสนทนาย้ายเข้า SQLite,
HEARTBEAT.mdไม่ถูกอ่านตอนรันอีกต่อไป, ชื่อเรียกแทนdeactivateใน SDK ปลั๊กอินหายไป และการย้อนกลับข้ามการย้ายข้อมูลนี้ต้องให้ CLI ปัจจุบันกู้คืนสิ่งตกค้างรุ่นเก่าที่เก็บถาวรไว้ก่อน- ความปลอดภัยที่ดีขึ้นไม่เท่ากับค่าตั้งต้นที่ปลอดภัย แซนด์บ็อกซ์และการอนุมัติการรันมาในสถานะปิด, Secret Store ไม่ได้เข้ารหัสตอนพัก และเอกสารระบุว่าเซสชันที่แชร์กันไม่ใช่ขอบเขตความปลอดภัย
จังหวะและเนื้อหาของรอบ 2.0 ตัวเลขจากบันทึกการปล่อยเวอร์ชันและบล็อกของโปรเจกต์ 31 สิงหาคม 2026
หนึ่งหมื่นหกพันพูลรีเควสต์คือคำกล่าวเรื่องคน ไม่ใช่เรื่องโค้ด
เริ่มจากสิ่งที่ตัวเลขนี้ไม่ใช่ก่อน พูลรีเควสต์ที่เมิร์จแล้ว 16,000 รายการไม่ใช่ฟีเจอร์ 16,000 อย่าง และใครที่เคยเฝ้าดูรีโพซิทอรีที่คึกคักย่อมรู้ว่าปริมาณส่วนใหญ่คือการแก้เอกสาร การอัปเดตไลบรารีที่พึ่งพา การเสริมความแข็งแรงให้เทสต์ และการแก้ทีละบรรทัด บันทึกการปล่อยเวอร์ชันยืนยันเรื่องนี้: หัวข้อย่อยทั้งหัวข้อเป็นรายการแบบ «แก้คำสั่งตั้งค่าออนบอร์ดดิง» และ «เอาขีดเส้นใต้ออกจากการ์ดเซสชันบนแดชบอร์ด»
สิ่งที่ตัวเลขนี้วัดจริง ๆ คือการมีส่วนร่วม และนั่นคือปริมาณที่น่าสนใจกว่า มีคน 933 คนร่วมพัฒนาเวอร์ชันนี้ และ 569 คนในจำนวนนั้นไม่เคยส่งอะไรให้ OpenClaw มาก่อน คิดเป็นสัดส่วนผู้ร่วมพัฒนาครั้งแรก 61 % สัดส่วนแบบนี้คือหน้าตาของโปรเจกต์ที่ฐานผู้ร่วมพัฒนายังขยายตัวอยู่ ไม่ใช่หดตัวเข้าหาทีมแกนกลาง
เส้นทางรอบ ๆ ชันยิ่งกว่าตัวเวอร์ชันเสียอีก วิกิพีเดียบันทึกโปรเจกต์นี้ไว้ที่ 247,000 ดาวและ 47,700 ฟอร์ก ณ วันที่ 2 มีนาคม 2026 เมื่อเราสอบถาม GitHub API ในวันที่ 1 กันยายน 2026 รีโพซิทอรีเดียวกันตอบกลับมาว่า 388,419 ดาวและ 81,534 ฟอร์ก เพิ่มขึ้นราว 141,000 ดาวและ 34,000 ฟอร์กในหกเดือน สำหรับรีโพซิทอรีที่ยังไม่มีอยู่ก่อนวันที่ 24 พฤศจิกายน 2025
| 2 มีนาคม 2026 | 1 กันยายน 2026 | เปลี่ยนแปลง | |
|---|---|---|---|
| ดาวบน GitHub | 247,000 | 388,419 | +141,419 |
| ฟอร์ก | 47,700 | 81,534 | +33,834 |
| อิสชูที่ยังเปิดอยู่ | — | 5,949 | — |
| จำนวนวันนับจากเผยแพร่ครั้งแรก | 98 | 281 | — |
ตัวเลขเดือนมีนาคมมาจากบทความวิกิพีเดียเรื่อง OpenClaw ตัวเลขเดือนกันยายนดึงตรงจาก GitHub REST API เมื่อวันที่ 1 กันยายน 2026 จำนวนดาวเป็นสัญญาณความนิยม ไม่ใช่การวัดการใช้งาน
ข้อควรระวังสุดท้ายนั้นสำคัญ ดาวคือการรับรองที่ถูกที่สุดเท่าที่จะเป็นไปได้ เป็นบุ๊กมาร์ก ไม่ใช่การติดตั้ง เราอ้างมันเพราะส่วนต่างบอกอะไรบางอย่างเกี่ยวกับความสนใจ ไม่ใช่เพราะมีคน 388,419 คนกำลังรันเอเจนต์บนแล็ปท็อป
นี่คือประเด็น และเราจะทำเครื่องหมายจุดเปลี่ยนให้ชัด ทุกอย่างข้างบนคือการวัด สิ่งที่ตามมาคือการอ่านของเรา เวอร์ชันนี้คุ้มค่าแก่บทความเพราะจนถึงตอนนี้ เรื่องราวของ AI โอเพนซอร์สแทบทั้งหมดเป็นเรื่องของน้ำหนักโมเดล ห้องแล็บเผยแพร่โมเดลออกมา แต่ทุกอย่างที่ตัดสินว่าโมเดลเหล่านั้นทำอะไรได้บ้าง คืออ่านอีเมลคุณ กดปุ่ม ส่งข้อความหาน้องชายคุณ ยังคงอยู่ในผลิตภัณฑ์ปิดของใครสักคน เวอร์ชันที่มีคน 933 คนร่วมทำในชั้นตัวประสานคือหลักฐานหนักแน่นชิ้นแรกว่าชั้นเอเจนต์กำลังเดินตามชั้นโมเดลออกสู่ความเปิด และเดินเร็วกว่าที่ชั้นโมเดลเคยเดินเสียอีก
ทำไมโปรเจกต์ที่เร็วถึงจงใจหยุดเร็ว
ช่องว่างเจ็ดสัปดาห์คือข้อเท็จจริงที่น่าอ้างที่สุดของเวอร์ชันนี้ และเป็นข้อที่ถูกพูดถึงน้อยที่สุด
คำอธิบายของทีมตรงไปตรงมาผิดปกติ ในบทความประกาศเวอร์ชัน พวกเขาเขียนว่าจังหวะการปล่อยช้าลงในขณะที่การพัฒนากลับเร็วขึ้น: «ทีมของเรากำลังโต และปริมาณกับจังหวะงานที่เพิ่มขึ้นได้ล้นทั้งรากฐานของ OpenClaw และกระบวนการที่เราใช้ปล่อยเวอร์ชัน เราจึงรื้อทำใหม่ทั้งสองอย่างพร้อมกัน» สัปดาห์ที่เพิ่มมานั้นถูกใช้ไปกับการทำให้เวอร์ชันนี้รอดจากการปะทะกับเครื่องที่ติดตั้งไว้อยู่แล้ว ไม่ใช่แค่กับเครื่องใหม่
อ่านข้อความนั้นคู่กับตัวเลข 106 เวอร์ชันใน 230 วัน แล้วคุณจะได้ภาพของการเปลี่ยนผ่านที่เฉพาะเจาะจงมาก การปล่อยวันเว้นวันคือสิ่งที่โปรเจกต์ทำตอนที่ต้นทุนของเวอร์ชันแย่ยังต่ำ เพราะการตั้งค่าของแทบไม่มีใครเป็นเสาค้ำ การหยุดไป 49 วันเพื่อเขียนเส้นทางย้ายข้อมูลคือสิ่งที่โปรเจกต์ทำเมื่อสิ่งนั้นไม่จริงอีกต่อไป
เราจะเรียกสิ่งนี้ว่า การเลี้ยวสู่โครงสร้างพื้นฐาน คือช่วงเวลาที่เครื่องมือซึ่งวิ่งเร็วสะสมผู้ใช้จริงมากพอจนคำว่า «วิ่งเร็ว» กับ «อย่าทำสิ่งที่คนพึ่งพาพัง» เลิกเข้ากันได้ และโปรเจกต์ต้องเลือก OpenClaw เลือกไปแล้วอย่างเปิดเผย และบันทึกการปล่อยเวอร์ชันก็มีใบเสร็จ ทั้งคำเตือนเรื่องที่เก็บข้อมูลและการย้อนเวอร์ชันบนหัวส่วนติดตั้ง ขั้นตอนสำรองข้อมูลที่เขียนเป็นเอกสาร และการย้ายข้อมูลด้วย openclaw doctor --fix สำหรับระบบย่อยสองระบบที่แยกกัน
หลักฐานเล็ก ๆ ว่ากระบวนการยังตามไม่ทัน: บันทึกการปล่อยเวอร์ชันเปิดหัวด้วยคำเตือนว่าแพ็กเกจที่เผยแพร่ในชื่อ 2026.9.1-beta.1 นั้น ถูกใส่หมายเลขเวอร์ชันผิด และที่จริงคือ 2026.8.1-beta.4 จึงไม่ควรตีความว่าใหม่กว่าเวอร์ชันเสถียร 2026.8.1 ความผิดพลาดเรื่องหมายเลขเวอร์ชันที่หนักพอจะต้องแขวนป้ายเตือน คือสิ่งที่การเลี้ยวสู่โครงสร้างพื้นฐานควรกำจัดออกไปพอดี แต่มันยังไม่ถูกกำจัด
«AI ที่เป็นของคุณ» เริ่มต้นที่หน้าจอตั้งค่า และนั่นไม่ใช่เรื่องเล็ก
วลี «AI ที่เป็นของคุณ» ถูกใช้กันหลวม ๆ ในเวอร์ชันนี้มันมีความหมายที่เฉพาะเจาะจงและตรวจสอบได้ สิ่งแรกที่ตัวติดตั้งทำคือมองหาสิทธิ์เข้าถึง AI ที่คุณมีอยู่แล้ว แทนที่จะขอให้คุณซื้อเพิ่ม
ตัวช่วยตั้งค่ารับสี่แหล่งภายในการรันครั้งเดียวกัน:
- การล็อกอิน CLI ที่มีอยู่และผ่านการยืนยันแล้ว ไม่ว่าจะเป็น Codex, ChatGPT หรือ Claude ถ้าคุณจ่ายค่าซับสคริปชันผู้บริโภคอยู่แล้ว เอเจนต์ใช้ตัวนั้นได้เลย
- คีย์ API ที่วางเข้าไป สำหรับคนที่อยากวัดปริมาณการใช้เอง
- การล็อกอินผู้ให้บริการใหม่ สำหรับคนที่ยังไม่มีทั้งสองอย่าง การตั้งค่า OpenAI ใหม่ใช้ GPT-5.6 เป็นค่าตั้งต้น
- โมเดลที่ติดตั้งไว้ในเครื่อง ตัวตั้งค่าจะสแกนเครื่องเพื่อหาการติดตั้ง Ollama และ LM Studio ที่มีอยู่แล้ว
จากนั้นมันทำขั้นตอนที่กระบวนการออนบอร์ดดิงส่วนใหญ่ข้ามไป: พิสูจน์ว่าโมเดลที่เลือกตอบได้จริงก่อน แล้วจึงบันทึกโมเดลกับข้อมูลรับรองนั้น ใครที่เคยเสียเวลายี่สิบนาทีกว่าจะรู้ว่าคีย์ API ที่บันทึกไว้ถูกจำกัดขอบเขตอยู่ผิดโปรเจกต์ จะเข้าใจว่าการตรวจสอบขั้นนี้มีค่าแค่ไหน
เส้นทางในเครื่องก็ได้รับการปรับโครงสร้างเช่นกัน node-llama-cpp ถูกแทนที่ด้วย llama-server ที่มีการจัดการให้ Gemma 4 กลายเป็นค่าตั้งต้นของ llama.cpp ตามขนาดแรม และ หน้าต่างบริบทตั้งต้นของ llama.cpp ถูกยกขึ้นเป็น 64K จำตัวเลขสุดท้ายนี้ไว้: บริบทในเครื่องตั้งต้น 64K โทเคนเทียบเท่ากับบันทึกการประชุมความยาว 90 นาทีหนึ่งไฟล์ บนฮาร์ดแวร์ที่เป็นของคุณ โดยไม่มีบิลคิดตามโทเคน
สี่แหล่งที่ตัวช่วยตั้งค่ารับ และด่านตรวจสอบ ที่มา: บันทึกการปล่อยเวอร์ชัน v2026.8.1, 31 สิงหาคม 2026
ทีนี้ลองเทียบรูปทรงนี้กับระบบนิเวศผู้ช่วยแบบปิดที่คนส่วนใหญ่ใช้กันจริง ๆ เพราะการเทียบนี่แหละคือข้อโต้แย้ง
| ผลิตภัณฑ์ผู้ช่วยแบบปิด | OpenClaw 2.0 | |
|---|---|---|
| ที่มาของโมเดล | โมเดลของผู้ขายเอง | ซับสคริปชันที่คุณมีอยู่ คีย์ API ของคุณ หรือโมเดลในเครื่อง |
| รันที่ไหน | คลาวด์ของผู้ขาย | เกตเวย์บนเครื่องคุณ ผูกกับลูปแบ็กเป็นค่าตั้งต้น |
| อินเทอร์เฟซหลัก | แอปของผู้ขาย | Telegram, Signal, Discord, Slack, iMessage, WhatsApp หรือแอปบนเบราว์เซอร์ |
| ที่เก็บเซสชัน | เซิร์ฟเวอร์ของผู้ขาย | SQLite บนดิสก์ของคุณ |
| วิธีขยายความสามารถ | ไดเรกทอรีที่ผ่านการอนุมัติ | ปลั๊กอิน สกิล และเซิร์ฟเวอร์ MCP ที่คุณติดตั้งเอง |
| ถ้าผู้ขายขึ้นราคา | จ่ายหรือไม่ก็เลิกใช้ | ชี้การตั้งค่าไปที่โมเดลอื่น |
เป็นการเทียบเชิงโครงสร้าง ไม่ใช่เชิงคุณภาพ ผลิตภัณฑ์ปิดมักขัดเกลามาดีกว่า สิ่งที่สำคัญตรงนี้คือแถวสุดท้าย
แถวสุดท้ายนั้นคือสาระทั้งหมด ในคอลัมน์ปิด โมเดล อินเทอร์เฟซ ที่เก็บข้อมูล และนโยบายส่วนขยายถูกมัดรวมเป็นการตัดสินใจครั้งเดียวที่คุณเลือกทีเดียวและแกะออกไม่ได้ ในคอลัมน์เปิด มันคือการตัดสินใจสี่เรื่องที่แยกจากกัน สิ่งนี้ไม่ได้รับประกันว่าผลิตภัณฑ์จะดีกว่า แต่รับประกันรูปแบบความล้มเหลวที่ต่างออกไป เมื่อผู้ช่วยแบบปิดขึ้นราคาหรือเลิกฟีเจอร์ คุณไม่มีหมากให้เดิน เมื่อโมเดลของเอเจนต์ของคุณเองแพงขึ้น คุณเปลี่ยนค่าตั้งค่าหนึ่งค่า
«แอปแชทมาก่อน» คือการเดิมพันเชิงออกแบบ ไม่ใช่ความสะดวก
ผลิตภัณฑ์ AI ส่วนใหญ่วางตัวเองไว้ในแอปใหม่แล้วหวังว่าคุณจะแวะเข้าไป การเดิมพันหลักของ OpenClaw ตั้งแต่เวอร์ชันแรก ๆ นั้นตรงข้าม: เอเจนต์อาศัยอยู่ในแอปแชทที่คุณเปิดค้างไว้อยู่แล้ว
เวอร์ชันนี้ผลักทิศทางนั้นไปไกลพอสมควร Telegram ได้ข้อความและสื่อที่สมบูรณ์ขึ้น Slack ตอนนี้เก็บความคืบหน้าแบบสดกับคำตอบสุดท้ายไว้ด้วยกัน Discord เพิ่ม Activities แบบเลือกเปิดและห้องเสียงที่รู้ว่าใครอยู่บ้าง การตอบกลับบน Signal คงบล็อกอ้างอิงแบบเนทีฟไว้ได้ทั้งการส่งแบบปกติ แบบแบ่งท่อน แบบมีสื่อ และแบบทนทาน ส่วนข้อความที่รับมาก่อนเครื่องล่มไม่นานสามารถทำต่อจากที่เก็บในเครื่องได้ ในทุกช่องทางที่รองรับ คำถามแบบเลือกตอบข้อเดียวที่เข้าเกณฑ์จะแสดงเป็น ตัวควบคุมเนทีฟของแพลตฟอร์ม บน Telegram, Discord และ Slack แทนที่จะเป็น «ตอบ 1, 2 หรือ 3»
ใต้ความขัดเกลานั้นมีเรื่องความน่าเชื่อถือที่เราคิดว่าเป็นการเปลี่ยนแปลงที่มีความหมายกว่า เมื่อการส่งหมดเวลาโดยไม่ได้ผลลัพธ์ที่ยืนยัน OpenClaw จะทำเครื่องหมายผลลัพธ์นั้นว่าไม่แน่นอนและเตือนคุณในการติดต่อครั้งถัดไป แทนที่จะสร้างข้อความที่น่าจะซ้ำขึ้นมาใหม่ ใครที่เคยสร้างระบบเชื่อมกับแอปแชทย่อมรู้ว่างานที่ไม่หวือหวาซ่อนอยู่หลังประโยคนั้นมากแค่ไหน และรู้ว่าทางเลือกอีกทางรู้สึกแย่แค่ไหน คือเอเจนต์ที่ส่งเรื่องเดียวกันหาเพื่อนร่วมงานคุณสองครั้งเพราะซ็อกเก็ตสะดุด
ตัวอย่างที่ทีมยกมาเองนั้นจงใจไม่หวือหวา และนั่นแหละคือเหตุผลที่มันเข้าเป้า จากบทความประกาศ: ให้เอเจนต์เฝ้ากล่องจดหมายของคุณเพื่อดูอีเมลจากโรงเรียนของลูก แล้วส่งข้อความ Telegram หาคุณเมื่อมีเรื่องสำคัญเข้ามา เช่นการบ้านที่ใกล้ครบกำหนด หรือกิจกรรมที่ต้องเตรียมตัว กล่องจดหมายหนึ่งกล่อง สิ่งที่ต้องมองหาไม่กี่อย่าง ปลายทางหนึ่งแห่ง ตัวอย่างที่สองไปไกลอีกก้าว น้องชายคุณส่ง iMessage มาถามว่าคุณซื้อ iPad รุ่นไหนให้พ่อ แทนที่จะไปรื้อค้นใบเสร็จในอีเมล คุณบอก Claw ของคุณว่าน้องชายส่งข้อความมา แล้วขอให้มันหาคำตอบและส่งไปให้น้อง
ตัวอย่างทั้งสองไม่เกี่ยวกับคะแนนเบนช์มาร์กเลย ทั้งสองเกี่ยวกับเอเจนต์ที่ถือข้อมูลรับรองที่คุณมอบให้ อ่านสิ่งที่เป็นของคุณ และเขียนถึงคนที่คุณเลือก นั่นคือหมวดหมู่ผลิตภัณฑ์ที่แท้จริง และมันใกล้เคียงกับ «สคริปต์ที่มีความจำและมีเบอร์โทร» มากกว่า «แชตบอต»
AI หลายผู้ใช้: เรื่องยากไม่เคยเป็นหน้าจอ แต่เป็นบริบท
ฟีเจอร์เด่นด้านการทำงานร่วมกันใน 2.0 คือเซสชันคลาวด์ที่แชร์กัน และทีมยอมรับตรง ๆ ว่ามันเกิดจากความเจ็บปวดของตัวเอง ระหว่างสร้างเวอร์ชันนี้ พวกเขาย้ายงานไปให้เอเจนต์มากขึ้น แล้วก็อยากแบ่งงาน ทำงานร่วมกัน และบางครั้งก็ส่งมอบทั้งก้อน แต่กลับพบว่า «OpenClaw ไม่มีทางพาสมาชิกทีมอีกคนเข้ามาในงานได้โดยไม่สูญเสียสิ่งที่ Claw รู้อยู่แล้ว»
ประโยคนั้นตั้งชื่อให้ปัญหาที่ใหญ่กว่า OpenClaw มาก เราขอเรียกมันว่า หน้าผาการส่งมอบ จุดที่งานย้ายจากคนหนึ่งไปอีกคน แล้วทุกอย่างที่เครื่องมือสะสมไว้ ทั้งการเริ่มผิดทาง การแก้ไข และสิ่งที่คุณบอกมันสองครั้งว่าอย่าทำ ร่วงหายไปนอกขอบ สิ่งที่มาแทนคือบทสรุป และบทสรุปไม่ใช่บริบท มันคือสิ่งที่ถูกบีบอัดจนเก็บข้อสรุปไว้แต่ทิ้งการให้เหตุผลที่ทำให้ข้อสรุปเหล่านั้นปลอดภัย
เซสชันคลาวด์ที่แชร์กันเข้าจัดการเรื่องนี้ตรง ๆ คนที่สองสามารถเข้าร่วมงานที่กำลังดำเนินอยู่หรือรับช่วงทั้งหมด โดยที่บริบทยังอยู่ครบ และเจ้าของหรือผู้ดูแลระบบเลือกว่าจะให้คนนั้นได้ระดับไหนในสี่ระดับ ได้แก่ อ่าน เสนอการเปลี่ยนแปลง ทำงานในฉบับร่าง หรือเข้าร่วมโดยตรง ฉบับร่างสร้างและเผยแพร่ได้โดยไม่ชนกัน ข้อเสนอยังคงชื่อผู้เขียนไว้ และสัญญาณบอกการมีตัวตนกับการพิมพ์แบบเบา ๆ ช่วยให้รู้ว่าใครอยู่บ้างโดยไม่ทำให้การตั้งค่าแบบใช้คนเดียวรกรุงรัง
ผู้สร้างอย่าง Peter Steinberger เขียนบน X ในช่วงเช้าตรู่ของวันที่ 31 สิงหาคม 2026 ว่าทีมใช้เวลาสองเดือนกับภารกิจ «สร้าง OpenClaw ด้วย OpenClaw» ย้ายจากตัวประสานสำหรับเขียนโค้ดในเครื่องของแต่ละคนไปสู่สภาพแวดล้อมเอเจนต์ที่ใช้ร่วมกันบน team.openclaw.ai «การเขียนโค้ดแบบหลายผู้ใช้ + พลังประมวลผลไม่จำกัดด้วยโหนดและเซสชันคลาวด์ เปลี่ยนวิธีที่เราสร้างของไปเลย» เขาเขียน และเสริมว่าตัวประสานในเครื่องตอนนี้ «รู้สึกเหมือนของตกทอดจากอดีต» นี่คือผู้ก่อตั้งพูดถึงผลิตภัณฑ์ของตัวเอง จึงควรชั่งน้ำหนักตามนั้น แต่เวอร์ชันนี้มีอยู่จริง และถูกสร้างขึ้นมาแบบนั้นจริง
หน้าผาการส่งมอบ และสิ่งที่เซสชันที่แชร์กันเปลี่ยนไป ข้อจำกัดที่ระบุในเอกสารถูกใส่ไว้ในแผนภาพโดยตั้งใจ
ทีนี้มาถึงข้อจำกัดตามจริง ซึ่งเอกสารระบุไว้ชัดเจนและรายงานส่วนใหญ่กลบทิ้ง: ระดับสิทธิ์เหล่านี้ไม่ใช่การแยกผู้เช่าและไม่ใช่ขอบเขตความปลอดภัย สิทธิ์ที่ถูกเพิกถอนอาจดูเหมือนยังใช้ได้อยู่ชั่วครู่ จนกว่าหน้าจอจะรีเฟรชหรือเกตเวย์จะปฏิเสธการกระทำนั้น โหมดไม่ระบุตัวตนแคบกว่าที่ชื่อบ่งบอก บทสนทนาอยู่ในหน่วยความจำของโปรเซสและหายไปเมื่อเกตเวย์รีสตาร์ต แต่ผู้ให้บริการโมเดลยังคงได้รับทุกข้อความ เครื่องมือยังเขียนไฟล์และเข้าถึงบริการภายนอกได้ เมทาดาทาสำหรับตรวจสอบที่ไม่มีเนื้อหายังคงอยู่ และคนที่ดูแลเกตเวย์สามารถเฝ้าดูงานแบบสดได้ Help Net Security เพิ่มรายละเอียดที่ควรรู้ก่อนนำไปติดตั้งบนเครื่องที่ใช้ร่วมกัน: การเริ่มทำงานที่เร็วขึ้นนั้นพึ่งพาสแนปช็อตบันทึกการสนทนาแบบมีขอบเขต ซึ่งเก็บไว้ในโปรไฟล์เบราว์เซอร์โดยไม่เข้ารหัส
แอปบนเบราว์เซอร์เปลี่ยนจากของแถมมาเป็นที่ที่คุณทำงานจริง
Control UI ที่สร้างใหม่ดูดซับงานวิศวกรรมที่มองเห็นได้ไปเกือบทั้งหมด และมันมาพร้อมตัวเลขประสิทธิภาพที่สะอาดตัวเดียวของเวอร์ชันนี้
ในการทดสอบจำลองแชตค่าตั้งต้นกับเกตเวย์จำลองที่มีความหน่วง HTTP/1.1 อยู่ 50 มิลลิวินาที จำนวนคำขอ JavaScript ลดจาก 140 เหลือ 45 และเวลาเริ่มทำงานลดจากราว 1.6 วินาทีเหลือ 575 มิลลิวินาที คือคำขอลดลง 64 % และเข้าถึงหน้าแชตได้เร็วขึ้น 2.8 เท่า มันยังเสื่อมประสิทธิภาพน้อยลงเมื่อเปิดทิ้งไว้นาน แผงที่ซ่อนอยู่เลิกดึงข้อมูลที่ตัวเองไม่ได้แสดง สถานะที่เก็บไว้มีขอบเขตจำกัด และการกลับเข้าไปในบทสนทนาก็เรนเดอร์ซ้ำน้อยลง
รอบ ๆ หน้าแชต แผงที่จอดไว้ตอนนี้บรรจุตัวแก้ไขไฟล์ในพื้นที่ทำงาน แผง Changes ที่อิงกับ Git ซึ่งแสดงคอมมิตของแบรนช์ การแก้ไขในเวิร์กกิงทรี สถานะพูลรีเควสต์และสรุปผล CI แผงเบราว์เซอร์ที่นำทาง คลิก พิมพ์ เลื่อน ตรวจสอบเอเลเมนต์ และเขียนหมายเหตุลงบนภาพหน้าจอก่อนแนบเข้าบทสนทนาได้ และเทอร์มินัลบนเว็บแบบเต็มจอ คำขออนุมัติจะปรากฏภายในบทสนทนาที่เป็นต้นเรื่อง พร้อมประวัติย้อนหลังแบบเลื่อน 30 วัน และคำสั่ง /btw เปิดบทสนทนาข้างเคียงเพื่อไม่ให้คำถามสั้น ๆ ไปปนเปื้อนบันทึกหลัก
บันทึกการปล่อยเวอร์ชันตรงไปตรงมาอย่างน่าชื่นชมในเรื่องว่าแผงเหล่านี้หยุดตรงไหน: ตัวแก้ไขไฟล์สร้างหรือลบไฟล์ไม่ได้ แผง Changes อ่านได้อย่างเดียว และ «Create PR» ส่งต่อไปยัง GitHub แทนที่จะส่งจากภายใน OpenClaw เราเคยอ่านบันทึกการปล่อยเวอร์ชันจำนวนมากที่คงจะบรรยายข้อจำกัดสามข้อนี้ว่า «โฟกัส» หรือ «กระชับ» การระบุมันเป็นข้อจำกัดคือทางเลือกที่ถูก และเป็นเงินฝากก้อนเล็ก ๆ ในบัญชีความน่าเชื่อถือ
เซสชันย้ายไป SQLite และการเปลี่ยนแปลงที่ทำของพังอยู่ตรงนั้น
นี่คือหัวข้อที่ควรอ่านก่อนพิมพ์ openclaw update
เซสชันและบันทึกการสนทนาไม่ได้อยู่บนไฟล์อีกต่อไป มันอยู่ใน SQLite และยังมีรายการยาวเหยียดของสิ่งอื่นที่เคยกระจัดกระจายย้ายตามไปด้วย ทั้งอัตลักษณ์โฮสต์ของโหนดและการตั้งค่าเกตเวย์ การลงทะเบียน APNs สถานะการตั้งค่าพื้นที่ทำงาน สถานะรันไทม์ของช่องทาง ข้อมูลรับรอง MCP OAuth และสถานะการรีเฟรช ความเชื่อถือระหว่างพีร์ของ Reef และที่เก็บ BLOB แบบมีขอบเขตสำหรับปลั๊กอินที่เชื่อถือได้ งบพื้นที่ดิสก์ตั้งต้นสำหรับคลังเซสชันถูกยกขึ้นเป็น 10 GiB บนเว็บ macOS iOS และ Android แชตที่อิง SQLite ตอนนี้ย้อนกลับไปยังข้อความก่อนหน้าของผู้ใช้ แตกสาขาบทสนทนา และสลับไปมาระหว่างสาขาที่เก็บไว้ได้ แต่การย้อนกลับเปลี่ยนแค่สาขาของบันทึกเท่านั้น และ ไม่ได้ย้อนไฟล์ ข้อความที่ส่งไปแล้ว หรือผลข้างเคียงอื่นของเครื่องมือ
ราคาที่ต้องจ่ายคือการย้อนเวอร์ชันไม่ฟรีอีกต่อไป นี่คือขั้นตอนที่บันทึกการปล่อยเวอร์ชันกำหนดไว้ เรียงตามลำดับ:
- สร้างข้อมูลสำรองที่ผ่านการตรวจสอบก่อนอัปเกรด โดยใช้เส้นทางสำรองข้อมูลที่มีเอกสารกำกับ เพื่อปกป้องสถานะทั้งหมดของ OpenClaw ไม่ใช่แค่เซสชัน
- อัปเกรดด้วย
openclaw updateซึ่งตรวจหาชนิดการติดตั้งของคุณ (npm, pnpm, Bun หรือ git) ดึงเวอร์ชัน รันopenclaw doctorและรีสตาร์ตบริการเกตเวย์ที่จัดการอยู่ ใช้--dry-runดูก่อนเป็นอันดับแรก - ถ้าคุณใช้หน่วยความจำ QMD ให้รัน
openclaw doctor --fixตอนนี้ Memory ที่มีมาในตัวเป็นเจ้าของเส้นทางค้นหาและเรียกคืนหลัก การย้ายข้อมูลจะพาข้อมูลที่รองรับไปสู่แกนอีกตัว ส่วนการจัดอันดับใหม่ การขยายคิวรี และการค้นหาบันทึกข้ามเอเจนต์ที่เป็นของ QMD โดยเฉพาะจะถูกยกเลิก - ถ้าคุณใช้
HEARTBEAT.mdให้รันopenclaw doctor --fixตารางฮาร์ตบีตถูกจัดการในรูปแบบ Automations แล้ว และ OpenClaw ไม่อ่านHEARTBEAT.mdตอนรันอีกต่อไป - ถ้าวันหนึ่งคุณต้องย้อนกลับ ให้ใช้ CLI ปัจจุบันกู้คืนสิ่งตกค้างของบันทึกการสนทนารุ่นเก่าที่เก็บถาวรไว้ก่อนติดตั้งเวอร์ชันเก่าที่อิงไฟล์ เซสชันที่สร้างขึ้นหลังการย้ายข้อมูลจะไม่ปรากฏในเวอร์ชันเก่าเลย
ผู้เขียนปลั๊กอินมีรายการของตัวเอง เส้นทาง SDK ของเดือนกรกฎาคมและสิงหาคมที่เลิกใช้แล้วถูกลบออก ชื่อเรียกแทน deactivate ถูกแทนที่ด้วย gateway_stop และไคลเอนต์ที่ใช้รูปแบบเบต้า v2026.7.2 ของ question, worker หรือ session-catalog ต้องย้ายไปยังสัญญาที่เปลี่ยนชื่อและทำให้แบนแล้ว สะพานเชื่อมที่เก็บเซสชันของ beta.5 ยังใช้ได้จนถึงวันที่ 12 ตุลาคม 2026 เป็นช่วงเลิกใช้ที่มีจริงและระบุวันที่ ซึ่งถือว่ามีมารยาทมากกว่าที่โปรเจกต์ซึ่งวิ่งเร็วส่วนใหญ่จะให้ คำสั่ง อาร์กิวเมนต์ ตัวแปรสภาพแวดล้อม ชื่อเรียกแทน และตัวแยกวิเคราะห์แบบกำหนดเองใน agents.defaults.cliBackends ตอนนี้เป็นของปลั๊กอินแบ็กเอนด์แทนที่จะเป็นของไฟล์ตั้งค่า และเวิร์กทรีที่จัดการอยู่จะระงับ Git hook ของรีโพซิทอรีเว้นแต่ผู้ดูแลระบบจะจงใจรันสคริปต์ตั้งค่าแยกต่างหาก ดังนั้นรีโพซิทอรีใดที่เคยพึ่งพา hook แบบโดยปริยายต้องย้ายการตั้งค่านั้นไปสู่เส้นทางที่ระบุชัด
ไม่มีข้อไหนเป็นหายนะ แต่ทุกข้อคือประเภทที่เปลี่ยนการอัปเดตสองนาทีให้กลายเป็นค่ำคืนสองชั่วโมง หากคุณมารู้เอาทีหลัง
ความปลอดภัยดีขึ้นอย่างมีนัยสำคัญ และยังคงไม่เปิดมาเป็นค่าตั้งต้น
นี่คือส่วนที่ความกระตือรือร้นต้องถูกควบคุม เพราะเอเจนต์ที่อ่านอีเมลคุณและรันคำสั่งได้เป็นวัตถุความเสี่ยงคนละแบบกับแชตบอต
การปรับปรุงที่แท้จริงนั้นมีอยู่จริงและเป็นรูปธรรม Secret Store ในเครื่องแบบมีขอบเขตระดับทีมตัวใหม่แยกค่าที่ได้รับการปกป้องออกจากค่าสภาพแวดล้อมที่เอเจนต์อ่านได้ รองรับการขอข้อมูลรับรองแบบปิดบัง การอ้างอิงไปยัง Vault หรือ 1Password และการแทนค่าที่ผูกกับปลายทาง ซึ่งสามารถวางข้อมูลรับรองที่ได้รับการปกป้องลงในคำขอ HTTPS ที่ผ่านการอนุมัติและเกตเวย์เป็นผู้ส่ง โดยที่มันไม่เคยปรากฏในไฟล์ตั้งค่าแบบข้อความล้วนหรือในข้อความที่โมเดลมองเห็น การขอข้อมูลรับรองแบบส่วนตัวช่วยให้เอเจนต์ขอความลับผ่านช่องกรอกที่ปิดบังไว้ โดยที่ค่านั้นไม่เข้าไปในประวัติแชตหรือบริบทของโมเดล นโยบายเครือข่ายตอนนี้บล็อกปลายทาง NAT64 ที่ไม่ระบุและที่ใช้งานภายในเป็นค่าตั้งต้น และต้องมีข้อยกเว้นระบุโฮสต์ให้ตรงเป๊ะสำหรับปลายทางเว็บฮุกอัตโนมัติแบบส่วนตัว ข้อความที่ได้จากการค้นหา การดึงหน้า MCP ปลั๊กอิน และเครื่องมือเบราว์เซอร์ ถูกจำกัดขนาด ทำให้เป็นมาตรฐาน และติดป้ายชัดเจนว่าเป็นเนื้อหาภายนอกที่ไม่น่าเชื่อถือก่อนที่โมเดลจะเห็น เอาต์พุตของเทอร์มินัลและ CSV ลบล้างรูปแบบการแทรกลำดับควบคุมและการแทรกสูตรที่ครอบคลุมไว้ เกตเวย์ผูกกับลูปแบ็กเป็นค่าตั้งต้น ช่องทางแชตส่วนใหญ่ตอบผู้ส่งข้อความส่วนตัวที่ไม่รู้จักด้วยรหัสจับคู่ และตอนนี้มีคำสั่ง openclaw security audit ที่ตรวจการเข้าถึงขาเข้า รัศมีผลกระทบของเครื่องมือ การเปิดรับทางเครือข่าย การเปิดรับการควบคุมเบราว์เซอร์ และรายการปลั๊กอินที่อนุญาต
ทีนี้มาถึงข้อควรระวัง ซึ่งแต่ละข้อมาจากเอกสารของโปรเจกต์เอง ไม่ใช่จากผู้วิจารณ์
ค่าใน Secret Store ไม่ได้เข้ารหัสตอนพัก มันขึ้นอยู่กับสิทธิ์ระบบไฟล์ของไดเรกทอรีสถานะของ OpenClaw การแทนค่าที่ผูกกับปลายทางใช้ได้เฉพาะกับคำสั่ง HTTPS ที่เกตเวย์เป็นผู้ส่ง และโปรเซสลูกเคารพการตั้งค่าพร็อกซีเท่านั้น ส่วนซ็อกเก็ตดิบ คอนเทนเนอร์ โหนดระยะไกล ตัวประสานเนทีฟของผู้ให้บริการ และ HTTP ธรรมดา อยู่นอกขอบเขต
การติดป้ายเนื้อหาว่าไม่น่าเชื่อถือไม่ได้ทำให้มันไม่มีพิษภัย บันทึกการปล่อยเวอร์ชันพูดตรง ๆ ว่าขอบเขตถูกทำให้ชัดเจนขึ้น แต่ «โมเดลยังคงถูกชักจูงได้โดยเนื้อหาที่เป็นปฏิปักษ์ซึ่งมันอ่าน»
แซนด์บ็อกซ์และการอนุมัติการรันมาในสถานะปิด การอ่านท่าทีฝั่งองค์กรที่คมที่สุดมาจาก VentureBeat: การตั้งค่าพื้นฐานของ OpenClaw ตั้งสมมติฐานว่ามีผู้ดำเนินการคนเดียวที่เชื่อถือได้ และอนุญาตให้รันบนโฮสต์เว้นแต่ผู้ดูแลระบบจะตั้งข้อจำกัดที่แข็งกว่า ซึ่งเป็นเหตุผลที่ทางเลือกแบบคอนเทนเนอร์มาก่อนอย่าง NanoClaw มีอยู่ ข้อสรุปของพวกเขาควรค่าแก่การอ้างตามตัวอักษร: «องค์กรต้องเปลี่ยนหน่วยพื้นฐานเหล่านั้นให้เป็นนโยบาย OpenClaw 2.0 ไม่ได้ทำให้ OpenClaw พร้อมสำหรับองค์กรโดยอัตโนมัติ แต่มันทำให้การติดตั้ง OpenClaw ระดับองค์กรง่ายขึ้นมากตั้งแต่แกะกล่อง»
เฉพาะเรื่องการแทรกพรอมป์ต เอกสารของ OpenClaw เองถือว่าการเลือกโมเดลคือมาตรการบรรเทาลำดับแรก และอ้างสนามประลองแบบระดมมวลชนของปี 2026 ที่มี การโจมตี 272,000 ครั้งใน 41 สถานการณ์เอเจนต์ โดยนับว่าสำเร็จเฉพาะเมื่อเอเจนต์ทั้งลงมือกระทำสิ่งที่เป็นอันตรายและปิดบังมันจากผู้ใช้: อัตราสำเร็จ 0.5 % ต่อ Claude Opus 4.5, 1.0 % ต่อ Sonnet 4.5, 1.3 % ต่อ Haiku 4.5 และ 8.5 % ต่อ Gemini 2.5 Pro หน้าเดียวกันเตือนว่า ผู้โจมตีที่เป็นมนุษย์และปรับตัวได้ยังคงมีอัตราสำเร็จเกิน 80 % ต่อแนวป้องกันที่ล้ำที่สุด ซึ่งเป็นเหตุผลว่าทำไมนโยบายเครื่องมือ การอนุมัติการรัน และแซนด์บ็อกซ์จึงยังเป็นชั้นบังคับใช้ที่แข็ง ไม่ใช่ตัวโมเดล
วางตัวเลขสองตัวนี้เคียงกัน แล้วคุณจะได้สถานะตามจริงของความปลอดภัยเอเจนต์ในปี 2026: การแทรกอัตโนมัติในระดับมหาศาลตอนนี้เป็นปัญหาต่ำกว่า 2 % เมื่อเจอโมเดลที่ดี ส่วนมนุษย์ที่ตั้งใจจริงยังเป็นปัญหา 80 % ต่อทุกสิ่ง ไม่มีอะไรในเวอร์ชันนี้เปลี่ยนตัวเลขตัวที่สอง
| เปิดมาเป็นค่าตั้งต้น | มาในสถานะปิด คุณต้องเปิดเอง |
|---|---|
| เกตเวย์ผูกกับลูปแบ็ก | แซนด์บ็อกซ์ |
| รหัสจับคู่สำหรับผู้ส่งข้อความส่วนตัวที่ไม่รู้จัก | การอนุมัติการรัน |
| การติดป้ายเนื้อหาไม่น่าเชื่อถือบนเอาต์พุตของเครื่องมือ | โหมดไม่ระบุตัวตน |
| การบล็อกเครือข่าย NAT64 และปลายทางที่ไม่ระบุ | การเข้ารหัสค่าใน Secret Store ตอนพัก (ไม่มีให้) |
การเรียนรู้สกิลอัตโนมัติในโหมด auto เฉพาะการติดตั้งใหม่ | ปลายทางเว็บฮุกในเครือข่ายส่วนตัว |
รวบรวมจากบันทึกการปล่อยเวอร์ชัน v2026.8.1 และเอกสารความปลอดภัยของ OpenClaw เข้าถึงเมื่อวันที่ 1 กันยายน 2026
สิ่งที่เปลี่ยนไปจริง ๆ สำหรับคนที่ไม่ใช่นักพัฒนา
ตัดสัญญาปลั๊กอินและการย้ายไป SQLite ออก แล้วจะเหลืออยู่เรื่องเดียวที่สำคัญกับผู้ใช้ทั่วไป: แรงเสียดทานตอนติดตั้งลดลงมาก ถ้าคุณอยากลองเดินเส้นทางนั้นด้วยตัวเอง เราเขียนคู่มือติดตั้งทีละขั้นสำหรับมือใหม่ไว้ต่างหาก ครอบคลุมตั้งแต่ดาวน์โหลดจนถึงบทสนทนาแรก
เส้นทางติดตั้งที่รองรับตอนนี้ทำให้แอปหรือคำสั่งยังใช้ได้หลังตั้งค่าเสร็จ แอป Mac ที่เปิดจากโฟลเดอร์ Downloads สามารถเสนอย้ายตัวเองเข้า Applications ซึ่งการอัปเดตและการเปิดตอนล็อกอินจะทำงานถูกต้อง บน Linux และระบบยูนิกซ์อื่น ตัวติดตั้งทำให้ openclaw ใช้ได้ในเซสชันเทอร์มินัลใหม่โดยไม่ต้องให้ใครไปแก้ไฟล์เริ่มต้นของเชลล์ iPhone, iPad และ Android วางเรื่องการจับคู่และสิทธิ์ไว้ตรงที่คนคาดว่าจะเจอ และตอนนี้มีแอปคู่หูบนเดสก์ท็อป Linux พร้อมการตั้งค่าครั้งแรก การควบคุมถาดระบบและบริการ Control UI แบบฝังใน ลิงก์เจาะลึก การเริ่มอัตโนมัติ และการแจ้งเตือนแบบเนทีฟ แม้ว่าบันทึกการปล่อยเวอร์ชันเองจะระบุว่า ความพร้อมใช้งานของแพ็กเกจ .deb และ AppImage ในฐานะไฟล์ดาวน์โหลดของ v2026.8.1 นั้น «ยังไม่ได้รับการตรวจสอบ»
Automations ได้รับการปฏิบัติแบบเดียวกัน ตัวเฝ้าดู IMAP ที่มาพร้อมกันเปิดทางให้เมลใหม่ที่ผ่านการยืนยันตัวตนจากกล่องจดหมายที่มีอยู่เริ่มเอเจนต์ผู้อ่านแบบจำกัดสิทธิ์ได้ โดยไม่ต้องเปิด HTTP hook ออกไปข้างนอก มันปิดอยู่เป็นค่าตั้งต้น รับเข้าอย่างเดียว ต้องมีรายชื่อผู้ส่งที่อนุญาตและการยืนยันตัวตน และส่งหรือแก้ไขเมลไม่ได้ นั่นคือตัวอย่างอีเมลจากโรงเรียนในบทความประกาศ ที่ส่งมอบในรูปหน่วยพื้นฐานที่มีขอบเขตและสิทธิ์น้อยที่สุด แทนที่จะเป็นปุ่ม «เชื่อมต่อ Gmail ของคุณ» การทำงานอัตโนมัติกับ Gmail ตอนนี้สามารถแยกชุดงานที่รับมาให้เป็นการรันแยกกันรายฉบับ และกรองเมลที่ส่งแล้วกับฉบับร่างออกได้
ถึงอย่างนั้นเราก็จะไม่แสร้งว่านี่เป็นผลิตภัณฑ์สำหรับผู้บริโภคทั่วไป มีการอ้างคำพูดของผู้ดูแลคนหนึ่งของ OpenClaw เองว่า ถ้าคุณไม่เข้าใจวิธีรันคำสั่งบนบรรทัดคำสั่ง โปรเจกต์นี้อันตรายเกินกว่าที่คุณจะใช้ได้อย่างปลอดภัย และในเดือนมีนาคม 2026 ทางการจีนจำกัดไม่ให้รัฐวิสาหกิจและหน่วยงานรัฐรันแอป OpenClaw บนคอมพิวเตอร์ที่ทำงานด้วยเหตุผลด้านความปลอดภัย ข้อเท็จจริงเหล่านี้อยู่ในบันทึกและเวอร์ชันนี้ลบมันไม่ได้ สิ่งที่มันทำได้คือยกพื้นให้สูงขึ้น ระยะห่างระหว่าง «คนที่สนใจ» กับ «เอเจนต์ที่ทำงานได้» ตอนนี้วัดกันด้วยการตั้งค่าแบบมีคำแนะนำหนึ่งรอบ แทนที่จะเป็นไฟล์ตั้งค่า
สี่เรื่องที่เรายืนยันไม่ได้
คำกล่าวที่ว่าเวอร์ชันนี้ «แตะทุกส่วนของ OpenClaw» เป็นการกรอบเรื่องของทีมเอง และแม้บันทึกการปล่อยเวอร์ชันจะครอบคลุมการติดตั้ง การส่งข้อความ หน่วยความจำ สกิล โมเดล การทำงานอัตโนมัติ แอปเบราว์เซอร์และแอปเนทีฟ ปลั๊กอิน และความปลอดภัยจริง แต่เราไม่มีการตรวจสอบอิสระของตัวเลข 16,000 PR หรือจำนวนผู้ร่วมพัฒนา 933 คน ทั้งสองมาจากตัวโปรเจกต์เอง
แหล่งข้อมูลไม่ตรงกันเรื่องวันที่ปล่อยเวอร์ชัน กล่องข้อมูลของวิกิพีเดียระบุเวอร์ชันเสถียร 2.0 ไว้ที่วันที่ 30 สิงหาคม 2026 MarkTechPost เผยแพร่บทความลงวันที่ 30 สิงหาคม ส่วนอ็อบเจกต์รีลีสบน GitHub สำหรับแท็ก v2026.8.1 บันทึกเวลาเผยแพร่ไว้ที่ 31 สิงหาคม 2026 เวลา 03:30 UTC เราใช้วันที่ 31 สิงหาคมตลอดบทความเพราะเป็นหลักฐานปฐมภูมิ ถ้าคุณเห็นวันที่ 30 สิงหาคมที่อื่น นั่นคือความไม่ตรงกันจุดนี้
ช่องสัญญาอนุญาตก็ไม่สอดคล้องกัน วิกิพีเดียระบุว่า OpenClaw ใช้สัญญาอนุญาต MIT ส่วน GitHub API ส่งค่า NOASSERTION กลับมาสำหรับสัญญาอนุญาตของรีโพซิทอรี ซึ่งเป็นค่าที่ GitHub รายงานเมื่อตัวตรวจจับของมันจัดประเภทไฟล์ไม่ได้ เรายังไม่ได้ข้อสรุปว่าแหล่งไหนมีอำนาจกว่า และจะไม่สร้างการตัดสินใจด้านการปฏิบัติตามกฎบนแหล่งใดแหล่งหนึ่งโดยไม่ได้อ่านไฟล์สัญญาอนุญาตโดยตรง
คำบรรยายกระบวนการทำงานภายในของ Steinberger ทั้ง «พลังประมวลผลไม่จำกัด» และตัวประสานในเครื่องที่เป็น «ของตกทอดจากอดีต» คือคำของผู้ก่อตั้งที่พูดถึงผลิตภัณฑ์ของตัวเองบนไทม์ไลน์ของตัวเอง โพสต์เมื่อวันที่ 31 สิงหาคม 2026 เราอ้างมันเพราะมันอธิบายที่มาของฟีเจอร์ ไม่ใช่เพราะมันเป็นการประเมิน
บทสรุป: AI โอเพนซอร์สเลิกเป็นเรื่องของน้ำหนักโมเดลแล้ว
เป็นเวลาสองปีที่ «AI แบบเปิด» หมายถึงไฟล์ที่คุณดาวน์โหลดได้ คำถามที่น่าสนใจอยู่สูงขึ้นไปอีกชั้นเสมอ นั่นคือส่วนที่ถือข้อมูลรับรองของคุณ อ่านกล่องจดหมายของคุณ และตัดสินใจว่าจะทำอะไรต่อ จะกลายเป็นสิ่งที่คุณตรวจสอบ ฟอร์ก และรันเองได้ด้วยหรือไม่ หรือมันจะอยู่ในผลิตภัณฑ์ของใครสักคนต่อไป ที่ซึ่งการเลือกโมเดล อินเทอร์เฟซ และที่เก็บข้อมูลถูกมัดรวมเป็นการตัดสินใจเดียวแบบเอาหรือไม่เอา
เวอร์ชันที่มีผู้ร่วมพัฒนา 933 คน มีตัวช่วยตั้งค่าที่อ่านซับสคริปชันที่คุณมีอยู่ มีเส้นทางโมเดลในเครื่องพร้อมบริบทตั้งต้น 64K และมีขั้นตอนย้อนเวอร์ชันที่มีเอกสารกำกับ คือหน้าตาของคำตอบเมื่อมันเอนไปอีกทาง มันไม่ใช่คำตอบที่ขัดเงาแล้ว แซนด์บ็อกซ์ปิดอยู่ ความลับไม่ได้เข้ารหัสตอนพัก การแชร์ชัดเจนว่าไม่ใช่ขอบเขตความปลอดภัย และผู้โจมตีที่ตั้งใจจริงยังชนะสี่ในห้าครั้ง แต่ตอนนี้สิ่งเหล่านั้นเป็นข้อจำกัดที่เผยแพร่ออกมาแล้ว พร้อมหมายเลขอิสชูกำกับ ซึ่งเป็นสถานการณ์คนละประเภทกับการไม่รู้อะไรเลย
หน้าผาการส่งมอบคือสิ่งที่เราจะจับตาต่อไป เซสชันคลาวด์ที่แชร์กันคือความพยายามอย่างจริงจังครั้งแรกที่เราเห็น ในการทำให้บริบทที่เอเจนต์สะสมไว้รอดพ้นการเปลี่ยนตัวผู้ดำเนินการ และการที่โปรเจกต์โอเพนซอร์สซึ่งมีคน 933 คนไปถึงปัญหานั้นก่อนผู้ช่วยแบบปิดส่วนใหญ่ บอกคุณว่าพรมแดนที่แท้จริงอยู่ตรงไหน มันไม่ใช่ความสามารถ มันคือความต่อเนื่อง
Telli.sh อยู่ตรงไหนในเรื่องนี้: หน้าผาการส่งมอบไม่ได้เป็นเรื่องเฉพาะของเอเจนต์ มันคือปัญหาที่เก่าแก่ที่สุดของการประชุม บริบทหนึ่งชั่วโมงที่เคยอยู่ในห้องนั้นระเหยไป และสิ่งที่ไปถึงคนที่ไม่ได้เข้าร่วมคือบทสรุปที่เก็บข้อสรุปไว้แต่ทำการให้เหตุผลหายไป Telli.sh บันทึกการประชุม แยกผู้พูดออกจากกัน แปลสดข้าม 15 ภาษา และทิ้งไว้ซึ่งบันทึกการสนทนาที่ค้นหาได้พร้อมโน้ตที่มีโครงสร้าง เพื่อให้การส่งมอบพาบันทึกจริงไปด้วย ไม่ใช่ความทรงจำที่ถูกบีบอัดของใครสักคน
แหล่งอ้างอิง
- บันทึกการปล่อยเวอร์ชัน OpenClaw, v2026.8.1 (หรือ OpenClaw 2.0) — คำเตือนเรื่องเบต้า
2026.9.1-beta.1ที่เผยแพร่ผิดพลาด คำเตือนเรื่องที่เก็บข้อมูล SQLite และการย้อนเวอร์ชัน การตั้งค่าแบบมีคำแนะนำ ตัวเลขความหน่วงของ Control UI พฤติกรรมของ Secret Store การเปลี่ยนแปลงด้านการส่งข้อความ การจัดระเบียบสัญญา SDK ปลั๊กอิน และช่วงสะพานเชื่อมถึงวันที่ 12 ตุลาคม 2026; เข้าถึงเมื่อ 1 กันยายน 2026 - บล็อก OpenClaw, «OpenClaw 2.0, Accidentally», 31 สิงหาคม 2026 — ผู้ร่วมพัฒนา 933 คน ผู้ร่วมพัฒนาครั้งแรก 569 คน พูลรีเควสต์กว่า 16,000 รายการ 106 เวอร์ชันใน 230 วัน ตัวเลขราว 50 % ของ PR ตลอดกาล และตัวอย่างอีเมลโรงเรียนกับใบเสร็จ iPad
- MarkTechPost, «OpenClaw Releases OpenClaw 2.0», 30 สิงหาคม 2026 — เวลาเริ่มทำงาน 575 มิลลิวินาที และตัวเลขคำขอ 140→45 แหล่งตั้งค่า Codex/ChatGPT/Claude/Ollama/LM Studio, GPT-5.6 เป็นค่าตั้งต้น, Gemma 4 และบริบท llama.cpp 64K รวมถึงผลของสนามประลองการแทรกพรอมป์ต 272,000 ครั้ง
- Help Net Security, «The OpenClaw 2.0 release moves your sessions into SQLite», 31 สิงหาคม 2026 — การกรอบเรื่องว่าการแชร์ไม่ใช่ขอบเขตความปลอดภัย ขอบเขตที่แท้จริงของโหมดไม่ระบุตัวตน และสแนปช็อตบันทึกการสนทนาที่ไม่เข้ารหัสในโปรไฟล์เบราว์เซอร์
- Cybersecurity News, «OpenClaw 2.0 Released With Major Security Upgrades for AI Agents, Plugins and Credentials», 31 สิงหาคม 2026 — การขอข้อมูลรับรองแบบส่วนตัวผ่านช่องกรอกที่ปิดบัง พร็อกซีแบบเลือกเปิดที่จำกัดปลายทาง และคลังข้อมูลรับรองที่ใช้ร่วมกันสำหรับทีม
- VentureBeat, «OpenClaw 2.0 is here: What it means for enterprises», 1 กันยายน 2026 — แซนด์บ็อกซ์และการอนุมัติการรันที่ปิดเป็นค่าตั้งต้น การเทียบกับ NanoClaw พื้นที่การตรวจสอบที่ขยายขึ้น และข้อสรุปเรื่อง «เปลี่ยนหน่วยพื้นฐานให้เป็นนโยบาย»; รวมถึงโพสต์บน X ของ Steinberger เมื่อ 31 สิงหาคม 2026
- เอกสาร OpenClaw, Cloud Sessions — วิธีที่เซสชันที่แชร์กันรักษาบันทึกการสนทนาและบริบทข้ามการส่งมอบ
- เอกสาร OpenClaw, Updating — พฤติกรรมของ
openclaw updateแฟล็ก--dry-runช่องทางการปล่อยเวอร์ชัน และเส้นทางย้อนเวอร์ชันข้ามการย้ายเซสชันไป SQLite - GitHub REST API,
openclaw/openclaw— 388,419 ดาว, 81,534 ฟอร์ก, อิสชูเปิดอยู่ 5,949 รายการ, รีโพซิทอรีสร้างเมื่อ 24 พฤศจิกายน 2025 และเวลาปล่อยv2026.8.1คือ 31 สิงหาคม 2026 เวลา 03:30 UTC; เข้าถึงเมื่อ 1 กันยายน 2026 - วิกิพีเดีย, «OpenClaw» — ประวัติการเปลี่ยนชื่อ Warelay → CLAWDIS → Clawdbot → Moltbot → OpenClaw ข้อร้องเรียนเรื่องเครื่องหมายการค้าจาก Anthropic จำนวนดาวและฟอร์กเมื่อ 2 มีนาคม 2026 คำเตือนของผู้ดูแลเรื่องบรรทัดคำสั่ง และข้อจำกัดของรัฐบาลจีนเมื่อมีนาคม 2026; เข้าถึงเมื่อ 1 กันยายน 2026
- บทความของเราเรื่องโมเดลลึกลับ Ox Alpha และ GLM-5.3-Flash — การทรุดตัวของราคาน้ำหนักแบบเปิดที่เวอร์ชันนี้ยืนอยู่บน
- บทความก่อนและหลังของเราเรื่องการกลับมาของโมเดลในเครื่อง — ตัวเลขของโมเดล 27B น้ำหนักเปิด และระยะเวลาไล่ตาม