龙虾OpenClaw 3.28上线，这次能不能放心更新？

插件生态重构与安全体系加固

OpenClaw 3.28版本的核心变革在于对插件系统的彻底重构，旨在结束以往“野蛮生长”的状态。

• ClawHub上线：官方推出了类似应用商店的插件市场ClawHub，成为插件安装的首选渠道，仅在找不到插件时才回退至npm源。这极大简化了安装流程，用户无需手动克隆仓库或配置npm，直接通过命令即可一键搜索、安装和更新，且能获得官方的安全与兼容性保障。
• 接口强制升级：旧有的openclaw/extension-api接口被彻底移除且无兼容方案，所有插件必须统一使用新版openclaw/plugin-sdk/*接口。这意味着旧版插件若未及时适配将无法运行。
• 安全执行环境：核心SSH沙盒正式上线，支持精细化的身份验证（密钥、证书等），执行环境隔离性大幅提升。系统能自动识别恶意命令绕过审核，并拒绝安装官方克隆市场仓库之外的远程插件清单，从源头封堵恶意插件。同时修复了Windows密码泄露、iOS配对码滥用等12项关键漏洞。

模型能力跃升与无感切换

作为AI助手的核心，模型能力在此次更新中迎来了重磅升级，旨在提供更强大、更灵活的AI能力。

• OpenAI阵营升级：系统新增对gpt-5.4-mini和gpt-5.4-nano的原生前向兼容，OpenAI默认模型直接切换至gpt-5.4。更关键的是，聊天、图像、语音、嵌入等所有默认配置集中在一个共享模块，未来模型升级可实现“无感切换”，用户无需手动调整参数。
• 国内模型进化：MiniMax家族全员进化，默认模型从M2.5升级至M2.7，并新增M2.7-highspeed高速版本。智谱AI全面对齐GLM4.5/4.6系列，同步最新多模态能力与Token计费标准。
• 智能体模式自定义：每个智能体可单独设置“思考/快速/推理”模式，针对不同场景自动匹配最合适的模型，兼顾推理能力与响应速度。

性能优化与交互体验升级

为了提升用户体验，3.28版本在系统性能和交互细节上进行了大量优化。

• 性能大幅提升：通过代码懒加载和主模型预热，冷启动时间从分钟级压缩至秒级，彻底解决了启动慢的痛点。OpenAI与第三方大模型的兼容性也得到全面加强，不再因字段或重复ID报错。
• 交互体验优化：新增了/btw快速问答功能，允许用户在不影响主会话的情况下随时发起即时提问。针对长提示词，系统采用紧凑目录回退策略，最大限度保留已注册技能。此外，系统还优化了Agent自动压缩的通知机制，使其不破坏回复线程。
• 全平台端侧优化：UI新增圆角调节滑块，聊气泡支持“展开至画布”。移动端全面支持系统级深色模式，安卓节点新增短信与通话记录搜索能力。社交渠道集成也更深度，新增支持飞书、钉钉、QQ、企业微信、Telegram、Matrix等多个平台的插件与交互功能。

微信插件“阵亡”的阵痛与反思

尽管更新内容堪称完美，但升级过程并非一帆风顺，微信官方ClawBot插件的快速失效引发了社区的广泛讨论。

• 插件失效原因：由于OpenClaw此次对插件接口的彻底重构，旧路径被删除且无兼容方案，导致写死了旧版路径的微信ClawBot插件无法加载。
• 官方与社区反应：微信员工回应称，仅升级原生OpenClaw的用户受影响，通过Workbuddy、QClaw等渠道接入的用户不受影响，团队会尽快更新插件修复。社区对此争议不断，有人批评API设计不稳定，也有人认为第三方插件未及时适配开源生态迭代节奏。
• 生态迭代的博弈：这一插曲暴露了AI生态快速迭代中，平台与第三方开发者之间的适配难题。当平台为了长远发展进行底层重构时，第三方插件必然要付出适配成本，用户则需承担暂时的功能失效风险。但这也是AI生态向更规范、更长远发展必经的阵痛。