OpenClaw 4.2 后台不再翻车

OpenClaw 4.2 这次更新，说实话我期待了很久。核心就一个：

。没有花哨的噱头，全是扎实的基础设施升级。

先看最核心的变化：

最值得关注的变化

Task Flow 基础设施全面回归

这是本次版本最重量级的改动。OpenClaw 重新打通了 Task Flow 的底层，带来三个关键能力：

• ▶

  持久化流状态
  ：任务不再是“开始就祈祷”，中途崩了可以恢复。
• ▶

  托管 vs 镜像同步模式
  ：两种模式应对不同场景，灵活调度。
• ▶

  子任务托管与取消传播
  ：父任务一旦取消，子任务会优雅地收尾，不再悬在那里。

简单说：以前 OpenClaw 运行后台长任务像是裸奔，现在终于穿上了装备。插件层也同步跟进，新增了 api.runtime.taskFlow 接口，第三方开发者可以直接在插件里创建和驱动托管的 Task Flow，不用再绕路传一堆上下文参数。

Android 原生助手接入

这个更新对移动端用户来说非常实用。OpenClaw 现在支持从 Android 的 Google Assistant 触发器直接拉起，语音说完话就能把 prompt 丢进聊天框。不用额外打开 App，不用来回切换，喊一声就能用。

飞书文档协作体验升级

对飞书用户来说，这次有两个实用改进：

1.

：飞书文档里的评论终于能被 OpenClaw 正确捕获和回复了，支持带上下文的线程化处理。

2.

：全文档评论无法精准定位时，会自动回退到 add_comment，不再静默失败。

安全加固：这次补了很多洞

这次修了一批安全相关问题，列几个典型的：

• ▶

  SSRF 防护更严格
  ：图片生成请求（OpenAI、MiniMax、fal）现在走统一的 provider HTTP 传输，不再绕过内网访问限制。
• ▶

  Exec 环境变量拦截更全
  ：封堵了通过语言运行时路径、编译器头文件路径来劫持工具链的可能。
• ▶

  Webhook 签名验证统一
  ：六个渠道（飞书、Telegram、Mattermost、Zalo 等）的 secret 对比都换成了时间安全比较。
• ▶

  会话 kill 鉴权补漏
  ：未认证调用者无法探测会话是否存在。

各渠道修修补补

几个影响日常使用的小修复：

• ▶

  Slack 格式问题
  ：回复终于用 mrkdwn 而不是普通 Markdown，不再乱渲染。
• ▶

  WhatsApp
  ：修了挂在后台时会屏蔽手机所有推送的 bug。
• ▶

  MS Teams
  ：长回复不再重复发送已流式传输的内容。
• ▶

  Matrix
  ：流式块更新逻辑修复，不再有内容丢失问题。

两个重要的 Breaking Changes

升级前注意两点配置迁移：

1.

：从 tools.web.x_search.* 迁移到 plugins.entries.xai.config.xSearch.*，跑一下 openclaw doctor --fix 自动迁移。

2.

：从 tools.web.fetch.firecrawl.* 迁移到 plugins.entries.firecrawl.config.webFetch.*，同样 openclaw doctor --fix 搞定。

总结

v2026.4.2 是一次“补基建”的版本。Task Flow 的稳定、安全加固的系统化、各渠道 bug 的集中清理——这些不是能写在 banner 上的功能，但恰恰是让日常使用体验从“将就”变成“可靠”的关键。

如果你已经在用 OpenClaw，这次值得升级。更新方式：npm update -g openclaw。