OpenClaw 2026.4.21: GPT-Image-2, Moonshot K2.6 & Sitzungsverwaltung

Headline Features

GPT-Image-2 Unterstützung

OpenAIs neuestes Bildgenerierungsmodell ist jetzt der Standard für OpenAI-Bildgenerierung. GPT-Image-2 bringt verbesserte Qualität und unterstützt höhere Auflösungen. Der gebündelte Provider unterstützt jetzt 2K- und 4K-Größen, und das System fällt automatisch auf vorherige Modelle zurück, wenn GPT-Image-2 vorübergehend nicht verfügbar ist.

// GPT-Image-2 mit hoher Auflösung
{
  "image": {
    "generate": {
      "prompt": "Ein futuristischer AI-Agent Arbeitsplatz",
      "size": "2048x2048"
    }
  }
}

Moonshot Kimi K2.6 als Standard

Das gebündelte Moonshot-Setup nutzt jetzt standardmäßig Kimi K2.6 für Websuche, Medienverständnis und allgemeine Anfragen. K2.5 bleibt für Kompatibilität verfügbar. K2.6 bringt verbessertes Reasoning, bessere Mehrsprachigkeit und erweiterte Tool-Nutzung.

Automatische Sitzungsverwaltung

Sitzungen erzwingen jetzt standardmäßig eingebaute Eintragslimits und altersbasierte Bereinigung. Übergroße Sitzungsspeicher werden beim Laden bereinigt, was verhindert, dass sich Cron- und Executor-Backlogs zu OOM-Abstürzen vor dem Schreibvorgang aufstauen. Das ist eine wichtige Zuverlässigkeitsverbesserung für langlaufende Deployments.

Verbesserte System-Prompts

Der Standard-System-Prompt und das OpenAI GPT-5-Overlay wurden verbessert mit:

• Klarerer Completion-Bias-Guidance
• Live-State-Checks für bessere Situationsbewusstheit
• Patterns für die Wiederherstellung schwacher Ergebnisse
• Verification-before-final Guidance

Verbesserungen bei der Bildgenerierung

Provider-Fallback-Logging

Fehlgeschlagene Provider/Model-Kandidaten werden jetzt auf Warn-Level geloggt, bevor automatisch zurückgefallen wird. Das bedeutet, OpenAI-Bildfehler sind im Gateway-Log sichtbar, auch wenn ein späterer Provider erfolgreich ist – Debugging wird deutlich einfacher.

Intelligentere Provider-Auswahl

Das Bildgenerierungssystem behandelt jetzt bare Image-Model-Overrides besser, indem es sie auf dem konfigurierten Bild-Provider hält, anstatt das Bildgenerierungs-Tool fälschlicherweise bei nativen Vision-Turns wieder freizugeben.

Session- & Memory-Fixes

Genauere Kostentracking

Geschätzte Kosten werden jetzt wie Token-Zähler gesnapshotted, was verhindert, dass wiederholte Persist-Pfade dieselben Laufkosten um bis zu Dutzende Male aufsummieren. Deine Nutzungsberichte werden deutlich genauer.

Session-Reset-Verhalten

Die Befehle /new und /reset löschen jetzt auto-sourced Model-, Provider- und Auth-Profile-Overrides, während explizite Benutzerauswahlen erhalten bleiben. Channel-Sitzungen bleiben nach einem Reset nicht mehr an Runtime-Fallback-Auswahlen gebunden.

Graceful Degradation bei Active Memory

Wenn Memory-Recall während des Prompt-Buildings fehlschlägt, loggt das System jetzt eine Warnung und setzt die Antwort ohne Memory-Kontext fort, anstatt den gesamten Turn zu blockieren. Diese graceful degradation verhindert, dass einzelne Memory-Probleme Konversationen blockieren.

Channel- & Integrations-Verbesserungen

Mattermost Streaming

Mattermost streamt jetzt Thinking, Tool-Aktivität und partielle Antwort-Texte in einen einzelnen Draft-Preview-Post, der sicher finalisiert wird. Das bietet viel besseres Echtzeit-Feedback für langlaufende Agent-Antworten.

Slack Thread-Erhaltung

Slack erhält jetzt Thread-Aliases in Runtime-Outbound-Sends, sodass generische Runtime-Sends im beabsichtigten Thread bleiben, wenn der Caller threadTs liefert.

BlueBubbles Gruppen-System-Prompts

Per-Group systemPrompt-Konfig wird jetzt als GroupSystemPrompt in den Inbound-Kontext weitergegeben, sodass konfigurierte gruppen-spezifische Verhaltensanweisungen bei jedem Turn injiziert werden. Unterstützt "*" Wildcard-Fallback passend zum bestehenden requireMention-Pattern.

Telegram Polling-Zuverlässigkeit

Der Standard-Polling-Watchdog-Schwellenwert wurde von 90s auf 120s erhöht, mit konfigurierbarem channels.telegram.pollingStallThresholdMs pro Account. Langlaufende Telegram-Arbeiten bekommen mehr Spielraum, bevor Polling als blockiert gilt.

Sicherheitsfixes

Owner-Command-Enforcement

Owner-enforced Commands erfordern jetzt echte Owner-Identität (Owner-Candidate-Match oder internal operator.admin). Wildcard-Channel-allowFrom oder leere Owner-Candidate-Listen reichen nicht mehr aus, was verhindert, dass Nicht-Owner-Sender über permissive Fallbacks Owner-only Commands erreichen.

MCP Umgebungsschutz

MCP blockiert jetzt Interpreter-Startup-Umgebungsvariablen wie NODE_OPTIONS für stdio-Server, während normale Credential- und Proxy-Umgebungsvariablen erhalten bleiben. Das verhindert potenzielle Code-Injektion durch Umgebungsmanipulation.

Template Session Key Gate

Das allowRequestSessionKey-Gate wird jetzt auf template-gerenderte Mapping-SessionKeys angewendet, was potenzielle Session-Key-Injektion durch Template-Verarbeitung verhindert.

QQBot SSRF-Schutz

SSRF-Guards wurden zu Direct-Upload-URL-Pfaden in uploadC2CMedia- und uploadGroupMedia-Operationen hinzugefügt.

Developer Experience

Cron State Separation

Runtime-Execution-State wird jetzt in jobs-state.json ausgelagert, wodurch jobs.json für git-getrackte Job-Definitionen stabil bleibt. Das macht die Versionskontrolle von Cron-Jobs deutlich sauberer.

Plugin Test-Optimierung

Plugin-Loader-Aliases und Jiti-Config-Auflösung werden jetzt über wiederholte Same-Context-Loads wiederverwendet, was import-heavy Test-Overhead deutlich reduziert.

Detached Task Registration

Ein detached runtime registration contract wurde hinzugefügt, sodass Plugin-Executors detached task lifecycle und cancellation eigenständig verwalten können, ohne in Core-Task-Internals eingreifen zu müssen.

Context Compaction Notices

Agents senden jetzt opt-in Start- und Completion-Notices während der Kontext-Komprimierung, was Nutzern Sichtbarkeit gibt, wann und warum ihr Konversationskontext getrimmt wird.

Model- & Provider-Fixes

OpenAI Codex Transport

Legacy openai-completions transport overrides auf default OpenAI/Codex und GitHub Copilot-kompatiblen Hosts werden jetzt auf den nativen Codex Responses Transport normalisiert, während custom proxies unberührt bleiben.

Anthropic API Scoping

Anthropic api: "anthropic-messages" defaultet jetzt auf Anthropic-eigene Provider, was verhindert, dass openai-codex und andere Provider ohne explizite api fälschlicherweise auf den falschen Transport umgeschrieben werden.

Thinking Level Auflösung

/think Levels werden jetzt gegen die supported reasoning efforts jedes GPT-Modells aufgelöst, sodass /think off nicht mehr zu high reasoning wird oder unsupported reasoning.effort: "none" Payloads sendet.

Model Selection Recovery

Transiente Auto-Failover Session Overrides werden jetzt vor jedem Turn gelöscht, sodass wiederhergestellte Primary Models sofort retryed werden, ohne User-Override-Reset-Warnungen auszugeben.

Upgrade-Guide

Sofortiges Upgrade empfohlen wenn:

• Du Bildgenerierung nutzt (GPT-Image-2 Verbesserungen)
• Du Moonshot/Kimi-Modelle nutzt (K2.6 Standard)
• Du langlaufende Sitzungen betreibst (Wartungsverbesserungen)
• Du OOM-Probleme bei Sitzungs-Ansammlung hattest
• Du Mattermost, Slack, BlueBubbles oder Telegram nutzt
• Sicherheitshärtung eine Priorität ist

Upgrade-Befehle

# Via CLI
openclaw update

# Oder frag deinen Agent
Update OpenClaw auf die neueste Version

Post-Upgrade Checkliste

• Verifiziere, dass Bildgenerierung mit deinen bestehenden Prompts funktioniert
• Prüfe, ob Moonshot K2.6 für neue Konversationen ausgewählt ist
• Überprüfe Sitzungsgrößen nach einem Tag Betrieb
• Teste deine primären Channel-Integrationen
• Überwache Gateway-Logs auf neue Warnungen

Full Changelog

Dieses Release enthält 40+ weitere Fixes und Verbesserungen über Plugins, Channels, Gateway Core und Developer Tools. Erwähnenswert sind:

• Exec/YOLO promptless Ausführung für Heredoc-Formen wiederhergestellt
• Browser DevToolsActivePort-Fehler zeigen jetzt echte Connectivity-Fehler
• WebChat Inline-Bildanlagen korrekt für Empty-Turn-Gating behandelt
• Gateway Usage Cache mit FIFO-Eviction begrenzt
• Terminal-Logging mit Regex-basierter Sanitization optimiert
• Plugin-Startup-Dependencies pro Extension isoliert
• Setup TUI startet sauber neu ohne Gateway-Secrets zu exposen
• QA Suite failt bei Szenario-Fehlern für CI-Automation

Vollständiger Changelog verfügbar auf GitHub.