12 марта 2026 года команда OpenClaw выпустила версию v2026.3.11 — релиз, который в сообществе сразу назвали «самым насыщенным за квартал». Одновременно с критическим патчем безопасности в нём появились экспериментальные AI-модели, нативный анализатор PDF и несколько улучшений для мобильных платформ.
Критический патч: валидация WebSocket origin
Что закрыл GHSA-5wcw-8jjv-m286
Главное техническое изменение релиза — внедрение проверки origin при установке WebSocket-соединений. Advisory с идентификатором GHSA-5wcw-8jjv-m286 описывает вектор атаки, при котором стороннее приложение или веб-страница могла открыть WebSocket-соединение с локальным экземпляром OpenClaw без авторизации.
До патча OpenClaw не проверял заголовок Origin входящего WebSocket-запроса. Это означало, что любой сайт, открытый в браузере пользователя, мог «подключиться» к агенту и отправлять ему команды от имени пользователя.
После v2026.3.11 сервер OpenClaw сверяет origin с белым списком разрешённых источников. Нераспознанные соединения отклоняются на этапе handshake — до передачи каких-либо данных.
Почему это важно
WebSocket-атаки на локальные сервисы — классический вектор в безопасности браузеров. Если вы когда-либо открывали сомнительные ссылки в браузере, где параллельно работал OpenClaw, — обновление до v2026.3.11 критично. Подробнее об архитектуре рисков читайте в разделе CVE-2026-25253 и другие уязвимости OpenClaw.
Скрытые модели: Hunter Alpha и Healer Alpha
Откуда взялись «секретные» модели
Параллельно с выходом v2026.3.11 в каталоге OpenRouter появились две экспериментальные модели — Hunter Alpha и Healer Alpha. Они не были анонсированы официально и обнаруживаются только при просмотре полного списка доступных провайдеров через интерфейс OpenClaw.
Сообщество быстро распространило информацию о находке. Видеоразбор на YouTube (канал с более чем 50 000 подписчиков) набрал десятки тысяч просмотров за первые сутки.
Что известно о возможностях
На момент публикации официальных спецификаций моделей нет. По отзывам тестировавших пользователей:
| Модель | Предполагаемая специализация |
|---|---|
| Hunter Alpha | Агрессивный поиск информации, веб-разведка |
| Healer Alpha | Диагностика и устранение ошибок в коде |
Названия и профили согласуются с экспериментальным характером релиза. Обе модели доступны только через OpenRouter — они не интегрированы напрямую в провайдеры OpenAI или Anthropic.
Как подключать альтернативные модели к OpenClaw, включая локальные через Ollama — в руководстве OpenClaw и Ollama: локальные модели без утечки данных.
Нативный PDF-анализатор
Как это работает
В v2026.3.11 OpenClaw получил встроенный анализатор PDF-файлов. До этого обработка PDF требовала либо внешних инструментов, либо конвертации в текст перед передачей агенту. Теперь файл можно передать напрямую — агент сам извлекает структуру документа, таблицы и текстовый контент.
Нативный анализатор интегрирован с двумя провайдерами:
- Anthropic (Claude) — расширенное понимание структурированных документов
- Google (Gemini) — поддержка многостраничных PDF с изображениями и диаграммами
Практические применения
Анализатор особенно полезен в сценариях:
- Разбор юридических документов и контрактов
- Извлечение данных из финансовых отчётов
- Суммаризация технической документации
- Сравнение нескольких версий одного документа
Агент сохраняет контекст прочитанного PDF в рамках текущей сессии и может отвечать на уточняющие вопросы без повторной загрузки файла.
Обновления интерфейса iOS и macOS
Версия v2026.3.11 включает ряд улучшений для Apple-платформ:
- iOS: исправлена работа уведомлений при длительных фоновых задачах
- macOS: улучшена интеграция с системным буфером обмена — агент корректно обрабатывает RTF и атрибутированный текст
- Общее: оптимизирован рендеринг длинных ответов агента в нативных клиентах
Улучшения интеграции Ollama
Релиз содержит несколько патчей для пользователей, запускающих OpenClaw с локальными моделями через Ollama:
- Исправлен таймаут при загрузке больших моделей (>7B параметров)
- Улучшена потоковая передача токенов при длинных ответах
- Добавлена поддержка мультимодальных моделей, работающих с изображениями
Если вы используете OpenClaw с локальными моделями в России или предпочитаете сохранять данные на своём оборудовании, обратитесь к руководству Установка OpenClaw через AITunnel в России.
Мультимодальные воспоминания
Отдельное нововведение v2026.3.11 — поддержка изображений в системе долгосрочной памяти агента. OpenClaw умел хранить текстовые «воспоминания» (память между сессиями) с момента запуска. Теперь к текстовым узлам можно прикреплять визуальный контекст: скриншоты, диаграммы, фотографии.
На практике это позволяет, например, сохранить визуальный макет интерфейса как контекст для будущих задач — агент будет учитывать его при генерации кода или дизайн-решений.
Хронология ближайших релизов
v2026.3.11 стал первым из трёх релизов, вышедших за три дня подряд. За ним последовали:
- v2026.3.12 (13 марта) — полный редизайн дашборда Control UI v2, быстрый режим для OpenAI/Anthropic: подробнее об этом релизе
- v2026.3.13 (14 марта) — восстановительный релиз с 40+ исправлениями регрессий
Такой темп (три релиза за трое суток) отражает агрессивный цикл разработки OpenClaw в первом квартале 2026 года. Команда явно приоритизирует скорость итераций над стабильностью промежуточных версий.
Рекомендации
Если вы ещё не обновились до v2026.3.11 или более новой версии:
- Обновитесь немедленно — патч WebSocket закрывает реальный вектор атаки
- Проверьте доступность Hunter Alpha и Healer Alpha в разделе моделей OpenRouter
- Убедитесь, что Ollama-интеграция работает корректно после обновления
Общий обзор настроек безопасности после обновления — в разделе Разрешения и доступ в OpenClaw.