ב-31 באוגוסט שחררה קהילת OpenClaw את גרסה 2026.8.1 ומיתגה אותה OpenClaw 2.0. ברשימת השינויים השוברים שלה יש שני סעיפים, ושניהם טכניים: הסרה של תוסף אחד ושינוי שם של נתיבי מודלים. השינוי שישפיע הכי הרבה על מי שמריץ את הסוכן לא מופיע שם, כי מבחינה טכנית שום דבר לא נשבר. הסוכן מתחיל לעשות לבד דברים שקודם חיכו לאישור.
מהיום, בהתקנה רגילה, OpenClaw מאחד זיכרון ברקע, כותב סקילים מתוך העבודה שלו ומפעיל אותם בלי לשאול. ארגז החול, שמגביל מה הכלים שלו יכולים לעשות במחשב, נשאר כבוי.
מה יצא
לפי עמוד השחרור הרשמי, הגרסה כוללת 16,977 בקשות מיזוג, 698 קומיטים ישירים ו-987 תורמים. בפוסט ההשקה, שנקרא "OpenClaw 2.0, Accidentally", הצוות מספר שלפני הגרסה הזאת יצאו 106 גרסאות ב-230 יום, רובן יום או יומיים אחרי הקודמת, ושכמעט שבעה שבועות בלי שחרור לא היו דבר רגיל אצלם. העבודה התחילה בפישוט ההתקנה ובבנייה מחדש של אפליקציית הדפדפן, ומשם נגררה לכל השאר.
למי שלא מכיר: OpenClaw הוא סוכן בקוד פתוח שרץ על מחשב או שרת בשליטתכם, מתעורר לפי לוח זמנים, מדבר איתכם דרך וואטסאפ, טלגרם, סלאק או דיסקורד, ונוגע בקבצים, במייל וביומן אם נותנים לו הרשאה. כתבנו כאן על ניסוי שבו הוא שימש עוזר לשרת לינוקס, והשאלה שעלתה שם, מה קורה כשסוכן רץ עם גישה מלאה, חוזרת בגרסה הזאת בגדול.
להלן השינויים, לפי תחומים.
1. ההתקנה
הכניסה הראשונה עברה לאשף מודרך, שמציג אפשרויות ככרטיסים במקום לשאול שאלות בטרמינל. הוא מזהה מודלים מקומיים שכבר מותקנים, מציע להוריד מודל מתוך האשף בדפדפן ובמק, ומעדיף את המודל החזק ביותר שנמצא. בהתקנה חדשה עם חשבון OpenAI נבחר כברירת מחדל openai/gpt-5.6-sol.
תוספת שימושית למי שמגיע מכלי אחר: בזמן ההתקנה OpenClaw מציע לייבא זיכרון קיים מקלוד קוד, מקודקס ומ-Hermes. אפשר גם לתת לסוכן הראשון שם כבר בשלב הזה.
2. ממשק הדפדפן
ה-Control UI נבנה מחדש סביב השיחה, כשהקבצים, האישורים וההגדרות יושבים לידה. יש עכשיו ווידג'טים אינטראקטיביים בתוך הצ'אט, שאפשר להצמיד ללוח של הסשן ולייצא כתמונה, וכל ווידג'ט מקבל רק את הפעולות וכתובות הרשת שאישרתם לו במפורש. טרמינל של שיחה אפשר לשתף בין כמה צופים, והסוכן יכול לעבוד בתוך טרמינל שפתחתם, באותן הרשאות של הסשן.
שני תוספים קטנים שמורגשים ביומיום: אפשר לערוך ולסדר מחדש הודעות שממתינות בתור בלי להפריע לעבודה שכבר רצה, ואפשר ליצור ולנהל מטרות מהממשק בלי פקודות.
3. שיחות שנשמרות בבסיס נתונים
השיחות וההיסטוריה עברו ל-SQLite. בזכות זה יש חיפוש לפי מילים או ביטוי מדויק בכל השיחות הקודמות, כרטיס התקדמות שנשאר גם אחרי רענון בדפדפן, במק, באייפון ובאנדרואיד, וגיבויים שאפשר לאמת ולשחזר.
שינוי שקל לפספס: שיחה כבר לא מתאפסת אחרי זמן חוסר פעילות או במעבר יום, אלא אם הוגדרה מדיניות איפוס. ההקשר נשאר, לטוב ולרע.
4. ענפים בשיחה
אפשר לחזור להודעה קודמת או לפצל ממנה ענף חדש, לעבור בין ענפים ולשמור את המסלולים הקודמים. בהערות השחרור מופיעה הסתייגות שכדאי לזכור: החזרה לאחור משנה את ההקשר של השיחה, ולא מבטלת קבצים שנכתבו או כל פעולה אחרת של הכלים.
השיחה חוזרת אחורה. המחשב לא.
5. סשנים משותפים לכמה אנשים
זה הפיצ'ר שהצוות מציג כמרכזי. בעלים יכול לקבוע מי רשאי לצפות בסשן, להציע שינויים או להשתתף בו, עם שמות, תמונות ומי מחובר כרגע. יש תפקידים שמגבילים לאילו סוכנים וסשנים משתמש מגיע.
והסייג, בניסוח של הערות השחרור עצמן: אלה בקרות לשיתוף פעולה, לא הפרדה בין דיירים עוינים. מי שצריך הפרדה אמיתית בין אנשים שלא סומכים זה על זה צריך מופעים נפרדים של OpenClaw, לא הגדרה.
6. זיכרון שמתאחד לבד, וסקילים שנכתבים לבד
כאן זזו ברירות המחדל, ובשלושה מקומות.
חלימה מעוגנת. תהליך רקע מבוסס מודל מאחד פעילות אחרונה לזיכרון ארוך טווח, מקדם רק חומר שאפשר להצביע על מקורו, ומתעד את מה שעשה ביומן בשם Dream Diary. לפי התיעוד, הפיצ'ר פעיל כברירת מחדל.
למידה עצמית. לפי עמוד התיעוד, מצב ברירת המחדל הוא auto: אחרי משימה גדולה רץ ברקע מודל שבוחן את מה שקרה, כותב סקיל לשימוש חוזר, והסקיל מופעל אחרי סריקת אבטחה ובלי לבקש אישור. אם הסוכן מגלה שסקיל שהשתמש בו שגוי, הוא מתקן אותו באותו תור. סקילים שכתבתם בעצמכם נשארים ממתינים לאישור שלכם.
Skill Workshop. המקום שבו כל הסקילים הנלמדים מתנהלים. לפי הערות השחרור, פעולות של החלה, דחייה והסגר שהסוכן יוזם רצות כברירת מחדל בלי בקשת אישור נוספת, ומי שרוצה שער אישור צריך להפעיל אותו.
לצד זה נוספו כלים לשליטה בזיכרון: לראות אילו שיחות הזינו אותו, להחריג מקורות, ולמחוק זיכרון נגזר עם openclaw memory forget, בלי לגעת בתמלילים המקוריים.
ההערכה שלי: זה כיוון הגיוני למוצר. אבל סוכן שמשנה את ההוראות של עצמו בלי אישור הוא מערכת אחרת מסוכן שממלא הוראות, גם כשהשם על החבילה לא השתנה.
7. אבטחה
ברשימת התוספות יש עבודה רצינית:
- מצבי הרשאה לכל סשן, עם גישה לקבצים שמעוגנת לתיקיית העבודה הרשומה של הסשן
- בקשת סיסמה במסך מוסתר. הסוכן מבקש, אתם מקלידים, והערך לא נכנס לצ'אט ולא להקשר של המודל
- אישור חד פעמי לאוטומציה לפעולה מדויקת, שמתבטל ברגע שהמשימה משתנה
- ברוקר אופציונלי ל-1Password, עם אישור לכל סוד ותיעוד בלי הערכים. הערות השחרור מציינות שקריאה של סוד דרך כלי של הסוכן חושפת את הערך למודל באותה הרצה
- סקירת אמון לפני התקנת תוסף: יכולות, מקור, גרסה והקובץ המדויק. התקנה ממקור שרירותי דורשת
--force - היסטוריית שינויים בהגדרות, עם שם מי ששינה והסתרה של ערכים רגישים
ועכשיו מה שנשאר כמו שהיה. לפי תיעוד ארגז החול, ברירת המחדל של agents.defaults.sandbox.mode היא off, כלומר הכלים של הסוכן רצים ישירות על המחשב. באתר The Register ציינו גם שערכי מאגר הסודות המשותף לא מוצפנים, והתיעוד של OpenClaw עצמו מאשר: הם נשמרים בלי הצפנה בקובץ state/openclaw.sqlite, ומוגנים רק בהרשאות הקבצים של התיקייה. מי שצריך יותר מזה מופנה ל-1Password או ל-Vault.
שום דבר מזה לא מוסתר, והכול כתוב בתיעוד. הבעיה היא שהגרסה הזאת נבנתה כדי שיותר אנשים יתקינו בלי לקרוא תיעוד.
כתבנו כאן על סוכן שפרץ מכונת מעבדה בשבע דקות. סוכן עם גישה למייל ולדפדפן, בלי ארגז חול, קורא טקסט ממקורות שאף אחד לא בדק.
8. כל השאר, בקצרה
- Swarm ו-Fleet, שניהם ניסיוניים ומוסתרים תחת Labs. הראשון מפעיל תת-סוכנים במקביל ומחכה לתוצאות מובנות, השני מקים מופעים נפרדים של OpenClaw על Docker או Podman מקומי
- מודלים מקומיים דרך llama.cpp מנוהל, או חיבור לשרת llama-server קיים
- מספר הרצות מקבילות נגזר עכשיו מהמעבד, בין 8 ל-16, אלא אם הגדרתם אחרת
- שליטה במחשב: במק, השליטה דרך Peekaboo פעילה כברירת מחדל, בכפוף להרשאות של מערכת ההפעלה. בווינדוס ובלינוקס היא עדיין ניסיונית ודורשת הפעלה
- טלגרם: כל ה-Control UI נפתח כמיני אפליקציה עם
/dashboard - סלאק: תמיכה ב-Enterprise Grid, כולל אישורים וטבלאות וגרפים בתוך ההודעות
- פגישות: תוספים רשמיים שמצטרפים לפגישות Teams ו-Zoom כאורח בדפדפן
- מייל: תוסף שמפעיל עבודה של הסוכן ממייל נכנס בתיבת IMAP
- תקשורת בין סוכנים: תוסף אופציונלי לפרוטוקול A2A 1.0
לפני שמשדרגים
שני השינויים השוברים: תוסף OpenProse והפקודה /prose הוסרו, והפניות למודלים תחת codex/ ו-openai-codex/ עוברות ל-openai/*. את שניהם מתקנת אותה פקודה. בגלל המעבר ל-SQLite, כדאי לגבות לפני כן ולוודא שהגיבוי תקין. גם הצוות עצמו פותח את הערות השחרור בהמלצה לגבות הגדרות ומצב לפני כל שינוי, ולהיעזר בסוכן קוד מקומי אם העדכון האוטומטי נכשל.
# backup before upgrading
openclaw backup sqlite create --global --repository ~/Backups/openclaw-sqlite
openclaw backup sqlite verify ~/Backups/openclaw-sqlite/<snapshot-id>
# after upgrading: clean stale config and migrate model refs
openclaw doctor --fixומי שרוצה לשנות את ברירות המחדל שתוארו למעלה, אלה המפתחות מהתיעוד. ארגז החול רץ כברירת מחדל על Docker, ובמצב non-main הוא חל על כל סשן חוץ מהסשן הראשי של הסוכן, כולל שיחות בקבוצות ובערוצים:
# sandbox every session except the agent's main one
openclaw config set agents.defaults.sandbox.mode non-main
openclaw sandbox explain
# learned skills wait for your approval instead of applying automatically
openclaw config set skills.workshop.autonomous.mode propose
# turn off background memory consolidation
openclaw config set plugins.entries.memory-core.config.dreaming.enabled falseברירות המחדל, בשתי רשימות
פעיל מההתקנה:
- איחוד זיכרון ברקע
- סקילים נלמדים שמופעלים בלי אישור
- שיחות שלא מתאפסות
- שליטה במחשב במק
- 8 עד 16 הרצות במקביל
כבוי עד שמפעילים:
- ארגז חול לכלים
- שער אישור ב-Skill Workshop
- הצפנה של סודות, שקיימת רק דרך 1Password או Vault
- שליטה במחשב בווינדוס ובלינוקס
- Swarm ו-Fleet
הרשימה הראשונה היא מה שהופך את OpenClaw לסוכן שנעשה שימושי יותר ככל שהוא רץ, וזו בעצם ההבטחה של הגרסה. השנייה היא מה שמגבילה את הנזק כשמשהו משתבש. בגרסה 2.0 הרשימה הראשונה כבר מוכנה כשמסיימים את האשף.
את השנייה צריך להפעיל בעצמכם.
מבוסס על הערות השחרור של OpenClaw 2026.8.1, 31 באוגוסט 2026, ועל התיעוד הרשמי של הפרויקט. הליד הגיע מכתבה של Pranit Naik ב-No Time.
