3月30日消息，如果你是“养龙虾”（自托管OpenClaw）的玩家，过去一周大概经历了过山车般的心情。3月22日那个“架构革新”版本，让无数插件一夜之间集体罢工，控制台打不开、微信飞书全挂……这场过于激进的改动，把大量用户架在了“更还是不更”的尴尬位置上。

仅仅6天后，v2026.3.28悄然而至。这个版本没有宏大叙事，更像一份沉甸甸的“补丁包”——修复了超过100项问题，同时塞进了不少真正实用的新功能。

那么问题来了：这次，能放心更新了吗？

一、3.28到底更新了啥？

如果3.22是在拆旧楼，那3.28就是在铺水电、贴瓷砖。根据官方披露，这次的更新可以清晰分为三大块：破坏性清扫、硬核功能补全、以及海量的稳定性修复。

1.破坏性变更：挥泪斩旧账

这次继续清理历史包袱：

Qwen认证彻底移除：彻底删除了portal.qwen.ai的 OAuth 集成，全面转向 Model Studio API Key。如果你在用千问，需要重新运行openclaw onboard --auth-choice modelstudio-api-key。

旧配置自动迁移停止：超过两个月的旧配置格式不再自动转换，而是直接报错。这意味着如果你是从很早的版本一路升级过来，可能需要手动检查openclaw.json中的遗留字段。

2. 新功能亮点：AI能力与操控感双提升

xAI/Grok 接入 Responses API：xAI 插件现在原生支持x_search工具，且自动启用。配置了 Grok 密钥后，联网搜索不再需要手动折腾插件开关。官方还贴心地为 Grok 联网搜索增加了可选的x_search模型选择器。

MiniMax 变身绘图工具：MiniMax 不再只是个聊天模型，新增了image-01图像生成模型，支持文生图和图生图编辑，还能控制宽高比。你的龙虾现在能画画了。

插件审批钩子：这是最实用的新特性之一。插件可以在执行危险工具前，要求用户审批。审批可以通过控制台浮层、Telegram 按钮、Discord 交互，或任何渠道的/approve命令完成。这意味着你可以让 AI 执行敏感操作前，先问你一句“确定吗？”

ACP 绑定当前会话：/acp spawn codex --bind here现在可以直接把当前聊天窗口变成一个 Codex 工作区，无需创建子线程。对重度使用 Codex 的用户来说，工作流会顺畅很多。

Slack 上传文件统一：Slack 现在有了明确的upload-file动作，文件上传走统一通道，并支持覆盖文件名、标题和注释。

Changes部分截图

3. 修复：这才是本次更新的重头戏

这次更新日志里Fixes 部分长达数百行，几乎是一次全面的“排雷行动”。挑几个关键的说：

核心稳定性：修复了 Anthropic 因sensitive等特殊停止原因导致的 Agent 崩溃；修复了 Gemini 3.1 各版本别名无法识别的问题；解决了 OpenAI Codex 图像分析失效的 bug。

平台特定修复：

oWhatsApp：修复了在自我对话 DM 模式下，机器人自己发的消息被当成用户消息再次处理，导致无限循环的严重问题。

oTelegram：长消息不再在单词中间截断；修复了因空白消息导致的 GrammyError 崩溃；论坛话题的回复终于能正确显示工具摘要了。

oDiscord：修复了因 gateway socket 陈旧导致的无限重连循环，这个问题此前让不少自建用户苦不堪言。

飞书 (Feishu)：关闭 WebSocket 时不再残留幽灵连接，避免重复事件处理；离线重试的消息现在携带正确的原始时间戳，防止 AI 因时间错乱而执行错误动作。

iMessage/BlueBubbles：修复了回复消息时泄漏[[reply_to:...]]标签的问题；群聊中现在能显示本地通讯录联系人姓名，而不是只有手机号。

安全与体验：修复了控制 UI 敏感配置默认暴露的问题，现在需要手动点击才能编辑敏感字段；修复了 Zsh 补全在某些插件管理器下不生效的问题。

Fixes部分截图

二、这次能不能放心更新？分情况讨论

结合这版更新内容以及此前的风波，对于绝大多数用户，这次可以放心更新；如果你依赖特定非官方插件，建议先确认插件状态。

1. 为什么这次“稳了”？

修复密度极高：3.22 的核心问题是插件系统重构导致大量兼容性断裂。而 3.28 版本中，官方显然把重点放在了“让已经重构的架构稳定运行”上。超过100项修复覆盖了 WhatsApp、Discord、Telegram、飞书、Matrix 等几乎所有主流渠道，以及 Agent 核心、记忆、工具调用等关键路径。这是典型的“稳定化发布”。

遗留问题闭环：3.22 中出现的控制台打不开、某些插件不工作等“开箱即死”问题，在此版本中大多已有明确修复（例如对旧插件路径的自动迁移、对moduleUrl解析的修复等）。

官方态度谨慎：从更新日志看，官方对破坏性变更保持了克制，仅清理了早已废弃的 Qwen 认证和极旧的配置格式。新增功能都放在插件层面或可选特性，不影响基础运行。

2. 谁可以闭眼更新？

如果你主要使用内置渠道（Telegram、Discord、Slack、飞书等），且使用官方插件或标准功能，强烈建议更新。你将获得大量稳定性修复、更好的文件处理体验，以及 Grok 联网搜索、MiniMax 绘图等新能力。

如果你是自托管用户，且之前被 Discord 重连循环、WhatsApp 死循环等问题困扰，这版几乎是必更的。

如果你主要依赖 ACP/Codex 工作流，3.28 新增的--bind here和多项修复会让你体验更流畅。

3. 谁可以再等等？

重度依赖非官方、小众插件的用户。虽然 3.28 修复了插件路径解析问题，但部分插件可能仍需要作者针对新的plugin-sdk做适配。建议去插件仓库确认是否有“支持 3.28+”的说明。

生产环境且无法接受任何风险的用户。虽然 3.28 稳定性很高，但如果你追求“绝对不变”，可以观望一周，看看社区反馈。

4. 更新建议

如果你决定更新：

先备份：备份~/.openclaw/目录下的config.json和sessions.json。

使用 Node 22.14+，推荐 Node 24。

更新后运行openclaw doctor检查配置，根据提示处理遗留字段。

如果使用 Qwen，记得按文档迁移认证方式。