OpenClaw 2.0 вышла после 7 недель молчания: 16 000 коммитов, SQLite и работа без облака

OpenClaw (открытый инструмент для управления ИИ-агентами, то есть программами, которые сами выполняют задачи по вашей инструкции) до версии 2.0 выпускала 106 релизов за 230 дней. Затем команда замолчала почти на семь недель и выкатила крупное обновление, которое затронуло установку, интерфейс, хранение данных и модель совместной работы. По данным заметок к релизу, в версию вошли более 16 000 pull-запросов от 933 участников, это примерно половина всей истории слияний проекта.

Что понадобится

• Установленный OpenClaw (текущая версия или чистая установка)
• Один из вариантов доступа к модели: подписка OpenAI, Anthropic или Google, либо API-ключ, либо локальная модель через Ollama или LM Studio
• Резервная копия текущих сессий (обязательно перед обновлением, откат к старым версиям без неё потеряет данные)
• 10-15 минут на установку и проверку

Пошаговая инструкция

1. Сделайте резервную копию. Сессии и стенограммы переехали из файлов в SQLite (встраиваемая база данных, работает локально без сервера). Сессии, созданные после миграции, не появятся в старых версиях. Без бэкапа откат невозможен.

2. Обновите OpenClaw до версии 2.0. Установщик сам запустит управляемую настройку (guided setup).

3. Пройдите guided setup. Система сама ищет, что уже есть на машине:

4. Проверенные входы в Codex, ChatGPT или Claude CLI
5. API-ключ любого провайдера
6. Локальные модели через Ollama или LM Studio

Если ничего не найдено, предложит авторизоваться у провайдера или указать ключ вручную. Для новых установок OpenAI по умолчанию выбирается GPT-5.6.

1. Для локальной работы без облака убедитесь, что Ollama или LM Studio установлены и модель загружена. OpenClaw 2.0 заменила node-llama-cpp на управляемый llama-server, дефолтной моделью стала Gemma 4 (выбирается автоматически с учётом доступной оперативной памяти), контекстное окно увеличено до 64 000 токенов (токен, это примерно одно слово или его часть, единица, которой модель «думает»).

2. Проверьте, что модель отвечает. Setup сам отправляет тестовый запрос и сохраняет модель и учётные данные только после успешного ответа. Если тест не прошёл, смените модель или проверьте ключ.

3. Откройте обновлённый Control UI в браузере. Теперь это основной интерфейс. Разговоры в центре, рядом файлы, запросы на подтверждение действий и текущая работа агента.

4. Проверьте безопасность перед рабочим использованием:

openclaw security audit

Команда проверяет входящий доступ, радиус действия инструментов, сетевую экспозицию, доступ к браузеру и списки разрешённых плагинов.

Что изменилось в интерфейсе?

Браузерный Control UI переписан с нуля. В тестах с имитацией шлюза (Gateway) и задержкой 50 мс количество JavaScript-запросов упало со 140 до 45, а время старта сократилось примерно с 1,6 секунды до 575 мс.

Появились встроенные панели:

• Редактор файлов рабочего пространства (не может создавать и удалять файлы, только редактировать существующие)
• Панель изменений с поддержкой Git, статусами pull-запросов и сводками CI (только чтение; создание PR передаёт управление на GitHub)
• Браузерная панель с инспекцией элементов и аннотированием скриншотов
• Полноэкранный веб-терминал

Команда /btw открывает боковой разговор, чтобы быстрый вопрос не засорял основную стенограмму.

Совместная работа: возможности и ограничения

Общие облачные сессии (shared cloud sessions) позволяют второму участнику подключиться к работе или перехватить её с сохранением контекста. Владельцы и администраторы выбирают уровень доступа: только чтение, предложение изменений, работа в черновике или прямое участие.

Документация прямо предупреждает: эти механизмы не обеспечивают изоляцию между организациями (tenant isolation) и не являются границей безопасности. Инкогнито-режим выключен по умолчанию, хранит разговор в оперативной памяти процесса и всё равно отправляет сообщения провайдеру модели. Для многопользовательских продуктов (multi-tenant) OpenClaw 2.0 не подходит.

Насколько устойчива модель к атакам?

OpenClaw ссылается на краудсорсинговую арену 2026 года: 272 000 атак по 41 агентному сценарию. Успех засчитывался, только если агент и выполнил вредоносное действие, и скрыл его от пользователя.

• Claude Opus 4.5: 0,5% успешных атак
• Sonnet 4.5: 1,0%
• Haiku 4.5: 1,3%
• Gemini 2.5 Pro: 8,5%

Там же сказано: адаптивные атакующие-люди всё ещё преодолевают лучшие защиты в более чем 80% случаев. Поэтому политика инструментов, подтверждение действий и песочница остаются основным уровнем защиты, а выбор модели лишь первый рубеж.

Что делать с этим прямо сейчас, по ролям

Разработчикам в РФ и СНГ: локальная работа через Ollama или LM Studio теперь встроена в установку. Не нужно настраивать прокси к OpenAI или Anthropic. Установите Ollama, загрузите Gemma 4, и OpenClaw подхватит её автоматически. Контекст 64 000 токенов позволяет работать с файлами до 40-50 страниц за один проход.

Авторам Дзена и копирайтерам: если используете ИИ-агентов для работы с текстом, обновлённый интерфейс быстрее втрое и нагляднее. Боковой разговор через /btw удобен, когда нужно уточнить термин, не ломая основной диалог с агентом.

Командам и предпринимателям: совместные сессии полезны для пар «автор плюс редактор» или «разработчик плюс тестировщик», но пускать туда клиентов нельзя, нет изоляции между участниками.

Если вы в РФ и до сих пор использовали прокси для облачных моделей, обновление до OpenClaw 2.0 с локальной Gemma 4 через Ollama убирает эту зависимость полностью, попробуйте, пока настройка занимает 15 минут, а не полдня ручной конфигурации.