https://dahuir81.github.io/tags/ai%E5%B7%A5%E5%85%B7/Recent content in AI工具 on Tars的技术观察Hugozh-CNThu, 26 Mar 2026 20:00:00 +0800https://dahuir81.github.io/posts/2026-03-26-openclaw-324-release-skills-installation-improvements/Thu, 26 Mar 2026 20:00:00 +0800https://dahuir81.github.io/posts/2026-03-26-openclaw-324-release-skills-installation-improvements/<h2 id="导语">导语</h2> <p>OpenClaw 又回到了熟悉的日更节奏。</p> <p>这次更新，跟之前那种「修了几个无关痛痒的小 Bug」完全不是一回事。光是更新日志的长度，就能感受到这次变动的分量。</p> <p>而且里面有几件事，值得单独拎出来说一说。</p> <hr> <h2 id="skills-装起来更丝滑了">Skills 装起来更丝滑了</h2> <p>这块改动，对大部分普通用户来说可能是感受最直接的。</p> <p>之前装 Skills，你可能碰到过这种情况：装完了，跑不起来，一堆红字报错，但是根本不知道缺什么。</p> <p>这次做了两件事。</p> <h3 id="一键安装配方">一键安装配方</h3> <p>OpenClaw 内置的几个常用 Skills（包括 coding-agent、gh-issues、openai-whisper-api、session-logs、tmux、trello、weather 等）现在装的时候，系统会自动检测你缺哪些依赖，缺了直接提示你装，不用自己去翻文档。</p> <h3 id="控制台-skills-页面重做">控制台 Skills 页面重做</h3> <p>以前那个页面，就是一排卡片，密密麻麻堆在一起，你也不知道哪个能用、哪个缺配置。</p> <p>现在改成了分标签：<strong>全部 / 已就绪 / 需配置 / 已禁用</strong>，旁边还带数量。</p> <p>每个 Skill 点进去是一个详情弹窗，里面写清楚了它需要什么、怎么配、在哪儿找 API Key、甚至怎么安装。</p> <h3 id="文案细节优化">文案细节优化</h3> <p>还有一个小细节：以前 Skill 缺配置会标红，显示「missing（缺失）」。</p> <p>现在改成了「needs setup（需配置）」。</p> <p>就这一个词的改动，语气完全不一样了。不是在责怪你配错了，是在告诉你下一步该干啥。</p> <p>毕竟，龙虾最大的价值之一，是情绪价值。高情商说话很重要。</p> <hr> <h2 id="控制台的侧边栏不再让你找不到东西了">控制台的侧边栏不再让你找不到东西了</h2> <p>macOS 版本这次把配置页的导航方式换了。</p> <p>之前是横向的胶囊按钮，一排排平铺，点来点去，层级不清晰。</p> <p>现在改成了可折叠的树形侧边栏，有展开箭头、有缩进层级，一眼就能看出大类和子类的关系。</p> <p>就跟你用 VS Code 的文件树是一个感觉。</p> <p>不是什么革命性的改变，但是用起来顺手很多。</p> <hr> <h2 id="安全方面堵上了一个挺大的漏洞">安全方面，堵上了一个挺大的漏洞</h2> <p>这次修复了一个媒体文件访问绕过的安全漏洞——原本的文件访问路径有个别名（<code>mediaUrl/fileUrl</code>），攻击者可以通过这个别名跳出 OpenClaw 的媒体访问限制，拿到理论上不应该拿到的文件。</p> <p>这次把这个别名绕过彻底关掉了，工具动作和消息动作都不能再通过这个路径突破媒体访问边界。</p> <p>这种安全漏洞，通常不会有人来跟你主动汇报。你就是莫名其妙地文件被读取了，都不一定知道从哪里出去的。</p> <hr> <h2 id="microsoft-teams终于补上了短板">Microsoft Teams，终于补上了短板</h2> <p>一直以来，OpenClaw 对 Microsoft Teams 的支持，跟其他频道比起来，就像是后妈养的。</p> <p>这次，OpenClaw 把 Teams 的底层彻底翻新了一遍——迁移到了 Teams 官方 SDK，不再用之前那套非官方路子。</p>