开源个人AI助手OpenClaw（原Clawdbot）近日发布v2026.3.2版本，本次更新汇聚了93位开发者的贡献。新版本新增本地PDF分析工具、语音转文本（STT）API，扩展SecretRef覆盖范围，并引入多项以安全为核心的创新功能。
OpenClaw v2026.3.2 核心新功能
本地PDF分析：支持页面/大小限制及提取备用策略
框架新增本地PDF分析工具，为Anthropic和Google提供原生支持。通过提取备用（extraction fallback）策略，构建了更灵活的处理流水线。同时支持配置默认模型选择、文件大小及页数限制等参数。
SecretRef扩展：凭据引用目标上限提升至64个
凭据管理机制升级，最多支持64个目标引用。优化了“运行时收集器”及调度执行链的监控清晰度；针对无法解析的引用，在活跃接口中实现了更快的错误反馈机制。
新增STT API：结构化音频转录
面向插件及应用开发者开放新的语音转文本（STT）接口，支持通过结构化服务提供商实现音频文件的高效转录。
Telegram端默认值调整与模型索引更新
Telegram消息流默认切换为“partial”模式，以满足实时预览需求；提供商索引新增MiniMax-M2.5-highspeed模型。
新安装默认设置变更与路由注册规范
新安装不再预置“全包式”工具集，改为启动专注消息传递的工具配置文件，且ACP重定向默认激活。插件HTTP路由注册方法更新为registerHttpRoute（替代registerHttpHandler），强制要求定义路由时明确指定身份验证（auth）。
安全加固措施
本次更新在网络网关、Webhook及插件路由注册等领域强化了安全防护，主要包括：回环WebSocket加固、防止插件路由重复注册、Webhook预身份验证解析，以及技能工作区符号链接（symlink）逃逸保护。