OpenClaw 最新版 v2026.9.5 端出什麼菜？原子更新、免重啟外掛與龍蝦技能生態一次看懂

OpenClaw 是什麼？為什麼 v2026.9.5 值得單獨寫一篇

用過 ChatGPT 或 Gemini 大概熟悉那種感覺：很會回答，但關掉視窗後事情還是得自己做。OpenClaw 補的就是這段落差。它是能自己架設的開源 AI 助理，跑在自己的電腦或伺服器上，除了回話，還會真的開瀏覽器、讀寫檔案、執行終端機指令、照排程做事並記下結果。聊天機器人像顧問，它比較像會動手的同事。

對台灣使用者的意義是資料不出門：對話、文件、登入狀態都留在家裡那台主機，不預設送往第三方雲端，代價是自己維護、自己決定它能看到什麼。專案本體在 openclaw/openclaw，約 39 萬顆星、8.2 萬次 fork（2026 年 9 月），這個量體說明它不是玩具。

這是系列對比的第 2 天，今天只拆 OpenClaw 在 2026 年 9 月 19 日發布的 v2026.9.5；Hermes Agent 最新版、兩者正面對比、安全與治理、台灣企業導入會在接下來幾天處理。

一支更新動用 4，179 個 PR，這數字代表什麼：根據 OpenClaw 官方 release notes（2026），v2026.9.5 由 4，179 個 PR、64 個直接提交、502 個貢獻帳號完成，是近一季最大的一次更新；上一版 2026.9.4 是 1，558 個 PR、294 位貢獻者，一個版本翻了將近三倍。這不是修幾個 bug 的維護版，而是外掛不重啟就裝上、更新先確認下一版可用才切換、對話可分享也能封存、GPT Live 走進會議與電話。

「原子更新」是什麼，為什麼比新功能更有感

原子更新是這一版的核心。更新最怕跑到一半失敗，舊的拆了、新的沒裝好。作法是先把下一版準備好、確認能啟動才一次切換，切不過去就退回原本那套，服務不中斷，順帶讓外掛安裝不必重啟 Gateway，也就是負責接收與轉發訊息的常駐服務。對自架的人來說，半夜按下更新、早上醒來服務還活著，比新功能更有感。

本文拆解的範圍包含原子更新與免重啟外掛的運作、對話分享與封存的用途、GPT Live 在會議與通話裡的角色、引導式設定怎麼組出專家 agent 團隊，以及記憶與技能面的修復。安全與治理留到系列第 5 天。

v2026.9.5 的四道主菜：原子更新、免重啟外掛、對話分享與 GPT Live

OpenClaw 在 2026 年 9 月 19 日推出 v2026.9.5，官方 release notes 規模是 4，179 個合併請求（PR）、64 個直接提交、502 個貢獻帳號，是這一季最大的一版。但真正改變生活的只有四件事：更新不會再把你丟在半路、裝外掛不用重開服務、對話可以分享也能存成日後回訪的檔案、GPT Live 直接走進會議與通話。

這四件事重要，是因為 2026.9.1 到 2026.9.4 一路都在把升級變安全：更新失敗自動退回舊版（rollback）、保留使用中的設定與密鑰參照、失敗交給內建診斷 agent。v2026.9.5 把這些收尾成一個講得清楚的承諾。

更新先試再切，外掛裝了不必重開服務

原子更新：過去是直接換上去、出事再說，運氣不好會卡在啟動不起來的版本。這一版先把下一版在隔離的候選狀態跑一次，確認能起來才切換，切不過去就退回原本那一套，像換引擎前先試發，確認會動再換。

免重啟外掛：Gateway 是負責接收與轉發訊息的常駐服務，過去動到外掛就得重啟，空窗期訊息收不到、排隊中的回覆也可能被打斷。現在安裝外掛不必停掉它，自己架站的人白天裝東西也行。

對話變成留得下來的資產，GPT Live 進到會議裡

對話有兩種去處：分享給同事或朋友看，或封存成檔案日後回訪。你跟 agent 磨出來的判斷與結論，不再關掉視窗就消失。

GPT Live 走進會議與電話，在支援的 Google Meet、Microsoft Teams 與 Zoom 中一邊講話一邊讓它回應，也能在會議或通話中諮詢你的 OpenClaw agent。Live 目前只處理音訊，需要鏡頭畫面得另外指定 gpt-realtime-2.1。

四道菜的共同點是把「不中斷」與「留下紀錄」做實，而不是再堆新按鈕。兩個提醒：分享或封存對話前先確認有沒有客戶資料或內部資訊；GPT Live 進了會議，等於你的 agent 也聽得到會議內容，權限設定與是否告知與會者得自己拿捏。安全與治理的完整討論留到系列第 5 天。

從 9.1 到 9.5：一個月連六版的路線與升級時的注意事項

2026 年 9 月初到 9 月 19 日，OpenClaw 從 9.1 連發到 9.5，加上一份已寫好、尚未發布的內容，一個月共六波更新。主軸從「加功能」轉為「讓你敢按下更新」。

五個版本排開看：從加功能到保命

9.2 加入 GPT-6 Astra，模型代號 openai/gpt-6-astra，可用 OpenAI API 金鑰，也能用符合條件的 ChatGPT、Codex 帳號選用。9.5 是最大一版；尚未發布的內容把跨供應商訊息預設改為開放，WebChat 可發到 Discord 這類服務，但可明確設回 false 維持隔離。

自架者升級當下真正會遇到的三件事

9.5 的原子更新先確認下一版跑得動再切換過去，失敗時 npm 候選版（npm 是 Node.js 的套件管理器）自動回滾，失敗原因交給內建診斷 agent。自動更新會保住使用中的設定、已啟用技能與預設 agent 歸屬；「密鑰參照」指的是設定檔裡指向金鑰的那條路徑，不是把金鑰本身寫死。Gateway 重啟後可恢復進行中、排隊中與已派工的回覆，中斷的索引重建能沿用已完成的工作。

升級前後固定檢查三件事：

• 先看清楚這版動了哪些地方再決定跟不跟。官方版本說明在 docs.openclaw.ai/releases，逐版 changelog 在 GitHub 的 openclaw/openclaw。
• 升級前記下啟用了哪些技能、預設 agent 是哪一個，需要回退才有依據。
• 升級後確認排隊中的回覆有沒有回來、搜尋索引是否恢復，這兩項正常就能安心繼續用。

替代方案有限公司觀點：台灣的養龍蝦熱潮與企業真正在意的事

2026 年上半年，台灣社群把 OpenClaw 暱稱「龍蝦」，媒體報導帶動 Mac mini 等小主機銷售，甚至出現「龍蝦概念股」（天下雜誌，2026）。熱潮退得快，也出現「卸龍蝦」「棄養」。退潮對企業反而是好事，留下來的問題才是真問題。

養龍蝦現在不難。OpenClaw 2026.9.1 把全新安裝壓縮成一條快速通道，偵測既有登入與金鑰、驗證後開出網頁儀表板；Hermes Agent v0.21.0 把 Bot Mode 內建在桌面 App 並預設開啟（來源：兩專案官方 release notes，2026）。門檻低，但多數人是先養了才想風險。

企業真正在意的三件事，跟功能清單無關

• 資料會送去哪裡。跟 agent 講的話、丟的檔案預設送到模型供應商處理，哪些能出去得先講清楚。
• 權限跟你一樣大嗎。OpenClaw 曾出現 CVE-2026-25253 零點擊權杖劫持（CVSS 8.8，2026 年 1 月修補），不用你點任何東西就能拿走權杖（來源：NVD，2026）。
• 出事查不查得出來。誰在何時用哪個帳號做了什麼，沒有紀錄只能各說各話。

我們建議的觀察順序：先看版本紀律，再看功能

導入場景分三種：個人自用風險自己扛；小團隊共用要處理權限，需要共用主機與使用公約；企業內網得先過資安與法務，接進既有帳號與稽核流程。成本主要是模型 API 用量、主機與維運人力。

評估順序先看版本紀律：OpenClaw 一個月內連出六版，主軸從加功能轉向升級安全；Hermes Agent 從 0.21.0 走到 0.21.3，0.21.2 專門修 state.db 脆弱問題（來源：兩專案官方 release notes，2026）。再看可追溯性：操作有沒有紀錄、對話能不能回查、更新失敗能不能回退。

最常見的失敗不是工具選錯，而是沒有人負責。先寫一頁使用規則，講清楚誰可以用、能碰哪些資料；從不接公司內部系統的場景開始；指定一個人負責版本更新與紀錄，保留歷程至少半年。不要讓 agent 用管理員帳號跑，也別把沙箱當萬能邊界。

龍蝦技能生態的另一面：ClawHub 市集與 ClawHavoc 供應鏈事件

OpenClaw 自 2026.9.1 起讓共享 Gateway 使用者擁有個人技能庫，用 openclaw skills library 管理，可從 ZIP 匯入、依身分分享或發布；9.3 的 Skill Workshop 跨工作區維持同一套持久技能、能比較完整技能指示，失效草稿交給 Doctor 退役；9.4 能從引導式對話萃取可重用技能；9.5 把 ClawHub 技能插圖放進搜尋結果與詳情頁。技能像手機上的 App，但你裝的是別人寫的程式。版本差異見 docs.openclaw.ai/releases。

個人技能庫與 Skill Workshop 讓技能變好管，但不保證好壞：集中管理要解決同一個人在不同工作區各有一份、版本對不起來；ZIP 匯入讓企業打包分發內部技能。Skill Workshop 處理草稿滿天飛、指示矛盾、退役後還留在系統裡。前提是你知道每個技能從哪來、內容是什麼，市集上的技能通常不滿足。

ClawHavoc：市集被植入資訊竊取程式

ClawHub 發生名為 ClawHavoc 的大規模投毒，技能被植入資訊竊取程式。惡意技能數量各機構統計不一，單週 230 個以上與 1，184 個都有，Unit 42 指部分技能能繞過自動掃描器。市集把關不會自動成立；沙箱也不是萬能邊界，它限制技能碰到什麼，不判斷好壞。OpenClaw 沙箱本身出過 CVE-2026-44112（CVSS 9.6），研究團隊串起四個漏洞，用 OpenShell 沙箱檔案寫入的競態條件繞出掛載根目錄。

NVD 以 Hermes Agent 為關鍵字收錄 11 筆，最高是 CVE-2026-71963（CVSS 8.8）遠端程式碼執行，影響 0.18.2 至 0.21.0，手法是惡意 repo 的 .git/config 把 core.fsmonitor 指向攻擊者路徑，2026-09-02 修補，v0.21.1 起標籤都已含修補（Hermes Agent 官方 releases）。兩邊都有 9 字頭分數，能比的是修補速度與版本紀律：Hermes 0.21.2 用六個 PR 修根因、關掉 44 個 issue，0.21.3 把約 338 個 PR 收攏成穩定標籤；OpenClaw 近一個月連六版，9.5 的原子更新會先確認下一版可用才切換。自架者落後兩三個版本，就等於重開上表。

常見問題 FAQ

Q：更新 OpenClaw 會不會把我的設定、外掛弄不見？
這一版之所以被叫做原子更新，就是為了回答這個擔心。過去更新最怕的是檔案換到一半出錯，整個環境卡在半路，你得自己善後。v2026.9.5 改成先檢查下一版到底能不能用，確認沒問題才真的切換過去，中間出錯也不會把你晾在那裡。早在 2026.9.1 這版，官方就放進更新失敗自動回滾、保留設定與密鑰參照的機制，所以你的偏好設定、已啟用的技能和預設 agent 歸屬都會被保住，Gateway 重啟後連進行中、排隊中的回覆都能恢復。

Q：裝一個外掛要重開一次嗎？
不用。v2026.9.5 把「外掛可以安裝而不必重啟 Gateway」列為重點之一，也就是說你裝好就直接能用，不必先把整個服務停掉再開。同一版在技能面也做了整理，ClawHub 上的技能現在會顯示插圖，出現在搜尋結果和詳情頁，找起來比以前直覺。順帶提醒，技能市集曾發生名為 ClawHavoc 的大規模投毒事件，有技能被植入資訊竊取程式，所以來源不明的技能還是別急著裝。

Q：我的 Mac 版 OpenClaw 怎麼好像變成網頁了？
這是 v2026.9.5 刻意的調整。Mac App 現在預設開啟網頁體驗，原本的原生介面退成實驗選項，想用的人要自己切回去。官方沒有把原生功能砍掉，只是把預設值換了。同一版也讓瀏覽器頁面可以跟 agent 並肩工作，你在同一個頁面上做你的事，它在旁邊幫你。

📩 有任何問題或需要協助，歡迎聯絡我們：[email protected]