OpenClaw 2.0 вышел: что изменилось и как обновиться из России в 2026

OpenClaw 2.0 вышел 30 августа 2026 под номером v2026.8.1. Переделали ровно то, что чаще всего ломалось у новичка: мастер настройки теперь сам находит уже оплаченный доступ к модели и проверяет, что она отвечает, до записи конфига. Браузерная панель управления переписана заново и открывается за 575 мс вместо прежних 1,6 секунды. Сессии и переписка переехали из файлов в SQLite, и это единственное изменение, из-за которого обновление требует бэкапа.

Ниже разбор по делу: что реально поменялось, какие три вещи в 2.0 ломаются при обновлении, как пройти апдейт из России по шагам и как откатиться, если шлюз после обновления не поднялся. Команды и цифры сверены по официальным релиз-нотам docs.openclaw.ai и странице релиза v2026.8.1 в репозитории на 31 августа 2026.

Коротко: пять слов, которые встретятся дальше

• Шлюз (gateway) - процесс на твоей машине, который принимает сообщения из мессенджера и ходит к модели.
• Control UI - браузерная панель управления шлюзом на http://127.0.0.1:18789/. В 2.0 переписана целиком.
• Граница доверия - зона, внутри которой все участники считаются доверенными. У OpenClaw она одна на шлюз.
• Миграция в SQLite - перенос сессий и переписки из отдельных файлов в одну базу. Односторонний.
• Провайдер-пакеты - плагины провайдеров моделей. В 2.0 они докачиваются по требованию, при установке их больше нет.

Стоит ли обновляться прямо сейчас

Честный ответ зависит от того, где ты находишься.

Отдельно про темп релизов. До 2.0 проект выкатил 106 релизов за 230 дней, а перед самой версией замолчал почти на семь недель. Это ровно тот случай, когда пауза объясняется размером изменений: за релизом стоят больше 16 тысяч пул-реквестов от 933 контрибьюторов, примерно половина всей истории мержей проекта.

Если ты вообще ещё не ставил OpenClaw, начинать надо не отсюда. Сначала базовый разбор как поставить личного ИИ-агента OpenClaw из России, там установка, привязка Telegram и подключение модели по шагам. Эта статья про переход с первой версии на вторую.

Мастер настройки: главное изменение для новичка

Раньше первый запуск выглядел так: мастер спрашивал провайдера, ты вводил ключ, конфиг сохранялся, а выяснялось всё на первом сообщении боту. Ключ не тот, эндпоинт с лишним хвостом пути, модель называется иначе. Человек тыкался в конфиг вслепую.

В 2.0 мастер сначала осматривает машину. Он находит уже выполненный вход в Codex, ChatGPT или Claude CLI и переиспользует его. Умеет принять API-ключ, провести вход через провайдера или подобрать локальные модели, уже установленные в Ollama и LM Studio. И главное: проверяет, что выбранная модель реально отвечает, до того как записать конфиг.

Дефолты тоже поменялись. Свежая установка с OpenAI получает GPT-5.6, локальный дефолт теперь Gemma 4, а контекстное окно для llama.cpp подняли до 64K.

Панель управления: 575 мс вместо 1,6 секунды

Control UI переписали целиком. В центре теперь переписка, а файлы, согласования и живая работа агента разведены по панелям вокруг неё.

Цифры проекта, замеренные на замоканном шлюзе с искусственной задержкой 50 мс по HTTP/1.1: старт панели ускорился примерно с 1,6 секунды до 575 мс, число JavaScript-запросов упало со 140 до 45.

Что появилось внутри панели, кроме скорости:

• редактор файлов рабочей папки прямо в браузере;
• панель изменений, завязанная на git;
• инструменты осмотра браузера, которым управляет агент;
• веб-терминал;
• поиск по видимому тексту переписки по точным словам и фразам, с возможностью открыть соседние сообщения из результата;
• ветвление разговора: можно отмотать назад или форкнуть с любого сохранённого сообщения, при этом прежняя ветка транскрипта остаётся;
• карточки прогресса сессии, которые переживают перезагрузку страницы и показывают, чем заняты субагенты.

Дополнительно завезли интерактивные виджеты в чате, которые можно прикреплять к дашборду и выгружать в PNG, и запрос приватных данных через маскированные поля: агент просит ключ или пароль, а значение не светится в переписке.

Что ещё нового по мелочи

Из заметного: нативное понимание видео для совместимых моделей Google и Moonshot, синтез речи через Fish Audio и локальный MLX, сохранение аудио- и видеовложений между загрузками, ответами и перезагрузками страницы.

Отдельная ветка изменений - распределённые сессии. Работу можно запускать на спаренных устройствах или облачных воркерах, переносить рабочую папку сессии между ними, переиспользовать уже прогретые машины и заготовки проектов, а простаивающие облачные воркеры усыплять по таймауту.

Три ломающих изменения, о которых надо знать заранее

Вот ради этого раздела статья и написана. Пропустишь его - будешь ловить непонятные ошибки после апдейта.

1. Маршруты codex/* переехали на openai/*

Ссылки на модели вида codex/* и openai-codex/* мигрируют в openai/*. Команда openclaw doctor --fix находит конфликты и правит то, до чего дотягивается. Но если ты руками прописывал codex/ в своём конфиге или в задачах автоматизации, эти места придётся поправить самому: доктор не читает твои скрипты.

2. Встроенный плагин OpenProse удалён

Вместе с ним ушла команда /prose. Тот же openclaw doctor --fix вычистит хвосты в конфиге, а дальше надо переезжать на апстримную замену по инструкции проекта.

3. Импорты SDK для внешних плагинов, дедлайн 1 сентября 2026

Внешние плагины должны перевести импорты модулей конфига, каналов и инфраструктуры на сфокусированные пути openclaw/plugin-sdk/. Дата в релиз-нотах стоит жёстко: 2026-09-01. Если у тебя свои плагины и ты читаешь это в конце августа, времени на переезд остались считанные дни.

Как обновиться из России по шагам

Из России обновление идёт без VPN: и openclaw.ai, и npm, и GitHub отвечают напрямую. VPN тут нужен ровно в одном случае, и связан он с провайдером модели, само обновление ни при чём.

Шаг первый, бэкап. Команда openclaw update сохраняет копию конфигурации, но это не полный бэкап состояния, и на откат его не хватит:

openclaw --version
mkdir -p ~/Backups/openclaw
openclaw backup create --output ~/Backups/openclaw --verify

Шаг второй, сухой прогон. Он покажет, что именно поедет, и не тронет ничего:

openclaw update --dry-run

Шаг третий, само обновление:

openclaw update

Шаг четвёртый, миграция конфига и проверка. Доктор чинит оба ломающих изменения из предыдущего раздела:

openclaw doctor --fix
openclaw gateway restart
openclaw health
openclaw plugins list --json
openclaw gateway status --deep --json

Если в списке плагинов не хватает провайдер-пакетов, добираем их и перезапускаемся:

openclaw update repair
openclaw gateway restart

Как откатиться, если что-то отвалилось

Откатов здесь два, и они делают разное.

Откат кода. Возвращает старую версию программы, но оставляет текущее состояние как есть:

npm i -g openclaw@2026.7.1
openclaw gateway restart

Полное восстановление. Возвращает и программу, и состояние из бэкапа, который ты сделал на первом шаге. Всё, что произошло после бэкапа, при этом теряется.

Ловушка тут в миграции хранилища. Сессии и транскрипты в 2.0 живут в SQLite, и сессии, созданные после миграции, в старой версии просто не появятся. Чтобы откатиться по-настоящему, текущий CLI должен сначала восстановить архивированные артефакты старого формата транскриптов. Поэтому порядок такой: сначала бэкап, потом обновление, и никогда наоборот.

Одна граница доверия на шлюз: что это значит на практике

Самое важное изменение в 2.0 не в интерфейсе. Проект наконец сформулировал свою модель безопасности прямым текстом, и формулировка звучит так: один шлюз это одна граница доверия.

Совместные облачные сессии, которые появились в 2.0, позволяют нескольким людям подключиться к живой работе агента с разными правами: только читать, предлагать, писать черновики или участвовать напрямую. И тут же в документации сказано, что эти роли не являются изоляцией арендаторов и не являются границей безопасности. То есть они разграничивают удобство, но не защищают участников друг от друга.

Практический вывод простой. Один шлюз годится для одного оператора или одной команды, которая доверяет друг другу целиком. Мультитенантный продукт, где твои пользователи друг другу чужие, на одном общем шлюзе строить нельзя. Каждому чужому пользователю нужен свой шлюз со своей границей.

Из хорошего: шлюз по умолчанию слушает петлевой интерфейс, установка по сети без аутентификации блокируется до внесения изменений, профили шлюза в открытом виде на macOS отклоняются, а для мобильных подключений по локальной сети и IP сохранён пиннинг сертификата.

Встроенный аудит на месте и стал шире. Он проверяет входящий доступ, возможности инструментов, открытость в сеть, доступ к управлению браузером и списки разрешённых плагинов:

openclaw security audit --fix

Отдельная тема - инъекции через контент. Агент читает веб-страницы и входящие сообщения, а текст на странице может содержать инструкцию, адресованную самому агенту. В релиз-нотах приводятся цифры краудсорсной арены 2026 года: 272 тысячи атак на 41 агентском сценарии, засчитывались только случаи, когда вредное действие реально выполнилось и осталось незамеченным. Доля успеха вышла 0,5% против Claude Opus 4.5, 1,0% против Sonnet 4.5, 1,3% против Haiku 4.5 и 8,5% против Gemini 2.5 Pro.

Разница между моделями тут в семнадцать раз, и это аргумент в пользу того, чтобы не сажать бытового агента с доступом к терминалу на самую дешёвую модель. Общая механика таких атак и защита от них разобраны в гайде про безопасность автономных ИИ-агентов.

Модель для агента: из России ничего не изменилось

Дефолты релиза рассчитаны на тех, у кого есть прямой доступ к провайдерам. GPT-5.6 из России напрямую не отвечает, как и Anthropic с Google. Маршрутов по-прежнему три, и подробно они разобраны в основном гайде по OpenClaw.

Что важно знать при обновлении: новый мастер настройки умеет подхватить уже настроенный доступ, но российский прокси он сам не найдёт. Секцию models.providers с твоим baseUrl и ключом мастер не трогает, она переезжает как есть.

Цены ProxyAPI на 31 августа 2026, рублей за миллион токенов, НДС 5% уже внутри:

Модель	Вход	Выход
Claude Opus 5	1516 ₽	7579 ₽
Claude Sonnet 5	600 ₽	3030 ₽
GPT-5.6-Sol	800 ₽	4700 ₽
Gemini 3.5 Flash Lite	91 ₽	758 ₽
GPT-5.6-Luna	60 ₽	360 ₽

Для бытового агента разумный старт это Sonnet 5 или Gemini 3.5 Flash Lite: разница в счёте выходит кратная, а на простых поручениях её почти не видно.

Локальный маршрут в 2.0 стал чуть приятнее. Мастер сам находит установленные Ollama и LM Studio, дефолтная локальная модель теперь Gemma 4, а контекст llama.cpp подняли до 64K. Как подобрать локальную модель под свою видеокарту, разобрано в гайде про локальную нейросеть через Ollama.

Третий маршрут, зарубежный ключ напрямую, требует двух вещей: рабочий VPN для доступа к консоли провайдера и зарубежную карту для оплаты, которую закрывает сервис оплаты подписок (реферальная ссылка: тебе тот же прайс, мне небольшой процент). Туннель при этом должен быть поднят постоянно, пока работает агент, поэтому такой сетап логичнее сразу выносить на зарубежный VPS.

Что делать, если после обновления не работает

Четыре сценария закрывают почти всё.

Шлюз не стартует после апдейта. Смотри openclaw gateway status --deep --json, там будет причина отказа. Чаще всего это недоехавшая миграция конфига, лечится openclaw doctor --fix и перезапуском.

Ошибка провайдера, хотя ключ и конфиг те же. Скорее всего провайдер-пакет не установился: в 2.0 они ставятся по требованию. Запусти openclaw update repair, перезапусти шлюз, проверь openclaw plugins list --json.

Модель перестала находиться по имени. Проверь, нет ли в конфиге или в скриптах автоматизации ссылок вида codex/ или openai-codex/. Их надо переписать на openai/ вручную.

Пропала команда /prose. Так и задумано: встроенный плагин OpenProse из 2.0 убран.

Если обновление упало посередине и шлюз не поднимается, не бросайся править конфиг вслепую. Сначала openclaw doctor без флага fix, чтобы увидеть полный список претензий, потом чинить точечно. Крайний вариант всегда есть: откат кода на 2026.7.1 плюс восстановление из бэкапа.

Чек-лист: что должно быть после обновления

• Бэкап состояния сделан с флагом --verify и лежит отдельно от рабочей папки.
• openclaw --version показывает 2026.8.1.
• openclaw doctor --fix отработал без ошибок, ссылок на codex/ в конфиге и скриптах не осталось.
• openclaw health отвечает, openclaw plugins list --json содержит нужные провайдер-пакеты.
• Панель управления открывается на 127.0.0.1:18789 и стартует заметно быстрее прежнего.
• Модель отвечает: openclaw models status зелёный, тестовое сообщение боту в Telegram дошло.
• openclaw security audit --fix прогнан заново, порт шлюза наружу не открыт.
• Ты понимаешь, что роли в совместных сессиях не защищают участников друг от друга, и не пускаешь туда посторонних.

Если после обновления захочется сравнить OpenClaw с альтернативой на том же железе, у нас есть отдельный разбор OpenClaw против Hermes Agent: там про то, как каждый добывает навыки и чем платишь за модель.

По материалам: https://www.marktechpost.com/2026/08/30/openclaw-releases-openclaw-2-0-guided-model-setup-575-ms-control-ui-startup-and-one-trust-boundary-per-gateway/