比推消息，开源 AI Agent 框架 OpenClaw 发布 v2026.3.2 版本，包含多项新功能、安全加固和超过 150 个 bug 修复，由 93 位贡献者参与。主要新功能方面，该版本新增原生 PDF 分析工具，支持 Anthropic 和 Google 作为 PDF 处理后端，可配置提取回退策略和页数/大小限制；SecretRef 凭证引用机制扩展至 64 个目标，覆盖运行时收集器、规划/执行/审计全流程，未解析的引用在活跃接口上会立即报错；新增 STT（语音转文字）API，支持通过已配置的服务商转录音频文件；Telegram 消息流式传输默认切换为partial模式以支持实时预览；provider 目录新增 MiniMax-M2.5-highspeed 模型。

该版本包含四项破坏性变更：新安装的默认工具配置从广泛编程工具集切换为messaging配置；ACP 调度默认启用；插件 HTTP 路由注册 API 从 registerHttpHandler 改为需显式声明鉴权的 registerHttpRoute；Zalo Personal 不再依赖外部 CLI 二进制文件，改用纯 JS 运行时。安全方面修复了 Gateway 回环 WebSocket 加固、插件路由注册防重复、Webhook 鉴权前置解析、技能工作区符号链接逃逸防护等问题。