🧠 Tóm tắt nhanh
Bài này đào sâu vào từng dòng changelog GitHub của OpenClaw 2026.4.10. Chúng ta sẽ nhìn thấy một bức tranh rõ ràng: không chỉ là "thêm tính năng", mà là cách một dự án agent đang dần hoàn thiện vòng lặp trí nhớ → giao tiếp → coding harness → bảo mật → đa kênh.
OpenClaw ra bản 2026.4.10 chỉ vài ngày sau 2026.4.9. Nếu nhìn qua, có thể nghĩ đây là một bản nhanh, nhẹ. Nhưng khi đọc kỹ release notes trên GitHub, cái ta thấy là một danh sách thay đổi rất dày — vừa có những tính năng mang tính chiến lược, vừa có hàng loạt bản vá bảo mật ở các tầng sâu.
1) Active Memory: từ "nhớ khi được nhắc" sang "tự chủ động nhớ"
Đây là thay đổi lớn nhất về mặt kiến trúc agent trong bản này. Trước 2026.4.10, OpenClaw đã có memory thông qua dreaming và REM files, nhưng việc triệu hồi memory phụ thuộc vào ngườì dùng — bạn phải nói "nhớ cái này" hoặc "tìm trong memory".
Active Memory plugin thay đổi cơ chế đó bằng cách chen một memory sub-agent vào ngay trước lượt trả lởi của agent chính. Cụ thể:
- Plugin tự động phân tích cuộc trò chuyện ongoing và kéo các preference, context hoặc chi tiết quá khứ có liên quan.
- Có ba chế độ: message context, recent context, và full context — cho phép điều chỉnh độ rộng của trí nhớ được triệu hồi.
- Hỗ trợ
/verboseinspection để xem memory sub-agent đang nghĩ gì. - Cho phép override prompt và thinking behavior — rất hợp với power user muốn tinh chỉnh.
- Có opt-in transcript persistence để debug.
Docs chính thức đã có tại docs.openclaw.ai/concepts/active-memory — một dấu hiệu cho thấy đây không phải thử nghiệm nhất thởi.
2) Codex App-Server Harness: mở làn đường riêng cho Codex
OpenClaw trước giờ đã hỗ trợ Codex, nhưng 2026.4.10 đánh dấu một sự phân tách rõ rệt: Codex/gpt-* giờ có một bundled provider và plugin-owned app-server harness riêng.
Điều này có nghĩa là:
- Codex model sử dụng Codex-managed auth thay vì chung auth OpenAI.
- Hỗ trợ native threads của Codex.
- Model discovery và compaction nằm trong vòng đồi Codex.
- Trong khi đó, openai/gpt-* vẫn giữ nguyên trên OpenAI provider path truyền thống.
Lợi ích chiến lược: OpenClaw không còn phụ thuộc vào một pipeline duy nhất. Nếu OpenAI thay đổi cách Codex hoạt động, OpenClaw có thể cập nhật provider riêng mà không làm rối phần còn lại. Đây là bước đi của một nền tảng đa provider, không phải một wrapper đơn giản.
3) macOS MLX Talk Mode: giọng nói mà không cần đám mây
Đối với ngườì dùng macOS, tính năng này là điểm sáng về privacy và latency. OpenClaw 2026.4.10 thêm một local MLX speech provider cho Talk Mode.
- Cho phép lựa chọn provider rõ ràng (không bị ép dùng cloud).
- Phát âm thanh local (local utterance playback).
- Xử lý ngắt lờii (interruption handling).
- System-voice fallback khi MLX không khả dụng.
Đây là tín hiệu rõ rệt: OpenClaw đang đầu tư vào on-device AI — đặc biệt cho các tác vụ nhạy cảm như giọng nói, nơi ngườì dùng không muốn gửi dữ liệu ra ngoài.
4) Những tính năng mở rộng đáng chú ý khác
Microsoft Teams: đầy đủ message actions
Teams integration được nâng cấp đáng kể với pin, unpin, read, react và listing reactions. Điều này cho thấy OpenClaw đang coi Teams là một kênh doanh nghiệp nghiêm túc, không chỉ là một channel gửi tin đơn thuần.
Seedance 2.0: video generation nâng cấp
Bên cạnh Sora và các provider cũ, OpenClaw giờ hỗ trợ Seedance 2.0 thông qua fal provider, bao gồm cả việc gửi các metadata như duration, resolution, audio, và seed.
QA Matrix / Telegram / Multipass: test tự động hóa quy mô lớn hơn
Bộ test QA được mở rộng với nhiều lane mới: Matrix homeserver, Telegram private-group bot-to-bot, và Multipass runner trong disposable Linux VM. Điều này cho thấy dự án đang siết chất lượng bằng cách tăng coverage thực tế thay vì chỉ chạy unit test.
Gateway commands.list RPC
Một cải tiến infrastructure nhỏ nhưng quan trọng: remote gateway client giờ có thể discover các lệnh runtime-native, text, skill và plugin command với metadata rõ ràng.
Feishu & Matrix cải thiện UX
- Feishu: chuẩn hóa user-agent và đăng ký bot là AI agent.
- Matrix: thêm MSC4357 live markers, cho phép client hỗ trợ render hiệu ứng typewriter động trong khi chờ final edit.
Pi execution contract & OpenAI/Codex compatibility
Thêm strict-agentic embedded Pi execution contract cho GPT-5family runs, cùng provider-owned tool schema compatibility. OpenClaw đang cố gắng chuẩn hóa behavior giữa các model lớn thay vì để mỗi model "tự diễn".
5) Fixes: bản vá dày và đi vào các tầng nhạy cảm
Phần Fixes của 2026.4.10 dài không kém phần Changes. Đây là điều tốt — vì nó cho thấy dự án không chỉ ship nhanh mà còn quay lại sửa các lỗ hổng thực sự.
Browser & SSRF hardening
Một chuỗi vá liên quan đến browser navigation defense: strict SSRF defaults, hostname allowlists, interaction-driven redirects, subframes, CDP discovery, existing session handling, tab actions, noVNC, marker-span sanitization, và Docker CDP source-range enforcement. Nếu agent của bạn có quyền mở trình duyệt, đây là những lỗ hổng có thể gây tổn thất nghiêm trọng. Việc vá chúng là non-negotiable.
Security/tools hardening
Danh sách bao gồm: exec preflight reads, host env denylisting, node output boundaries, outbound host-media reads, profile-mutation authorization, plugin install dependency scanning, ACPX tool hooks, Gmail watcher token redaction, và oversized realtime WebSocket frame handling.
⚠️ Vì sao phần Fixes này quan trọng?
Vì OpenClaw cho agent chạy shell command, đọc file, mở browser, gửi message và cài plugin. Mỗi lỗ hổng trong những tầng này không chỉ là bug — nó là attack surface. Việc họ vá liên tục ở các bản gần đây cho thấy nhận thức bảo mật đang lên level production.
OpenAI/Codex fixes
Thêm Codex OAuth scopes, phân loại lỗi rõ ràng hơn, stop suggesting /elevated full khi không khả dụng, và bảo toàn replay/liveness truth xuyên suốt compaction retries.
Microsoft Teams: hàng loạt bản vá media & SSO
Khôi phục media downloads cho personal DMs, Bot Framework conversations, OneDrive/SharePoint shared files, chấp nhận Bot Framework audience tokens, ngăn filename collisions, typing indicators cho tool chains dài, SSO sign-in callbacks, thread reply context injection, và cron announcements.
WhatsApp reconnect & Gateway stability
WhatsApp inbound replies và media giờ được giữ nguyên kết nối xuyên reconnect gaps. Gateway tailscale khởi động trước các sidecars để tránh remote operators bị lockout khi startup chậm. WebSocket RPC giữ khả dụng trong khi plugin reload.
6) Bức tranh lớn: OpenClaw đang trở thành gì?
Nếu nhìn tổng thể 2026.4.10, chúng ta thấy ba trụ cột:
- Agent intelligence: Active Memory là lớp trí nhớ chủ động; Codex harness mở rộng khả năng coding; MLX Talk đưa voice lên local.
- Platform breadth: Teams, Feishu, Matrix, WhatsApp, Telegram, Gateway, QA — tất cả đều được mở rộng hoặc vá lỗi.
- Hardening posture: Browser SSRF, exec policy, security boundaries, plugin scanning — họ đang xây tường thành xung quanh các tính năng đã ship.
📌 Kết luận
OpenClaw 2026.4.10 là một bản release đầy đủ. Không chỉ có tính năng mới, mà còn có sự cân bằng giữa đổi mới và ổn định. Nếu bạn đang dùng OpenClaw cho workflow nghiêm túc, đây là bản đáng nâng cấp. Nhưng nếu bạn đang dùng production, hãy vẫn test trong sandbox trước — vì tốc độ ship nhanh đôi khi vẫn kèm theo những edge case chưa được phát hiện.
Source: GitHub Release openclaw 2026.4.10
Docs Active Memory: docs.openclaw.ai/concepts/active-memory