OpenClaw и голямата промяна: Трудностите по пътя към по-сигурна архитектура

Основателят на проекта OpenClaw, Петер Щайнбергер, призна в официалния блог на платформата, че изминалата седмица е била „изключително тежка“ за екосистемата [1]. Причината за това не е единична грешка, а мащабна архитектурна трансформация, целяща да превърне OpenClaw от личен проект в професионална инфраструктура за AI агенти.

Трудностите започнаха около 24 април и достигнаха своя пик на 29 април 2026 г., когато стана ясно, че новите версии на софтуера причиняват забавяне на шлюзовете (gateways) и безкрайни цикли при инсталиране на зависимости. Потребителите съобщиха за проблеми при работа с популярни канали като Discord, Telegram и WhatsApp, което доведе до масово връщане към по-стари версии.

Пътят към „постно“ ядро и ClawHub

В основата на кризата стои стратегическото решение на OpenClaw Foundation да направи ядрото на платформата по-малко и по-сигурно. Този ход е директен отговор на зачестилите атаки срещу веригата за доставки в npm екосистемата, включително наскоро овладения инцидент с компрометирането на Axios през април 2026 г. [2].

Новата архитектура предвижда изнасянето на всички незадължителни компоненти – като канали за комуникация, доставчици на данни и тежки инструменти за парсване – в новия плъгин център ClawHub. Целта е ядрото да остане максимално изчистено от „магия“ и излишни зависимости.

Изображение: Svetni.me / Авторско изображение

Преход към професионално управление

Щайнбергер признава, че проектът е бил твърде дълго „воден от основателя“, което е създало тясно място при прегледа на код и управлението на версиите. С подкрепата на OpenAI, фондацията вече изгражда постоянен екип, който да поеме оперативната работа.

Като част от мерките за стабилизиране, през май се очаква обявяването на първата LTS (дългосрочна поддръжка) версия, която ще предложи сигурност и предвидимост за корпоративните потребители, докато паралелно с нея ще продължат бързите цикли на обновяване за иноваторите.

„OpenClaw ще продължи да става по-сигурен и по-малък. Но докато правим това, той трябва да остане скучно надежден“, обобщава Щайнбергер.

Източници:

[1]: OpenClaw Had a Rough Week - OpenClaw Blog
[2]: Mitigating the Axios npm supply chain compromise - Microsoft Security Blog