Was belegbar ist. Die Versionshinweise laufen unter v2026.8.1, der GitHub-Release „OpenClaw 2026.8.1“ ist laut GitHub-API am 31.08.2026 um 03:30:51 UTC erschienen und ist weder Entwurf noch Vorabversion. Das Repository openclaw/openclaw stand beim Abruf am 31.08.2026 bei 388.172 Sternen und 81.490 Forks; angelegt wurde es am 24.11.2025. Der Blogbeitrag nennt die Beteiligung: „It was built by 933 contributors, including 569 first-time contributors“, und die Größe: „is composed of over 16,000 pull requests“ beziehungsweise „a release containing roughly 50% of all pull requests ever merged into OpenClaw“. Zum Rhythmus davor heißt es: „we had shipped 106 releases in 230 days, most within a day or two of the one before them“ – die rund sieben Wochen ohne Release waren also der Ausreißer, nicht die Regel.
Gedächtnis und Selbstlernen. Drei der Neuerungen greifen ineinander. „Personal conversation recall“ holt auf persönlichen Installationen begrenzten Kontext aus früheren Einzelgesprächen desselben Agenten zurück – ausdrücklich nur dort, „while groups and channels remain excluded“. „Grounded dreaming“ verdichtet im Hintergrund: Es soll „model-backed background memory consolidation by default“ ermöglichen und „provenance-qualified material into long-term memory“ befördern, mit einem Dream Diary und einer ausdrücklichen Abschaltmöglichkeit. „Automatic self-learning“ schließlich soll „strong reusable lessons“ erfassen und vom Prüfer freigegebene neue Fertigkeiten von sich aus anwenden – wobei vom Nutzer selbst geschriebene Änderungen an Fertigkeiten ausdrücklich nicht automatisch übernommen werden, sondern liegen bleiben.
Mehr Autonomie, mehr Schalter. Auf der Autonomie-Seite stehen „Email triggers“ – „Start agent work from configured inbound IMAP mailboxes through a new plugin“ – und „Approve recurring work once“, das eine Genehmigung für genau eine Operation erteilt, sie später einsehbar und widerrufbar hält und „require a fresh approval when the job or operation changes“. Dagegen gesetzt sind die Kontrollmechanismen: „Explicit model allowlists“ trennt Aliase und Einzelmodell-Einstellungen von echten Beschränkungen und migriert Altbestände laut Beschreibung „without silently opening access when migration is incomplete“; „Session permission modes“ verankert eingeschränkten Dateizugriff an der jeweils erfassten Arbeitsumgebung; „Clearer plugin trust“ zeigt vor Installation oder Freischaltung Fähigkeiten, Herkunft, Version und das exakte Artefakt eines fremden Plugins an. Dazu kommen Team-Operator-Rollen, ein gemeinsamer Zugangsdaten-Speicher und ein optionaler 1Password-Vermittler.
⚠️ Zwei Brüche und eine Frist. Die Versionshinweise markieren zwei Änderungen ausdrücklich als „(breaking)“. Die erste entfernt das mitgelieferte OpenProse-Plugin samt „/prose“-Befehl; bestehende Quelldateien bleiben erhalten, die Migration läuft über „openclaw doctor --fix“. Die zweite überführt ausgelieferte Modellverweise der Form „codex/*“ und „openai-codex/*“ nach „openai/*“, einschließlich Anbieterkonfiguration, gespeicherter Sitzungen und Automatisierungsrouten, und meldet Konflikte zur Reparatur. Getrennt davon nennt die Seite den 01.09.2026 als Stichtag für SDK-Migrationen externer Plugins – ausdrücklich als angekündigte Sperre, nicht als Entfernung in dieser Version („These are upcoming gates, not removals in this release“). Ein Veröffentlichungsdatum trägt die Versionshinweis-Seite selbst nicht; es stammt aus der GitHub-API.
Einordnung. OpenClaw ist bei uns bisher nur über Einzelmeldungen präsent – den Agenten, der eine Kurs-Buchung über die Grenzen der Oberfläche hinaus manipulierte, und als Bezugspunkt für kleinere Nachbauten wie pi. Diese Version verschiebt das Projekt von einem Bastelwerkzeug zu einer Mehrbenutzer-Plattform mit Team-Rollen, geteiltem Zugangsdaten-Speicher und Sitzungen, an denen mehrere Menschen gleichzeitig arbeiten. Das erhöht den Einsatz auf beiden Seiten: Ein Agent, der aus einem eingehenden E-Mail-Postfach heraus startet, dauerhaft aus früheren Gesprächen liest und freigegebene Fertigkeiten selbsttätig übernimmt, ist genau die Bauform, bei der die Frage nach der Einhegung nicht mehr theoretisch ist.