OpenClaw 2026.3.31 — Background Task Framework, QQ Bot, Matrix Streaming, Security Hardening

OpenClaw 2026.3.31

อ่าน Release Notes ต้นฉบับ: GitHub Releases

---

ฟีเจอร์ใหม่ที่น่าสนใจ

Background Task Framework — SQLite-backed 🗃️

ปรับ Background Tasks จาก ACP-only ให้เป็น shared control plane จริงๆ:

• SQLite-backed ledger รองรับ ACP, subagent, cron, และ CLI
• openclaw flows list|show|cancel — CLI สำหรับ manage task flows
• Linear task flow พร้อม blocked state และ retry
• Task-to-flow linkage สำหรับ orchestrated work

QQ Bot Channel — Bundled ใหม่ 🤖

• QQ Bot channel plugin bundled ใน OpenClaw แล้ว
• Multi-account setup
• SecretRef-aware credentials
• Slash commands, reminders, media send/receive

LINE — ส่งวิดีโอและเสียงได้แล้ว 📹

• เพิ่ม image, video, audio outbound ผ่าน LINE-specific delivery path
• Preview/tracking handling สำหรับ videos
• ก่อนหน้านี้รองรับแต่ images

Matrix — Feature Pack 💬

• Draft streaming — partial replies update in-place ไม่ส่ง message ใหม่ทุก chunk
• channels.matrix.historyLimit — optional room history context
• channels.matrix.proxy — route Matrix traffic ผ่าน HTTP(S) proxy
• Per-DM threadReplies overrides

MCP Remote HTTP/SSE Support 🔌

• รองรับ remote HTTP/SSE server สำหรับ mcp.servers URL configs
• Auth headers พร้อม safer credential redaction

Slack Exec Approvals 🔐

• Native Slack approval routing — exec approval ไม่ต้องออกจาก Slack
• Approver authorization per channel

Android Notification Forwarding 📱

• Notification forwarding พร้อม package filtering
• Quiet hours, rate limiting

---

Breaking Changes

• Node exec: ลบ nodes.run shell wrapper — ใช้ exec host=node แทน
• Plugin SDK: deprecated legacy provider compat subpaths
• Dangerous-code critical findings fail closed by default
• Gateway/auth: trusted-proxy reject mixed shared-token configs
• Node commands: disabled จนกว่า node pairing จะได้รับ approved

---

Security Fixes

• แก้ ACP dangerous-tool approval bypass
• Gateway: shared-auth rate limiting ขณะ WebSocket handshake
• Gateway: reject mismatched browser Origin headers
• Gateway: disconnect active sessions หลัง token rotation ทันที
• Exec/env: block proxy/TLS/Docker endpoint env overrides
• Exec/env: block Python package index override variables

---

*Release นี้มี contributor ทั้งหมด 50+ คน*