OpenClaw 2.0 ra mắt: Tối ưu tốc độ khởi động 575ms và quy trình thiết lập mô hình thông minh

Đội ngũ OpenClaw vừa phát hành OpenClaw 2.0. Họ đã không tung ra bản cập nhật nào trong gần bảy tuần, sau khi đã thực hiện 106 bản phát hành trong 230 ngày trước đó. Bản cập nhật này viết lại quy trình cài đặt và xây dựng lại Control UI trên trình duyệt. Nó cũng chuyển các phiên làm việc (sessions) và bản ghi (transcripts) sang SQLite, đồng thời bổ sung tính năng chia sẻ phiên làm việc trên đám mây.

Có thể triển khai được không?

Có, đối với các triển khai cho một người vận hành hoặc một nhóm đơn lẻ. Không, đối với các sản phẩm đa người thuê (multi-tenant).

Thiết lập bắt đầu từ thông tin xác thực bạn đã có sẵn.

Quy trình thiết lập có hướng dẫn giờ đây sẽ tự động tìm kiếm quyền truy cập AI đã có trên máy. Nó có thể tái sử dụng thông tin đăng nhập CLI của Codex, ChatGPT hoặc Claude, chấp nhận khóa API, chạy đăng nhập từ nhà cung cấp hoặc tìm các mô hình Ollama và LM Studio đã cài đặt. Sau đó, nó sẽ kiểm tra xem lựa chọn cụ thể đó có thể phản hồi hay không trước khi lưu mô hình và thông tin xác thực đó. Các thiết lập OpenAI mới sẽ mặc định sử dụng GPT-5.6. Về phía cục bộ, node-llama-cpp đã được thay thế bằng một llama-server được quản lý, Gemma 4 trở thành mặc định cho llama.cpp với giới hạn RAM, và ngữ cảnh (context) mặc định của llama.cpp đã được nâng lên 64K.

Ứng dụng trình duyệt hiện là giao diện chính.

Control UI được xây dựng lại đặt các cuộc hội thoại vào trung tâm, với các tệp tin, phê duyệt và công việc trực tiếp nằm bên cạnh khung chat. Trong một bài kiểm tra mô phỏng chat mặc định với Gateway giả lập và độ trễ HTTP/1.1 là 50 ms, số lượng yêu cầu JavaScript đã giảm từ 140 xuống 45 và thời gian khởi động giảm từ khoảng 1,6 giây xuống còn 575 ms.

Các bảng điều khiển dạng dock bổ sung một trình chỉnh sửa tệp trong không gian làm việc, bảng Changes hỗ trợ git với trạng thái pull-request và tóm tắt CI, bảng trình duyệt với tính năng kiểm tra phần tử và chú thích ảnh chụp màn hình, cùng một terminal web toàn màn hình. Các giới hạn được nêu rõ ràng: trình chỉnh sửa tệp không thể tạo hoặc xóa tệp, Changes chỉ ở chế độ đọc (read-only), và Create PR sẽ chuyển hướng sang GitHub thay vì gửi trực tiếp bên trong OpenClaw. Các yêu cầu phê duyệt xuất hiện ngay trong cuộc hội thoại đã kích hoạt chúng, với lịch sử lưu trữ trong 30 ngày. Lệnh /btw mở ra một cuộc hội thoại phụ để các câu hỏi nhanh không làm loãng bản ghi chính.

Lưu trữ đã chuyển sang SQLite, và việc hạ cấp không hề đơn giản.

Các phiên làm việc và bản ghi hiện được lưu trong SQLite. Trước khi quay lại một bản phát hành cũ sử dụng tệp tin, CLI hiện tại phải khôi phục các tệp bản ghi cũ đã lưu trữ, và các phiên làm việc được tạo sau khi di chuyển sẽ không xuất hiện trong các bản phát hành cũ hơn. Hãy sao lưu dữ liệu đã xác thực trước khi nâng cấp.

Chế độ nhiều người dùng (Multiplayer), với giới hạn rõ ràng.

Các phiên làm việc đám mây chia sẻ cho phép người thứ hai tham gia vào công việc trực tiếp hoặc tiếp quản nó với ngữ cảnh được giữ nguyên. Chủ sở hữu và quản trị viên có thể chọn cho phép người khác đọc, đề xuất thay đổi, làm việc trong bản nháp hoặc tham gia trực tiếp. Tài liệu nêu rõ về giới hạn này: các quyền kiểm soát này không phải là sự cô lập người thuê (tenant isolation) và không phải là ranh giới bảo mật. Chế độ ẩn danh (Incognito) bị tắt theo mặc định, giữ cuộc hội thoại trong bộ nhớ tiến trình và vẫn gửi tin nhắn đến nhà cung cấp mô hình.

Tình trạng bảo mật cần xem xét trước khi triển khai.

Gateway mặc định liên kết với loopback, và hầu hết các kênh chat sẽ phản hồi người gửi DM lạ bằng mã ghép nối. Kiểm toán bảo mật của openclaw kiểm tra quyền truy cập đầu vào, phạm vi ảnh hưởng của công cụ (tool blast radius), mức độ phơi nhiễm mạng, mức độ phơi nhiễm của trình duyệt và danh sách cho phép (allowlist) của plugin.

Lựa chọn mô hình được coi là biện pháp giảm thiểu đầu tiên đối với tấn công tiêm nhiễm lệnh (prompt injection). OpenClaw trích dẫn một đấu trường cộng đồng năm 2026 với 272.000 cuộc tấn công trên 41 kịch bản tác nhân, chỉ được tính điểm khi tác nhân thực hiện hành động gây hại và giấu nó khỏi người dùng: tỷ lệ thành công 0,5% đối với Claude Opus 4.5, 1,0% đối với Sonnet 4.5, 1,3% đối với Haiku 4.5 và 8,5% đối với Gemini 2.5 Pro. Trang này cũng cảnh báo rằng những kẻ tấn công là con người có khả năng thích ứng vẫn đạt tỷ lệ thành công hơn 80% trước các biện pháp phòng thủ hiện đại nhất, vì vậy chính sách công cụ, phê duyệt thực thi và môi trường sandbox vẫn là lớp thực thi cứng quan trọng.

Giải thích tương tác.

Những điểm chính cần lưu ý.

Hãy xem ghi chú phát hành và chi tiết kỹ thuật của OpenClaw 2.0. Ngoài ra, đừng quên theo dõi chúng tôi trên Twitter, tham gia SubReddit ML với hơn 150 nghìn thành viên và đăng ký nhận bản tin của chúng tôi. Khoan đã! Bạn có dùng Telegram không? Giờ đây bạn cũng có thể tham gia cùng chúng tôi trên Telegram.

Bạn cần hợp tác với chúng tôi để quảng bá GitHub Repo, Hugging Face Page, sản phẩm mới hoặc hội thảo trực tuyến của bạn? Hãy kết nối với chúng tôi.

Michal Sutter là một chuyên gia khoa học dữ liệu với bằng Thạc sĩ Khoa học Dữ liệu từ Đại học Padova. Với nền tảng vững chắc về phân tích thống kê, học máy và kỹ thuật dữ liệu, Michal xuất sắc trong việc chuyển đổi các tập dữ liệu phức tạp thành những thông tin chi tiết có giá trị thực tiễn.