OpenClaw大版本更新：上線ClawHub技能市場，一鍵導入Claude、Codex、Cursor插件

根據 1M AI News 監測，開源 AI Agent 平台 OpenClaw 發布 v2026.3.22 版本。本次更新最核心的變化是上線 ClawHub 技能市場。`openclaw plugins install` 現優先從 ClawHub 查找包，支持技能的搜索、安裝和版本更新全流程。更值得關注的是跨生態兼容：OpenClaw 現可直接發現和導入 Claude、Codex、Cursor 三大平台的插件包，將其技能自動映射為 OpenClaw 格式運行，同時新增 Claude marketplace 註冊解析和 plugin@marketplace 安裝方式。

Web 搜索能力同步擴展，Exa、Tavily、Firecrawl 三大搜索與網頁抓取服務作為內置插件上線，此前需用戶自行配置。模型提供商方面，新增 Anthropic Vertex AI（通過谷歌 Vertex AI 調用 Claude）和 Chutes 提供商，小米 MiMo V2 Pro 和 V2 Omni 入庫，MiniMax 默認模型從 M2.5 升至 M2.7，OpenAI 默認模型切換至 gpt-5.4。沙箱執行環境新增可插拔後端架構，首批提供 SSH 和 OpenShell 兩種後端，不再僅限 Docker。

安全方面修復了一個 Windows 平台漏洞，攻擊者可通過構造的本地媒體輸入觸發 SMB 憑據外泄。新增對 JVM 注入（`MAVEN_OPTS` 等）、glibc 利用（`GLIBC_TUNABLES`）和 .NET 依賴劫持（`DOTNET_ADDITIONAL_DEPS`）的沙箱環境阻斷。插件 SDK 全面重構為 openclaw/plugin-sdk/* 子路徑導入，舊的 openclaw/extension-api 被移除且無兼容墊片。歷史品牌遺留也一並清理：全部 CLAWDBOT_* 和 MOLTBOT_* 環境變量兼容及 .moltbot 狀態目錄自動遷移被移除。