上線72小時就垮了：OpenClaw一次更新「背刺」微信龍蝦插件

根據 1M AI News 監測，微信上週末推出的官方 OpenClaw 外掛 ClawBot 上線僅 72 小時，就因 OpenClaw 2026.3.22 版本的一次外掛系統重構而全面失效。

OpenClaw 在這次更新中刪除了原有的統一入口 `openclaw/plugin-sdk`，強制外掛使用細分路徑（如 `openclaw/plugin-sdk/core`）按需加載，並不提供任何兼容過渡方案。官方稱此舉是為了提升啟動速度、降低內存佔用，並封堵舊介面可能被惡意外掛利用的跨包逃逸漏洞。

微信 ClawBot 外掛因程式碼中寫死了舊版路徑，更新後直接報錯「Cannot find module 'openclaw/plugin-sdk'」，無法加載。企業微信、飛書等聊天應用外掛同樣受到影響，OpenClaw 還對這些外掛彈出「WARNING: Dangerous Code Patterns」警告，提示存在環境變數訪問與網路發送組合的潛在憑據收割風險。QQ Bot 外掛暫未受影響，仍可正常使用。

微信方面回應稱會儘快更新修復，目前只有升級到最新版 OpenClaw 的用戶受影響。社區對此事看法分化：有人批評微信不熟悉開源生態的迭代節奏，也有人指出 OpenClaw 的 API 設計本身不夠穩定，通常負責任的做法是先標記舊介面為「已廢棄」，保留過渡期後再刪除。