OpenClaw メジャーアップデート： ClawHub スキルマーケットをリリース。 Claude、Codex、Cursor プラグインをワンクリックでインポート

1M AI ニュースによると、オープンソース AI エージェントプラットフォーム OpenClaw が v2026.3.22 をリリースしました。 今回のアップデートで最も重要な変更点は ClawHub スキルマーケットのローンチです。`openclaw plugins install` は現在、まず ClawHub からパッケージを検索するようになり、スキルの検索、インストール、バージョン更新のフルプロセスをサポートしています。さらに注目すべき点は、エコシステム間の互換性が強化されたことです。OpenClaw は現在、Claude、Codex、Cursor といった主要プラットフォームのプラグインパッケージを直接検出してインポートできるようになりました。これにより、それらのスキルを OpenClaw 形式で自動マッピングして実行することが可能となり、同時に Claude マーケットプレイスの登録解析と plugin@marketplace インストール方法が追加されました。

Web 検索機能も拡張され、Exa、Tavily、Firecrawl の 3 つの検索およびウェブクローリングサービスが組み込みプラグインとして追加されました。これまではユーザーが手動で設定する必要がありました。モデルプロバイダー側では、Anthropic Vertex AI（Google Vertex AI を介して Claude を呼び出す）、Chutes プロバイダーが新たに追加され、Xiaomi MiMo V2 Pro と V2 Omni が取り込まれ、MiniMax のデフォルトモデルは M2.5 から M2.7 に昇格し、OpenAI のデフォルトモデルが gpt-5.4 に変更されました。サンドボックス実行環境にはプラグイン可能なバックエンドアーキテクチャが追加され、最初のバッチとして SSH と OpenShell の 2 種類のバックエンドが提供され、もはや Docker に限定されません。

セキュリティ面では、Windows プラットフォームの脆弱性が修正され、攻撃者が作成したローカルメディア入力によって SMB 資格情報が漏洩する可能性がありました。さらに、JVM インジェクション（`MAVEN_OPTS` など）、glibc 悪用（`GLIBC_TUNABLES`）、.NET 依存関係のハイジャック（`DOTNET_ADDITIONAL_DEPS`）によるサンドボックス環境のブロックが追加されました。プラグイン SDK は完全に再構築され、`openclaw/plugin-sdk/*` のサブパスインポートとなり、古い `openclaw/extension-api` は削除され、互換性のプロキシも提供されていません。歴史的なブランドの遺物も一掃されました：すべての CLAWDBOT_* および MOLTBOT_* 環境変数の互換性と、.moltbot ステータスディレクトリの自動移行が削除されました。