根据 1M AI 新闻 的监测,微信在上周末推出的官方 OpenClaw 插件 ClawBot 上线仅 72 小时后,由于 OpenClaw 2026.3.22 版本的一次插件系统重构,该插件完全失效。
在此次更新中,OpenClaw 删除了原有的统一入口`openclaw/plugin-sdk`,强制插件使用细分路径(如`openclaw/plugin-sdk/core`)进行按需加载,并且没有提供任何兼容的过渡方案。官方表示,这样做是为了提高启动速度、降低内存占用,并防止旧接口可能被恶意插件利用的跨包逃逸漏洞。
由于微信 ClawBot 插件中的代码将旧版本路径写死,更新后直接报错「Cannot find module 'openclaw/plugin-sdk'」,导致无法加载。企业微信、飞书等聊天应用插件也受到影响,OpenClaw 还对这些插件弹出「WARNING: Dangerous Code Patterns」的警告,指出存在环境变量访问与网络发送组合的潜在凭据盗取风险。QQ Bot 插件目前尚未受到影响,仍可正常使用。
微信方面表示将尽快发布更新修复,目前仅影响升级到最新版 OpenClaw 的用户。社区对此事持不同看法:一些人批评微信不熟悉开源生态的迭代速度,另一些人指出 OpenClaw 的 API 设计本身不够稳定,通常负责任的做法是先将旧接口标记为「已弃用」,在保留过渡期之后再进行删除。
