OpenClaw 2026.4.12 릴리즈 노트 분석 - Active Memory, 플러그인 로딩 보안, LM Studio 로컬 모델

OpenClaw 2026.4.12가 2026년 4월 13일 출시됐다. 이번 릴리즈는 Active Memory 플러그인 신규 도입, 플러그인 로딩 보안 강화, LM Studio 로컬 모델 지원, 그리고 Dreaming 안정성 대폭 개선이 핵심이다.

핵심 3가지

Active Memory 플러그인: 메인 답변 직전에 전용 메모리 서브에이전트를 실행해 관련 선호, 컨텍스트, 과거 내용을 자동으로 끌어온다. 수동으로 "이거 기억해" 같은 말 없이도 누적된 기억이 자동 반영된다.
플러그인 로딩 보안: CLI/provider/채널 활성화를 매니페스트에 선언된 항목으로만 제한해 기동 시 불필요한 플러그인 런타임 로딩을 원천 차단했다.
LM Studio 로컬 모델: LM Studio 번들 프로바이더가 추가됐다. 온보딩, 런타임 모델 검색, 스트림 프리로드, 메모리 검색 임베딩까지 로컬/셀프호스팅 OpenAI 호환 모델을 바로 쓸 수 있다.

 

신규 기능

Active Memory 플러그인

메인 답변 직전에 별도 메모리 서브에이전트가 실행돼 관련 기억을 자동으로 주입한다. 메시지/최근/전체 컨텍스트 모드 설정 가능하고, /verbose로 실시간 확인, 프롬프트/thinking 수준 커스터마이즈, 디버깅용 트랜스크립트 저장까지 지원한다.

LM Studio 로컬 모델 프로바이더

LM Studio가 번들 프로바이더로 내장됐다. 런타임에 사용 가능한 모델을 자동 검색하고, 메모리 검색용 임베딩도 로컬로 처리한다. 셀프호스팅 OpenAI 호환 모델이라면 models.providers.*.request.allowPrivateNetwork 설정으로 사설 네트워크 엔드포인트도 허용 가능하다.

Codex 번들 프로바이더

codex/gpt-* 모델이 Codex 전용 인증, 네이티브 스레드, 모델 검색, 컴팩션을 사용하는 별도 경로로 분리됐다. openai/gpt-*는 기존 OpenAI 프로바이더 경로 유지.

macOS Talk 모드: MLX 로컬 음성

실험적 MLX 음성 프로바이더가 추가됐다. 명시적 프로바이더 선택, 로컬 발화 재생, 인터럽션 처리, 시스템 음성 폴백 순으로 동작한다.

Gateway commands.list RPC

원격 게이트웨이 클라이언트가 commands.list RPC로 런타임 네이티브/텍스트/스킬/플러그인 커맨드를 검색할 수 있다. 이제 Discord 컴포저에서 게이트웨이 슬래시 커맨드 카탈로그가 실시간으로 로드된다.

기타

Convex 기반 Telegram 자격증명 풀링, Matrix MSC4357 라이브 마커(타이핑 애니메이션), Multipass VM QA 러너, exec-policy CLI(show/preset/set) 명령 추가.

 

보안 패치

busybox/toybox 안전 바이너리 제거

busybox와 toybox가 인터프리터 유사 안전 바이너리 목록에서 제거됐다. 이를 통한 명령 실행 우회 경로가 차단된다.

빈 승인자 목록 권한 부여 차단

Approval 설정에서 승인자 목록이 비어 있을 때 자동으로 명시적 승인 권한이 부여되던 버그를 수정했다.

셸 래퍼 탐지 강화 + env-argv 주입 차단

셸 래퍼 감지 범위를 넓히고 환경변수 argv 주입 방식의 셸 인젝션을 차단했다.

게이트웨이 기본 자격증명 플레이스홀더 차단

.env.example에 실려있던 예시 자격증명을 공백으로 바꾸고, 복사된 플레이스홀더 토큰이 그대로 설정돼 있으면 게이트웨이 기동 자체를 막는다. 알려진 기본 시크릿으로 운영하는 사고를 원천 방지한다.

 

주요 버그 수정

플러그인 로딩

CLI/provider/채널 활성화를 매니페스트 선언 항목으로 제한해 기동, 커맨드 검색, 런타임 활성화 시 관계없는 플러그인 런타임이 로드되지 않는다.

Dreaming 안정성

관리형 heartbeat 이벤트 중복 소비 차단, light-sleep 신뢰도 계산 오류 수정(confidence 0.00 이슈), dreaming 자체 내러티브 재흡수 방지, 다이어리 타임스탬프에 로컬 타임존 적용, 오래된 세션 아티팩트 정리 강화.

Active Memory recall

mx-claw 같은 래퍼 채널에서 recall이 올바른 채널에 붙도록 수정, 어휘적 폴백 랭킹 개선, 하이브리드 검색에서 어휘 부스트 격리.

메모리 QMD

기본 QMD recall을 search 방식으로 변경해 예측 가능성 향상, 레거시 소문자 루트 메모리 파일이 중복 컬렉션으로 등록되는 문제 수정, Unicode 슬러그 처리 개선.

게이트웨이 WebSocket 킵얼라이브

WebSocket 틱 브로드캐스트를 droppable로 표시하지 않도록 수정해 장시간 작업 중 tick timeout 자기 단절 문제를 해결했다.

에이전트 큐잉

실행 중에 도착한 팔로업 메시지가 다음 프롬프트로 올바르게 이월돼 더 이상 조용히 드롭되지 않는다.

기타

openclaw update 후 stale 청크 import 실패 수정, WhatsApp 미디어 전송 드롭 수정, Telegram 승인 버튼 데드락 수정, Matrix requireMention 비OpenClaw 클라이언트 대응, iMessage watch.subscribe 재시도 개선, Windows 번들 의존성 복구.

 

업그레이드

npm update -g openclaw
# 또는
openclaw update

 

요약

분류	핵심
신규 기능	Active Memory, LM Studio, Codex 프로바이더, MLX 음성, commands.list RPC
보안 패치	busybox 제거, 빈 승인자 목록 차단, 셸 주입 차단, 기본 자격증명 차단
안정성	Dreaming 전반, Active Memory recall, 게이트웨이 WebSocket, 에이전트 큐잉
플러그인	매니페스트 선언 항목으로 활성화 제한, 불필요한 로딩 원천 차단

---

📎 릴리즈 원문

Release openclaw 2026.4.12 · openclaw/openclaw