OpenClaw が 2.0 を公開、セットアップ支援と高速化を強化

OpenClaw チームが OpenClaw 2.0 をリリースしました。直近の 230 日間で 106 回の更新が行われた後、約 7 週間にわたって大きな変更はありませんでした。今回のアップデートではインストール手順を再構築し、ブラウザベースのコントロール UI を刷新しています。また、セッションとトランスクリプトを SQLite に移行し、クラウド間での共有セッション機能も追加されました。

実運用は可能でしょうか？

単一オペレーターや単一チームによる展開であれば問題ありませんが、マルチテナント製品向けには対応していません。

すでに持っている認証情報からセットアップを開始

ガイド付きセットアップでは、マシン上に既に存在する AI アクセス権限を自動的に検出します。検証済みの Codex、ChatGPT、Claude の CLI 認証情報を再利用したり、API キーを入力したり、プロバイダーのサインインを実行したり、インストール済みの Ollama や LM Studio のモデルを検出したりできます。その後、選択したモデルが実際に回答できることを確認してから、そのモデルと認証情報を保存します。

新規の OpenAI 設定ではデフォルトで GPT-5.6 が使用されます。ローカル環境については、node-llama-cpp から管理された llama-server へ移行し、Gemma 4 を RAM 制限付きの llama.cpp デフォルトモデルに採用しました。また、llama.cpp のコンテキストサイズを従来の設定から 64K に引き上げました。

ブラウザアプリがメインインターフェースに

再構築されたコントロール UI では、チャットを中心に据え、その横にファイル管理、承認フロー、リアルタイム作業の表示を配置しています。模擬的なデフォルトチャットテスト（モックされた Gateway と 50 ms の HTTP/1.1 レイテンシ条件下）では、JavaScript リクエスト数が 140 から 45 に減少し、起動時間も約 1.6 秒から 575 ms に短縮されました。

ドッキングされたパネルには、ワークスペース用ファイルエディタ、Git ベースの変更履歴パネル（プルリクエストの状態と CI 要約を表示）、要素の検査やスクリーンショットへの注釈付けが可能なブラウザパネル、そして全画面表示可能な Web ターミナルが含まれています。ただし制限事項は明確に示されています：ファイルエディタでは新規作成や削除はできず、変更履歴パネルは読み取り専用です。また「Create PR」機能は OpenClaw 内で直接送信するのではなく、GitHub へ引き渡す仕組みとなっています。承認リクエストは、それをトリガーした会話内に表示され、過去 30 日間の履歴がローリング形式で保持されます。

/ btw コマンドを使用するとサイドコンバーステーションが開き、簡単な質問でもメインの記録を汚染することなく済みます。

ストレージは SQLite へ移行されましたが、ダウングレードにはコストがかかります

セッションと会話履歴は現在 SQLite に保存されています。古いファイルベース版へのロールバックを行う場合、現在の CLI でアーカイブされた旧形式のコンバーステーションアートを復元する必要があり、移行後に作成されたセッションは旧バージョンでは表示されません。アップグレード前には必ず検証済みのバックアップを取得してください。

マルチプレイヤー機能：明確な制限付き

共有クラウドセッションにより、もう一人のユーザーがライブ作業に参加したり、文脈を維持したまま引き継いだりできます。オーナーや管理者は、他者が「閲覧のみ」「変更提案」「ドラフト編集」「直接参加」のいずれの権限を持つかを選択可能です。ドキュメントでは明確に、「これらの制御機能はテナント分離でもセキュリティ境界でもない」と注意喚起されています。

インコグニトモードはデフォルトでオフになっており、会話はプロセスメモリ内に保持されますが、それでもモデルプロバイダへメッセージは送信されます。

展開前に見直すべきセキュリティ体制

ゲートウェイはデフォルトでループバックにバインドされ、ほとんどのチャネルでは不明な DM 送信者に対してペアリングコードを返します。OpenClaw のセキュリティ監査では、インバウンドアクセス、ツールの影響範囲（ブラスト半径）、ネットワークの露出度、ブラウザ制御の露出度、およびプラグインのホワイトリストがチェックされます。

プロンプト攻撃に対する最初の防御策としてモデル選択が重視されています。OpenClaw は 2026 年に集計された、41 のエージェントシナリオにわたる 27 万 2,000 件の攻撃を分析したデータを紹介しています。評価は「有害なアクションを実行し、かつユーザーから隠蔽できた場合」のみに行われました。その結果、Claude Opus 4.5 では成功率が 0.5%、Sonnet 4.5 で 1.0%、Haiku 4.5 で 1.3%、Gemini 2.5 Pro で 8.5% でした。ただし、同ページでは適応的な人間による攻撃者が最先端の防御策に対しても依然として 80% 以上の成功率を維持している可能性があると警告しています。そのため、ツールポリシーの実施、実行承認プロセス、サンドボックス化といった厳格な強制層が不可欠です。

インタラクティブ解説

主なポイント

• バージョン v2026.8.1 には、933 人のコントリビューターによる 16,000 以上のプルリクエストが含まれており、これは OpenClaw の過去のマージ履歴全体の約半分にあたります。
• ガイド付きセットアップでは、既存のサブスクリプションや API キー、ローカルモデルを再利用し、保存前にモデルが正常に動作するか検証されます。
• 再構築されたコントロール UI により、テスト環境の起動時間が約 1.6 秒から 575 ミリ秒に短縮され、JavaScript のリクエスト数も 140 から 45 に削減されました。
• クラウドセッションの共有機能によりリアルタイムのマルチプレイヤー対応が可能になりましたが、ドキュメントではこれはセキュリティ境界にはならないと明記されています。

本記事は MarkTechPost にて公開された「OpenClaw 2.0 のリリース：ガイド付きモデル設定、575 ms のコントロール UI 起動、ゲートウェイごとの 1 つの信頼境界」の内容に基づいています。