Персональный AI-агент обычно живёт внутри одного диалога: вы открыли чат, поставили задачу, получили ответ и закрыли окно. Всё, что агент успел сделать, остаётся в этой сессии, а для следующей задачи приходится заново объяснять контекст, права и окружение.

Релиз OpenClaw 2.0 (версия v2026.8.1) меняет эту модель. Агент получает постоянную рабочую среду: задачи можно переносить на другие машины, за работой субагентов наблюдать в реальном времени, а повторяющимся автоматизациям один раз выдавать точечное разрешение. Разберём, из чего складывается эта среда и что она меняет на практике.

Агент перестаёт быть чатом и получает рабочую среду

OpenClaw — это среда для запуска персонального агента, который работает через шлюз (Gateway) и подключается к разным каналам: мессенджерам, терминалу, веб-интерфейсу. До этого релиза продукт развивался как удобный способ общаться с агентом и давать ему инструменты. Версия 2.0 добавляет то, чего не хватало для длительной автономной работы: перенос задач, наблюдение, память, разрешения и автоматизации.

Обновление затрагивает почти все части продукта — установку, сообщения, память, навыки, модели, автоматизации, браузер и нативные приложения. Но главное изменение не в списке функций, а в том, как они складываются в единый контур.

Инсайт: архитектура выстраивается в цепочку — долгоживущая сессия, рабочая область, субагенты, воркеры, разрешения, учётные данные, автоматизации и панели. Это уже не «чат с инструментами», а операционная среда для постоянно работающего агента.

Работа уходит с основной машины на воркеры и сопряжённые устройства

Раньше задача агента выполнялась на той машине, где запущен OpenClaw. Теперь работу можно вынести на облачного воркера или на сопряжённый компьютер. Облачный воркер — это отдельная машина с настроенным профилем и средой OpenClaw, на которой агент запускает сессию в выбранном репозитории, а позже возвращает её на основную машину.

Сопряжённый компьютер работает иначе: он выполняет полный ход агента, используя проверенный пакет, который поставляет сам OpenClaw, а не тот код, что случайно оказался установлен на устройстве. Это два разных пути с разными требованиями. Облачному воркеру нужен настроенный профиль и среда выполнения, а сопряжённому компьютеру — совместимые версии, согласие владельца, свободные ресурсы и поддержка запрошенных команд.

Вместе с переносом задач переносится и рабочая область. Агент продолжает работать с теми же файлами и состоянием, но уже на другой машине. Есть и граница: переносимый пакет не включает встроенный терминальный модуль целевой машины, поэтому задачи, которым нужен по-настоящему интерактивный терминал, остаются за пределами этого пути.

За работой агента теперь можно наблюдать в реальном времени

Когда агент работает долго, важно видеть не только финальный ответ, но и то, что происходит прямо сейчас. В релизе вызовы инструментов наглядно связываются с их результатами, изменения файлов показываются наглядно, а на больших экранах фоновые задачи отображаются рядом с диалогом вместе с прошедшим временем и последней активностью.

Субагенты — дочерние агенты, которым основная сессия делегирует отдельные подзадачи, — тоже стали видимыми. Их активность и статистика изменений файлов появляются в списке фоновых задач, а в интерфейсе можно открыть детали конкретного субагента. Это важно, потому что раньше параллельная работа оставалась в основном невидимой.

Поверх этого появились интерактивные виджеты и панели. Виджеты, которые создаёт сам агент, отображаются прямо в нативных приложениях на iOS, Android, macOS и Linux, а панели сессий связывают карточки задач с живым состоянием работы. Оператор видит не только результат, но и процесс.

Секреты и разрешения перестают попадать в контекст модели

Одна из самых чувствительных проблем агентов — учётные данные. Если агент запрашивает пароль или ключ, этот секрет обычно проходит через текст запроса и попадает в контекст модели, а значит, может оказаться в логах и истории. В OpenClaw 2.0 появился локальный Secret Store, который разделяет защищённые значения и значения, доступные агенту.

Защищённые учётные данные можно передавать в одобренный HTTPS-запрос через шлюз, не показывая их модели. Поддерживаются маскированные запросы, ссылки на Vault или 1Password и подстановка, привязанная к конкретному адресату. Значения, доступные агенту, — это отдельное разрешение, и команда, которая их получает, по-прежнему может их вывести или передать дальше.

Рядом с секретами появились точечные разрешения для автоматизаций. Повторяющейся автоматизации можно один раз выдать ограниченное постоянное разрешение, привязанное к конкретной команде и рабочей папке. Раньше каждое срабатывание требовало нового подтверждения, что делало регулярные задачи неудобными.

Важно: Secret Store не шифрует значения на диске и полагается на права файловой системы каталога состояния OpenClaw. Подстановка, привязанная к адресату, работает только для HTTPS-команд через шлюз, а сырые сокеты, контейнеры и удалённые узлы остаются за пределами этого пути.

Память и самообучение делают агента долгоживущим

Постоянная среда невозможна без памяти. В релизе появился поиск по предыдущим разговорам: полный текстовый поиск по прошлым сессиям позволяет вернуться к тому, что агент уже делал. Active Memory — механизм активной памяти — умеет подтягивать контекст из других личных разговоров того же агента, включая то, что было важно непосредственно перед сбросом сессии.

Память ограничена границами одного агента: группы, каналы, общие псевдонимы, другие агенты и удалённая история в неё не попадают. Это принципиально — агент вспоминает только свои личные разговоры, а не чужие данные.

Дальше идут фоновые механизмы. Наблюдения агента могут сводиться в файл MEMORY.md, постоянные указания — в USER.md, а проектные воспоминания остаются привязанными к своему проекту. Самообучение включено по умолчанию: существенная работа и устойчивые исправления превращаются в предложения по улучшению навыков, которые владелец может принять или отклонить.

Для повторяющихся проверок появилась команда /loop. Владелец может превратить текущий разговор в цикл или напоминание, которое при запуске проверяет небольшой объём недавнего контекста и возвращает один итоговый ответ в тот же чат. Каждый запуск начинается как свежий, а не продолжает исходный диалог.

Что это меняет на практике

Собранные вместе, эти возможности дают новый сценарий работы. Можно запустить длительный процесс, передать его отдельному воркеру, выдать агенту ограниченные постоянные разрешения, наблюдать за субагентами и вернуться к той же рабочей среде позже. Агент перестаёт быть одноразовым помощником и становится постоянным сотрудником с рабочей областью, памятью и понятными границами.

Для команды это означает, что агент может вести несколько параллельных задач, часть из которых выполняется на других машинах, а человек видит ход работы и вмешивается только там, где нужно подтверждение. Для одиночного пользователя — что агент помнит контекст между сессиями и может сам напоминать о регулярных проверках.

Где пока остаются границы

Среда стала заметно сложнее, и это главная цена. Каждый слой — воркеры, разрешения, секреты, память — требует осознанной настройки. Неправильно выданное постоянное разрешение или слишком широкая рабочая область расширяют зону ошибки быстрее, чем возможности агента.

Есть и технические границы. Переносимый пакет воркера не включает встроенный терминал целевой машины, поэтому интерактивные терминальные задачи остаются на основной машине. Secret Store не шифрует значения на диске, а подстановка секретов работает только для HTTPS-команд через шлюз. Память ограничена личными разговорами одного агента и не распространяется на общие каналы.

Наконец, самообучение и автоматическая память требуют контроля. Агент предлагает улучшения навыков, но владелец должен их проверять, иначе в постоянную память попадут временные или неверные выводы.

С чего начать проверку

OpenClaw 2.0 стоит пробовать тем, кто уже держит агента в постоянной работе: ведёт несколько проектов, запускает регулярные задачи или делегирует подзадачи. Если агент нужен только для коротких вопросов в чате, вся эта среда окажется избыточной.

Для проверки возьмите один повторяющийся процесс. Сначала настройте память и убедитесь, что агент подтягивает нужный контекст. Затем вынесите одну задачу на воркера и посмотрите, как наблюдение показывает её ход. В конце выдайте одно точечное постоянное разрешение для автоматизации и проверьте, что оно не расширяет доступ за пределы задуманного.

Постоянная среда начинается с границ

OpenClaw 2.0 — это шаг от «чата с инструментами» к операционной среде для постоянно работающего агента. Воркеры, субагенты, память, секреты и автоматизации складываются в контур, в котором агент может работать долго и автономно, а человек — наблюдать и контролировать.

Но среда не принимает решения за владельца. Начинать стоит с границ: какие данные доступны, что можно изменить, какую задачу безопасно вынести на другую машину и где человек обязан остановить выполнение. Когда эти ответы зафиксированы, постоянная рабочая среда становится управляемой. Без них она останется впечатляющей демонстрацией, которой рано доверять реальную работу.

Ссылки

Ссылки

По теме

По теме