本周 OpenClaw 社区热点回顾（2026.4.4-4.6）

store

本周 OpenClaw 社区热点回顾（2026.4.4-4.6）

一、Anthropic 政策变更：Claude Code 订阅不再覆盖 OpenClaw

时间：2026-04-04
热度：1090 pts / 826 评论

Anthropic 向用户发送邮件，宣布从 4 月 4 日 12:00 PT 起，Claude 订阅不再覆盖 OpenClaw 及其他第三方 harness 的用量。用户仍可继续使用，但额外调用将按量计费（与订阅分开）。

缓和措施：
- 一次性等额使用额度补偿（截至 4 月 17 日）
- 推出最高 30% 折扣的批量预购包

官方理由：第三方 harness 对系统容量造成过大压力。

社区反应：HN 引发巨量讨论，用户普遍担忧 API 成本上升及平台依赖风险。

案例：某团队原每月 Claude Code   OpenClaw 成本约 500 美元，政策变更后预计增至 800-1200 美元，正在评估迁移方案。

[table] 成本影响估算
| 场景 | 原成本 | 新政策成本 | 涨幅 |
| 小型团队 | 500美元/月 | 800-1200美元/月 | 60-140% |
| 中型团队 | 2000美元/月 | 3000-4500美元/月 | 50-125% |
| 大型团队 | 10000美元/月 | 15000-25000美元/月 | 50-150% |

二、CVE-2026-33579：OpenClaw 权限提升漏洞

时间：2026-04-04
热度：513 pts / 255 评论

NVD 收录 CVE-2026-33579，Reddit r/sysadmin 出现帖子标题"If you're running OpenClaw you probably got hacked"（已存档）。漏洞性质为权限提升。

2026.4.5 安全修复内容：
- plugin-only tool 白名单保留
- /allowlist 写操作需要 owner 权限
- before_tool_call hook 崩溃时 fail-closed
- SSRF 重定向绕过更早拦截

建议：所有生产部署立即升级至 2026.4.5。

三、Anthropic 屏蔽 CLI 调用中提及 OpenClaw 的请求

时间：2026-04-06
热度：5 pts / 2 评论

OpenClaw 维护者 @steipete 在 Twitter 报告 Anthropic 的 CLI 调用会屏蔽提及 "OpenClaw" 的内容。目前反应较小，但与 Anthropic 订阅政策变更一同构成本周平台关系高度紧张的背景。

四、StepFun 3.5 Flash 性价比登顶

时间：2026-04-02
热度：174 pts / 85 评论

uniclaw.ai 公开 OpenClaw 模型性价比竞技场数据，300 场对战结果显示 StepFun 3.5 Flash 在同等任务下成本效益排名第一。

OpenClaw 2026.4.5 新增支持：
- Qwen
- Fireworks AI
- StepFun bundled provider

与社区认可的趋势方向一致。

[table] 本周热点排行
| 排名 | 事件 | 热度 | 影响 |
| 1 | Anthropic 政策变更 | 1090 pts | 成本上升 |
| 2 | CVE-2026-33579 漏洞 | 513 pts | 安全升级 |
| 3 | StepFun 性价比登顶 | 174 pts | 模型选型 |
| 4 | Anthropic 屏蔽 CLI | 5 pts | 平台关系 |

行动建议：

1. 立即升级至 OpenClaw 2026.4.5，修复安全漏洞
2. 评估成本变化，考虑批量预购包降低支出
3. 测试替代模型 StepFun 3.5 Flash 等性价比选项
4. 备份方案准备多平台策略，降低单一依赖

数据来源：HN、NVD、Twitter、uniclaw.ai
整理时间：2026-04-07