OpenClaw brengt versie 2.0 uit met 16.000 pull requests van 933 bijdragers

OpenClaw 2.0 is uit: de zelf-hostbare AI-agent kreeg in een enkele release ruim 16.000 pull requests van 933 bijdragers, meldt de OpenClaw Foundation, en raakt installatie, geheugen, skills en beveiliging.

Dit is geen patch die je even op vrijdagmiddag doorzet. In deze ene release, getagd als v2026.8.1, zit ongeveer de helft van alle pull requests die ooit in OpenClaw zijn samengevoegd, na zeven weken stilte bij een project dat daarvoor 106 releases in 230 dagen uitbracht. Draai je de agent zelf op een server, of huur je hem beheerd zoals bij Cloudways, dat OpenClaw als beheerde agent op DigitalOcean-servers verhuurt vanaf 4,99 dollar per maand, dan verhuizen je sessies naar SQLite, verdwijnen er twee onderdelen uit je configuratie en gaan er drie gedragingen vanzelf aan.

Het project begon met het versimpelen van de installatie en het herbouwen van de browser-app, en trok die opruiming daarna door de rest van OpenClaw heen. Een eerste installatie start nu bij wat er al op de machine staat: bestaande ChatGPT- of Claude-abonnementen, API-sleutels en lokale modellen. De rest van de configuratie is uit de setup gehaald, zodat je je agent afmaakt door ertegen te praten. Gedeelde cloudsessies maken er bovendien een meerpersoonsomgeving van, waarin je een collega in lopend werk haalt zonder de context kwijt te raken.

Drie gedragingen die standaard aangaan

Voor wie al draait zit het echte werk in de nieuwe standaardinstellingen. Actief geheugen haalt op persoonlijke installaties begrensde context uit eerdere privegesprekken van dezelfde agent op; groepen en kanalen blijven uitgesloten. Grounded dreaming consolideert geheugen op de achtergrond met een model, houdt daar een Dream Diary van bij en promoveert materiaal naar langetermijngeheugen. Automatisch zelflerend gedrag legt herbruikbare lessen vast en past nieuwe of Workshop-eigen skills toe zodra de scanner ze goedkeurt; skills die je zelf schreef blijven wachten op je akkoord.

Alle drie zijn uit te zetten, maar dat moet je bewust doen. Gesprekken lopen voortaan ook door over stilteperiodes en dagovergangen heen als je geen resetbeleid hebt ingesteld, en OpenClaw schaalt zijn standaard-gelijktijdigheid mee met je processor, tussen acht en zestien gelijktijdige runs.

Twee brekende wijzigingen en een deadline van morgen

De gebundelde OpenProse-plugin en het /prose-commando zijn verwijderd. Met openclaw doctor --fix ruim je de achtergebleven configuratie op; je bestaande .prose-bestanden blijven staan. Datzelfde commando migreert modelverwijzingen naar codex/* en openai-codex/* naar openai/*, inclusief opgeslagen sessies en automatiseringsroutes.

Bouw of gebruik je externe plugins, dan is 1 september de datum om te noteren: vanaf dan geldt de verwijderpoort voor de oude plugin-SDK-subpaden. Negen aanbieders zijn daarnaast losse officiele pakketten geworden, waaronder Mistral, ComfyUI, BytePlus en Xiaomi, aangevuld met Cohere, Meta, DuckDuckGo-zoeken, Voyage-embeddings en iMessage. Mist er een na de upgrade, dan herstelt openclaw update repair of openclaw doctor --fix dat.

De terugweg loopt via een back-up

Sessies en transcripten staan nu in SQLite. De update-documentatie schrijft voor dat je vooraf een geverifieerde back-up maakt met openclaw backup create --verify, en wie later terug wil naar een oudere, bestandsgebaseerde release moet eerst de Gateway stoppen en openclaw doctor --session-sqlite restore --session-sqlite-all-agents draaien. Sessies die na de migratie zijn ontstaan bestaan alleen in SQLite en blijven voor de oude runtime onzichtbaar. Dat back-uparchief bevat inloggegevens, authenticatieprofielen en kanaalstatus, dus bewaar het met dezelfde rechten als je live-installatie.

Wat de nieuwe beveiligingsknoppen wel en niet zijn

Er zit serieus werk in. Je agent kan een inloggegeven opvragen via een gemaskeerde prompt, zonder dat de waarde in het gesprek of in de modelcontext belandt. Er is een optionele 1Password-koppeling met goedkeuring per secret. Sessies krijgen expliciete rechtenmodi, met bestandstoegang die vastzit aan de vastgelegde werkmap. Voor je een plugin installeert zie je eerst de rechten, de bron, de versie en het exacte artefact, en een willekeurige uitvoerbare bron vraagt om --force. De setup zoekt bovendien bestaande AI-inloggegevens op je machine en controleert per keuze of die een verzoek daadwerkelijk kan uitvoeren voordat hij hem opslaat.

Lees wel wat er niet staat. De nieuwe teamrollen heten in de release-aantekeningen samenwerkingscontroles, geen isolatie tegen vijandige gebruikers: je houdt er collega's mee op hun eigen terrein, geen aanvallers. Incognito-gesprekken houden hun transcript in het geheugen van de Gateway tot een herstart, maar de modelaanbieder krijgt elk bericht nog steeds, en diagnostische logs en schrijfacties van tools gedragen zich zoals ze deden. Dat onderscheid is niet academisch. In januari waren tienduizenden OpenClaw-installaties via passieve scans bereikbaar, twee maanden later honderdduizenden.

Waar dit het project neerzet

De hype rond OpenClaw is intussen weggeebd. Techzine ziet de adoptie sinds maart 2026 afvlakken en telt 388.000 GitHub-sterren tegenover 239.000 voor Hermes Agent van Nous Research, terwijl OpenAI en Anthropic met Custom GPTs en Claude Skills dezelfde mogelijkheden goedkoper en makkelijker aanbieden. Oprichter Peter Steinberger werkt zelf inmiddels bij OpenAI; het project staat onder de OpenClaw Foundation, een Amerikaanse non-profit met Dave Morin als voorzitter.

Zo bekeken is 2.0 geen poging om die twee te verslaan op gemak. Het is een consolidatie van het enige wat ze niet leveren: een agent die op je eigen machine draait, onder je eigen modelsleutels, in een veld waar ook Andrew Ng met OpenWorker een open-source AI-collega volledig lokaal laat draaien zonder abonnement. Daarmee verschuift de upgrade van een technische naar een beheerbeslissing. Wie de agent productief inzet, krijgt rechtenmodi, gemaskeerde secrets en herstelbare back-ups die er eerder niet waren, en betaalt daarvoor met een migratie die je in een keer goed moet doen. Wie hem nog draait als los experiment op een VPS die niemand bijhoudt, krijgt vooral de bevestiging dat "hij doet het nog" geen beheerplan is.