OpenClaw 2.0 chega com instalação guiada, interface mais rápida e limite claro para múltiplos usuários
A equipe do OpenClaw anunciou o lançamento do OpenClaw 2.0, atualização que marca o fim de quase sete semanas sem novos envios de código, depois de 106 versões publicadas nos 230 dias anteriores. A nova versão reescreve todo o processo de instalação, reconstrói a interface de controle no navegador, transfere as sessões e transcrições para o banco de dados SQLite e adiciona sessões compartilhadas na nuvem. A documentação, porém, deixa explícito que o sistema é indicado para uso por um único operador ou uma única equipe, e não para produtos com múltiplos clientes compartilhando a mesma infraestrutura, um modelo conhecido como multi-tenant.
A principal mudança está na configuração inicial. O novo setup guiado procura automaticamente por acesso a modelos de inteligência artificial já disponível na máquina do usuário. Ele consegue reaproveitar credenciais verificadas de ferramentas de linha de comando como Codex, ChatGPT e Claude, aceitar uma chave de API, iniciar um login com um provedor ou identificar modelos já instalados em plataformas locais como Ollama e LM Studio. Em seguida, o sistema testa se aquela escolha realmente responde antes de salvar o modelo e a credencial. Para usuários que começam do zero com a OpenAI, o padrão passa a ser o modelo GPT-5.6. No lado do processamento local, a antiga integração com node-llama-cpp foi substituída por um llama-server gerenciado, o modelo Gemma 4 se tornou o padrão do llama.cpp controlado pela memória disponível, e o contexto padrão do llama.cpp foi ampliado para 64 mil tokens, que são as unidades de texto que o modelo consegue analisar de uma só vez.
A interface de controle no navegador deixa de ser complementar e passa a ser a superfície principal de interação. As conversas ficam no centro da tela, enquanto arquivos, aprovações e o trabalho em andamento aparecem ao lado do chat. Em um teste simulado de chat padrão, com um gateway fictício e latência de 50 milissegundos em conexões HTTP/1.1, o número de requisições em JavaScript caiu de 140 para 45 e o tempo de inicialização foi reduzido de aproximadamente 1,6 segundo para 575 milissegundos. A nova interface traz painéis encaixáveis, incluindo um editor de arquivos, um painel de alterações integrado ao Git com status de pull requests e resumos de integração contínua, um painel de navegador com inspeção de elementos e anotação de capturas de tela, além de um terminal web em tela cheia. As limitações são declaradas: o editor de arquivos não cria nem apaga arquivos, o painel de alterações é somente leitura e a criação de pull requests é redirecionada para o GitHub em vez de acontecer dentro do próprio OpenClaw.
As solicitações de aprovação agora aparecem dentro da própria conversa que as originou, com um histórico rolante de 30 dias. Um comando chamado /btw abre uma conversa lateral para perguntas rápidas sem poluir a transcrição principal. As sessões e transcrições migraram para o SQLite, mas o caminho de volta não é simples: antes de fazer rollback para versões mais antigas baseadas em arquivos, a interface de linha de comando atual precisa restaurar arquivos legados arquivados, e sessões criadas depois da migração não aparecerão nas versões anteriores. Por isso, a recomendação é fazer um backup verificado antes de atualizar.
A versão 2.0 também introduz sessões compartilhadas na nuvem, permitindo que uma segunda pessoa entre em um trabalho em andamento ou assuma o controle com o contexto preservado. Proprietários e administradores podem definir se o participante apenas lê, sugere mudanças, trabalha em um rascunho ou participa diretamente. A documentação, no entanto, é direta ao afirmar que esses controles não funcionam como isolamento entre clientes nem como uma fronteira de segurança. O modo anônimo vem desativado por padrão, mantém a conversa apenas na memória do processo e ainda envia as mensagens ao provedor do modelo.
No campo da segurança, o gateway passa a se conectar por padrão apenas à interface de loopback, que é o endereço interno do próprio computador, e a maioria dos canais de chat responde a remetentes desconhecidos em mensagens diretas com um código de pareamento. Um comando de auditoria verifica acesso de entrada, raio de ação das ferramentas, exposição na rede, exposição do controle pelo navegador e listas de permissão de plugins. A escolha do modelo é tratada como a primeira linha de defesa contra ataques de injeção de prompt, técnica em que instruções maliciosas são embutidas no conteúdo para manipular o comportamento do agente. O OpenClaw cita uma arena colaborativa de 2026 com 272 mil ataques distribuídos em 41 cenários com agentes, considerando válido apenas quando o agente executou a ação prejudicial e escondeu o fato do usuário: 0,5% de sucesso contra o Claude Opus 4.5, 1% contra o Sonnet 4.5, 1,3% contra o Haiku 4.5 e 8,5% contra o Gemini 2.5 Pro. A mesma página alerta que atacantes humanos adaptativos ainda ultrapassam 80% de sucesso contra os melhores mecanismos de defesa atuais, de modo que políticas de ferramentas, aprovações de execução e ambientes isolados continuam sendo a camada dura de proteção.
O OpenClaw 2.0 representa, portanto, um avanço expressivo em instalação e experiência de uso, ao mesmo tempo em que mantém uma posição clara sobre seus limites: é uma ferramenta poderosa para um operador ou equipe, mas não foi projetada para hospedar múltiplos clientes em um mesmo gateway, e qualquer expansão nesse sentido exige gateways separados por fronteira de confiança.
