HiClaw v1.1.0 新增了 11 项功能修复了 18 个 Bug特别感谢 xcaspar, johnlanni, vincent067,cr72589,max-wc,Jingze,YuFeng,luoxiner,googs1025等9位贡献者。一、新增功能Kubernetes 原生架构HiClaw 可运行在 Kubernetes 原生控制平面之上。hiclaw-controller取代了旧版单容器模式采用标准的 Controller-Reconciler 架构内嵌轻量级 kube-apiserver kine 存储 CRD 数据Controller 将 Worker/Team/Manager/Human CR 协调为容器、Matrix 房间和网关路由。在 Embedded 模式下hiclaw-controller容器 独立hiclaw-manager容器无需外部 Kubernetes 集群。对于企业级部署同一 Controller 可通过官方 Helm Charthelm/hiclaw/运行在真正的 Kubernetes 集群中支持 Leader Election 高可用、RBAC、PVC 持久化存储以及 Pod 模板叠加。Hermes Worker 运行时HiClaw 支持将hermes-agent作为一等公民的 Worker 运行时用于自主编程任务。Hermes Worker 具备完整的自主编程 Agent 能力终端沙箱执行、多文件代码生成、调试、视觉分析以及原生mautrixMatrix 集成 — 全部运行在隔离容器中。与处理对话和工具调用的 agentNode.js和 QwenPawPython运行时不同Hermes 是一个自主编程 Agent可以独立规划、执行和迭代复杂的软件任务。安装器提供三种运行时的交互式选择Worker 可原地切换运行时hiclaw update worker --runtime hermes容器重建Matrix 账号、房间、凭据和 MinIO 数据保留。同时支持多 Agent 协作 — Hermes Worker 可以与 agent 和 QwenPaw Worker 一起参与团队项目支持跨运行时m.mentions消息投递和无人值守的 YOLO 模式自主执行。企业级 Kubernetes 部署Helm ChartHiClaw 提供生产级 Helm Chart用于在 Kubernetes 集群上部署 HiClaw。Chart 将 TuwunelMatrix 服务器、MinIO对象存储、Element WebIM 客户端和 hiclaw-controller 部署为独立的 Deployment/StatefulSet配备完整的 Service、RBAC 和 Secret 资源。关键企业特性Leader Election高可用Controller 支持多副本部署基于 Lease 的 Leader Election 确保同一时间只有一个实例执行协调故障时自动切换。Agent Pod 模板通过 ConfigMap 叠加向 Agent Pod 注入集群特定配置nodeSelector、tolerations、imagePullSecrets、annotations、sysctls无需修改 Controller 代码。多租户支持可插拔凭证提供者 Sidecarhiclaw-credential-provider对接网关和存储后端。CRD 中的 per-workeraccessEntries限定对象存储路径支持租户隔离。CRD 化资源管理kubectl/hiclawCLI 可互换操作 — Worker、Team、Human、Manager 均为标准 CRD支持短名称wk、tm、hm、mgrkubectl get workers可直接使用。可插拔网关与存储 ProviderController 现在通过 Provider 接口委托网关Higress和存储MinIO/OSS操作新增hiclaw-credential-providerSidecar 负责 STS Token 签发、密钥轮转和 per-worker 访问策略执行。可对接阿里云 OSS、AWS S3 或任意 S3 兼容后端无需修改 Controller 代码。多容器架构Manager 镜像不再打包 Higress、Tuwunel、MinIO 和 Element Web。基础设施服务专属于hiclaw-embedded镜像Controller 容器Manager 是轻量级的纯 Agent 容器减小约 1.7 GB。这实现了独立扩缩容、重启隔离和清晰的职责分离。OpenClaw 2026.4.x 升级 镜像瘦身 1.7 GB内置 OpenClaw 引擎升级至hiclaw-2026.4.14带来 Matrix 私有网络安全修复、结构化 Matrix 调试日志HICLAW_MATRIX_DEBUG1以及网关 Control UI 端口统一。openclaw-base基础镜像从higress/all-in-one~1.79 GB重置为higress/ubuntu:24.04~103 MB所有下游镜像manager、worker、copaw-worker、hermes-worker缩减约 1.7 GB。关键兼容性修复包括设置gateway.bind lan以支持跨容器访问、autoJoin always确保 Matrix 房间可靠加入、dangerouslyAllowPrivateNetwork true适配内嵌 homeserver 的 FQDN-over-loopback 方案。省时迁移从 v1.0.9 升级时会自动将workers-registry.json数据迁移为 CRD 资源。Worker 的运行时、模型、技能、MCP Server 和团队成员关系全部保留。Controller 在首次启动时检测旧版状态并创建对应的 Worker/Team CR。Controller 容器内置 HiClaw CLI支持免认证直连资源管理预装 CLI 并自动认证在 Controller 容器内。管理员可通过docker exec -it hiclaw-controller hiclaw get workers直接查询或管理资源无需通过 Manager Agent。支持create、get、update、delete、apply、worker wake/sleep/status、status、version等命令。Worker CRD 支持 spec.state 生命周期管理Worker CRD 现在支持spec.state: running | stopped。设置state: stopped或hiclaw worker sleep优雅停止容器并保留所有状态设置state: running或hiclaw worker wake重新启动。Manager 使用此机制实现空闲自动休眠和按需唤醒。首次启动欢迎提示全新安装后自动向管理员私信发送欢迎/引导提示即使在 Embedded 模式下也能正常工作。Controller 在发送前同时验证 Matrix 房间成员身份和 LLM 认证就绪状态端到端探测确保 Manager 不会收到无法回复的消息。安装脚本会等待欢迎消息发送完成提供流畅的首次使用体验。安装器改进交互式 Hermes 运行时选择、密钥输入脱敏显示、版本选择、卸载子命令hiclaw-install.sh uninstall、embedded 镜像缺失时快速失败不再静默回退到已失效的旧架构路径。二、Bug 修复修复 Controller 每 5 分钟协调周期轮转 Matrix 访问令牌和网关密钥导致 Agent 网关重启和在途消息丢失。令牌现在跨协调周期持久化复用。修复 YOLO 模式未能跨 Controller→Manager 边界传播Embedded 模式导致多 Worker 项目创建卡在等待不可达的管理员确认。修复hiclaw create worker/hiclaw apply worker忽略管理员安装时设定的默认模型HICLAW_DEFAULT_MODEL所有新建 Worker 静默使用qwen3.5-plus。修复HICLAW_DEFAULT_WORKER_RUNTIME实际不生效 — CRD schema 层级默认值导致 API Server 在 Controller 看到空值之前就填充了spec.runtimeopenclaw。移除 CRD 默认值并引入正确的环境变量回退解析。修复 CoPaw Manager 创建 Worker 后 DM 回复阻塞超过 5 分钟。CoPaw 现在使用--no-wait 心跳延迟处理实现可靠的确认回复。修复 Hermes Worker 未加入 Matrix 房间 — Controller 现在在创建房间后执行服务端JoinRoom不再依赖运行时的自动接受邀请行为。修复hiclaw apply worker --zip忽略manifest.json中的 Worker 运行时始终默认为openclaw。修复 Controller 重启时 AI 路由allowedConsumers被清空导致 Manager/Worker 临时收到 403 错误。修复协调过程中AGENTS.md/SOUL.md/HEARTBEAT.md的旧版本被 mirror 重新推送覆盖正确合并的版本。这些文件现已排除在 mirror 之外由各自的权威写入者管理。修复 Higress WASM 插件服务未启动导致 LLM 请求返回后端 404。修复 openclaw 2026.4.x 升级后 OpenClaw Control UI 在 18888 端口不可访问端口统一、绑定地址和浏览器认证变更。修复openclawMatrix 通道在groupAllowFrom更新与消息发送并发时的重启竞态如 Worker 创建过程中。修复 openclaw 2026.4.x 中matrix.autoJoin默认为off导致 Agent 永远停留在invite状态不处理房间事件。修复uninstall未删除hiclaw-controller容器导致 Docker 卷被占用、旧状态跨重装保留。修复 v1.0.9→CR 迁移时团队 Worker 丢失运行时信息不论原始运行时均静默重启为openclaw。修复 Hermes Worker 多 Agent 协作跨运行时消息的出站m.mentions.user_ids、容器内自主执行的HERMES_YOLO_MODE1、抑制噪音的MATRIX_HOME_CHANNELdisabled。修复 Manageropenclaw.json使用userIddefault而非userIdmanager静默丢弃所有管理员 DM 消息。修复 Manager 镜像体积将openclaw-base从higress/all-in-one:2.2.1~1.79 GB重新基于higress/ubuntu:24.04~103 MB所有下游镜像缩小约 1.7 GB。