OpenClaw 2.0 ist da: Was sich geändert hat, warum es zwei Monate dauerte und wie es im Vergleich zu Hermes abschneidet

OpenClaw hat am Wochenende sein größtes Update aller Zeiten veröffentlicht. Das Team nennt es OpenClaw 2.0. Sie nannten es auch "versehentlich", was in Ordnung ist, darauf kommen wir noch zu sprechen.

Die Versionshinweise behandeln Installation, Messaging, Speicher, Fähigkeiten, Modelle, Automatisierungen, den Browser, native Apps, Plugins und Sicherheit – im Grunde alles, was ein Benutzer wissen sollte.

Laut dem Ankündigungsbeitrag haben 933 Mitwirkende, davon 569 Neulinge, mit mehr als 16.000 Pull-Requests zum Projekt beigetragen. Das entspricht ungefähr der Hälfte aller PRs, die OpenClaw jemals zusammengeführt hat, die in einer einzigen Version veröffentlicht wurden.

Was OpenClaw eigentlich ist, für Uneingeweihte

OpenClaw ist ein selbst gehostetes Open-Source-Framework, das ein LLM in einen Agenten verwandelt, der nicht verschwindet, wenn du den Tab schließt. Es lebt auf deinem Rechner, wacht nach eigenem Zeitplan auf und spricht mit dir über WhatsApp, Telegram, Discord oder Signal, statt höflich in einem Chatfenster zu warten. Gib ihm die Erlaubnis, und es greift auf deine E-Mails, deinen Kalender, deine Dateien und deine Shell zu.

Der österreichische Entwickler Peter Steinberger hat es gebaut, nachdem er sich von seiner Firma PSPDFKit zurückgezogen hatte. Sein Projekt erhielt in Wochen einen Rekord von 147.000 GitHub-Sternen und startete ein ganzes Ökosystem von Ablegern und ein zutiefst seltsames, nur aus KI bestehendes soziales Netzwerk namens Moltbook.

Steinberger ist OpenAI im Februar beigetreten, um dessen Vorstoß für persönliche Agenten zu leiten. OpenClaw selbst ist OpenAI nicht beigetreten. Es zog in eine eigene gemeinnützige Organisation um, die OpenClaw Foundation, mit OpenAI als einem Partner unter Microsoft, GitHub, Nvidia, Atlassian und Tencent. Unabhängig, angeblich.

Warum "versehentlich" das richtige Wort ist

Der Plan für dieses Openclaw-Update war eigentlich ziemlich klein und konzentrierte sich darauf, die Installation zu vereinfachen und die Browser-App neu aufzubauen. Das war's.

Dann versuchte das Team tatsächlich, es richtig zu machen, und berührte Speicher, Modelle, Plugins, Nachrichtenübermittlung und Sicherheit. Vor dieser Veröffentlichung hatte OpenClaw in 230 Tagen 106 Versionen veröffentlicht – praktisch täglich. Sieben Wochen lang nichts zu veröffentlichen, war nach eigener Aussage nicht normal.

Sie verbrachten diese zusätzliche Zeit damit, sicherzustellen, dass bestehende Installationen beim Upgrade nicht kaputtgehen, was ziemlich normal ist, wenn du Openclaw schon einmal benutzt hast. Daher die blinkende Warnung in den Versionshinweisen, Sitzungen zu sichern, bevor du den neuen SQLite-Speicher anfasst.

Also ist "versehentlich" keine Marketinglinie. Es ist das Team, das öffentlich Scope Creep zugibt. Zwei kleine Korrekturen – Onboarding, Browser – zogen alles andere mit sich, weil alles andere denselben Code berührte, den sie bereits neu schrieben.

Hannes Rudolph, Community Manager von Openclaw, formuliert es als OpenClaw, das sein eigenes Hundefutter isst: Sobald das Team seinen eigenen Workflow durch Multiplayer-Sitzungen laufen ließ, wurden die Lücken im alten Einzelbenutzer-Design zu offensichtlich, um sie zu ignorieren. Also taten sie es nicht. So bekommst du 16.000 Pull-Requests statt zwei.

Was ist tatsächlich neu

Die Einrichtung beginnt jetzt damit, zu prüfen, was du bereits hast – ein bestehendes Claude- oder ChatGPT-Abonnement, einen API-Schlüssel, ein lokales Ollama-Modell – bevor du aufgefordert wirst, etwas Neues zu konfigurieren. Es testet, ob das Modell tatsächlich funktioniert, bevor es gespeichert wird, und führt dich dann direkt in ein echtes Gespräch, statt in einen Einstellungsbildschirm, den niemand sehen wollte.

Die Control-UI wurde rund um den Chat neu aufgebaut, anstatt um ein separates Übersichts-Dashboard, was sie in dieselbe visuelle Familie wie ChatGPT, Claude und Gemini bringt. Dateien, Git-Diffs, Pull-Request-Status, ein Browser-Panel und ein Terminal befinden sich jetzt alle rund um die Konversation, anstatt Sie zu zwingen, durch fünf verschiedene Tools zu alt-tabben.

Das Team behauptet, dass ein simulierter Latenztest die anfänglichen JavaScript-Anfragen von 140 auf 45 reduziert und die Startzeit von 1,6 Sekunden auf 575 Millisekunden gesenkt hat. Schneller ist schneller; nehmen Sie die Zahl für das, was sie wert ist.

Das Multiplayer-Versprechen

Das herausragende Feature sind gemeinsame Cloud-Sitzungen – die Arbeit eines Agenten wird zu etwas, in das ein Kollege mitten in der Aufgabe hineingehen kann, ohne dass der Kontext verdunstet. Steinberger sagte auf X, dass sein eigenes Team individuelle lokale Codierungs-Umgebungen für ein gemeinsames Setup unter team.openclaw.ai aufgegeben hat und nannte lokale Umgebungen "Relikte der Vergangenheit".

Die Sicherheit hat Schritt gehalten. OpenClaw 2.0 fügt anfragenspezifische Genehmigungen hinzu, Befehlsberechtigungen, die auf bestimmte Argumente beschränkt sind, komplexere Dinge umfassen Docker- und Podman-Sandboxing, rollenerzwungene Ausführung und einen teambezogenen Secret Store, der eine Anmeldeinformation in eine Anfrage einfügen kann, ohne sie dem Modell zu zeigen.

Der Haken: Sandboxing und Genehmigungen sind standardmäßig immer noch deaktiviert. OpenClaws eigene Dokumentation besagt, dass ein Gateway einer Vertrauensdomäne entspricht, nicht einer Wand zwischen Menschen, die einander nicht vertrauen. Wenn Ihr Unternehmen eine echte Mandantentrennung benötigt, stellen Sie separate Gateways auf – OpenClaw nennt sie "Zellen" – und nicht das Umlegen eines Schalters.

Der Wettbewerb heizt sich auf

OpenClaw hatte das Feld nicht für sich allein. Nous Research's Hermes Agent, erstmals im März markiert, baute sein gesamtes Versprechen darauf auf, nicht OpenClaw zu sein: prozedurales Gedächtnis, das erfolgreiche Arbeitsabläufe automatisch in wiederverwendbare Fähigkeiten verwandelt, und Sicherheitsstandards, die nicht davon ausgehen, dass Sie die einzige Person sind, die jemals die Maschine berühren wird.

OpenClaw trennt einen Gateway-Daemon von den Agenten, zu denen er weiterleitet. Hermes stopft die Konversationsschleife, den Werkzeugversand und das Gedächtnis in eine Agentenklasse – schwieriger zu skalieren, einfacher zu durchdenken. Das allgemeine Urteil, das das ganze Jahr über kursierte: OpenClaw gewinnt bei Ökosystem und Kanaltiefe, Hermes gewinnt bei Selbstverbesserung und nicht standardmäßig weit offen zu liefern.

OpenClaw 2.0s neues Sandboxing verringert diese Lücke. Es schließt sie nicht. Die gehärteten Einstellungen erfordern immer noch, dass jemand tatsächlich hingeht und sie aktiviert.

So erhalten Sie es

Bestehende Benutzer aktualisieren über den normalen CLI-Pfad. Lesen Sie zuerst das Kleingedruckte – Sitzungen, die nach der SQLite-Migration erstellt wurden, werden nicht angezeigt, wenn Sie später ohne Sicherungskopie herabstufen.

Neue Benutzer durchlaufen OpenClaws Einrichtungsanleitung, jetzt mit geführtem Onboarding auf Mac, Windows, Linux, iPhone, iPad und Android, sowie gestuften Importen für alle, die von Claude, Codex oder Hermes selbst wechseln.

Es ist weiterhin kostenlos, weiterhin unter MIT-Lizenz, weiterhin unter github.com/openclaw/openclaw zu finden.