Kurz zusammengefasst: OpenClaw 2.0 ist ein echter Reifegrad-Sprung. Die neue Web-Oberfläche, Active Memory, SQLite-Sessions, Skill Workshop und verteilte Ausführung machen die Plattform deutlich zugänglicher und belastbarer. Ein automatischer Wechsel von Hermes ist daraus aber nicht abzuleiten. Für bestehende produktive Systeme ist ein isolierter Parallelpilot die bessere Entscheidung.
OpenClaw hat am 30. August 2026 die Version 2026.8.1 veröffentlicht und bezeichnet sie offiziell als OpenClaw 2.0. Hinter dem Namen steckt kein neues Sprachmodell, sondern die größte Überarbeitung in der Geschichte des Projekts: 933 Mitwirkende, darunter 569 Erstbeitragende, sollen mehr als 16.000 Pull Requests eingebracht haben.[1][2]
Das Ergebnis ist weniger ein spektakuläres Einzel-Feature als eine umfassende Produktreifung. Installation, Oberfläche, Sessions, Memory, Skills, Modelle, Automationen, Browser, native Apps, Plugins und Sicherheit wurden überarbeitet.[2]
Was ist an OpenClaw 2.0 wirklich neu?
Der Einstieg wird deutlich einfacher
Beim Onboarding sucht OpenClaw nach vorhandenen unterstützten ChatGPT-, Codex- oder Claude-CLI-Anmeldungen, API-Schlüsseln und geeigneten lokalen Modellen. Die gewählte Modellverbindung wird getestet, bevor sie gespeichert wird. Weniger wichtige Einstellungen werden aus dem Erststart herausgenommen und können später im Gespräch vervollständigt werden.[2]
Das klingt unspektakulär, ist für Unternehmen aber relevant. Agentensysteme scheitern im Alltag häufig nicht an fehlenden Funktionen, sondern an fehleranfälliger Einrichtung, unklaren Zugangsdaten und zu vielen Konfigurationsschritten.
Die Web-Oberfläche wird zum echten Arbeitsplatz
OpenClaw öffnet nicht mehr primär ein technisches Dashboard, sondern eine chat-zentrierte Oberfläche. Neue Gespräche lassen sich mit Agent, Modell, Denkstufe, Workspace und Ausführungsrechner starten. Tool-Aufrufe und Ergebnisse werden zusammen dargestellt, Dateiänderungen erscheinen als fokussierte Diffs, und Browser, Terminal sowie Desktop können neben der Unterhaltung geöffnet werden.[2]
Besonders praktisch ist der neue Side Chat über /btw: Rückfragen lassen sich stellen, ohne einen laufenden Hauptauftrag zu unterbrechen oder dessen Gesprächsverlauf aufzublähen. Freigaben erscheinen im verursachenden Gespräch und bleiben offen, wenn die Warteschlange geschlossen wird.[2]
Sessions werden robuster – aber das Upgrade braucht Vorbereitung
OpenClaw speichert Sessions und Transkripte jetzt in SQLite. Dadurch werden Suche, Wiederaufnahme, Backups, Verzweigungen und konsistente Zustände verbessert. Nutzer können ein Gespräch zu einer früheren Nachricht zurückspulen oder dort einen neuen Zweig beginnen.[2]
Wichtig ist die Grenze: Das Zurückspulen ändert nur den Gesprächszweig. Bereits veränderte Dateien, versandte Nachrichten oder externe Aktionen werden nicht rückgängig gemacht.[2]
Auch ein Downgrade ist nicht ohne Weiteres möglich. Nach der SQLite-Migration erzeugte Sessions erscheinen in älteren dateibasierten Versionen nicht automatisch. OpenClaw verlangt deshalb vor dem Upgrade ein verifiziertes Backup und beschreibt einen gesonderten Rückfallpfad.[2][7]
Active Memory und Skill Workshop
Auf persönlichen Installationen kann ein Agent relevante Inhalte aus anderen privaten Gesprächen erinnern. Gruppen, Kanäle, andere Agenten und gelöschte Inhalte bleiben ausgeschlossen. Ist eine DM-Isolation konfiguriert, wird die automatische Cross-Conversation-Erinnerung deaktiviert.[5]
OpenClaw kombiniert eine schnelle deterministische Suche mit einem begrenzten Recall-Subagenten für schwierigere Fragen zur Vergangenheit. Das kann Kontinuität deutlich verbessern, bringt aber zusätzliche Latenz und einen weniger sichtbaren Kontextpfad mit sich.[5]
Mit dem Skill Workshop wird auch das Lernen kontrollierter. OpenClaw kann aus umfangreicher Arbeit oder dauerhaften Korrekturen einen Skill-Vorschlag erzeugen. Vor der Aktivierung lassen sich Anweisungen, Hilfsdateien, Scans und Bewertungen prüfen. Eine konkrete Revision kann angewendet, abgelehnt oder quarantänisiert werden; kritische Prompt-Injection-Befunde blockieren die Aktivierung.[2]
Cloud-Sessions, Geräte und Zusammenarbeit
Eine Session kann auf dem Gateway, einem gekoppelten Rechner oder einem temporären Cloud-Worker ausgeführt werden. Das Gateway behält dabei Gespräch, Placement, Modellzugang und den zuletzt abgeglichenen Workspace. Provider-Credentials sollen nicht auf den entfernten Ausführungsrechner gelangen.[6]
Für Teams kommen gemeinsame Sessions, Rollen, Präsenz und Übergaben hinzu. OpenClaw sagt allerdings ausdrücklich, dass ein gemeinsamer Gateway keine Sicherheitsgrenze für gegnerische oder gegenseitig nicht vertrauenswürdige Nutzer ist. Verschiedene Organisationen oder Vertrauenszonen benötigen getrennte Gateways und idealerweise getrennte Hosts oder OS-Nutzer.[4]
Sicherheit: besser, aber nicht sorgenfrei
OpenClaw 2.0 verbessert Freigaben, Plugin-Prüfungen, Netzwerkregeln, Log-Redaktion und die Bindung bestimmter Secrets an freigegebene HTTPS-Ziele.[2]
Drei Punkte bleiben für den produktiven Betrieb entscheidend:
- Direkte Ausführung auf dem Host bleibt der Standard; Sandboxing muss bewusst eingerichtet werden.[2][4]
- Der neue lokale Secret Store ist laut Release nicht verschlüsselt gespeichert und hängt von sauberen Dateisystemrechten ab.[2]
- Als „untrusted“ markierte Web-, Browser-, MCP- oder Plugin-Inhalte können ein Modell weiterhin beeinflussen.[2]
Open Source ersetzt kein Sicherheitskonzept. OpenClaw steht unter der MIT-Lizenz, aber Betrieb, Berechtigungen, Backups, Datenschutz und Lieferkettenprüfung bleiben Verantwortung des Anwenders.[8]
OpenClaw 2.0 oder Hermes?
OpenClaw hat aktuell die stärkere integrierte browserbasierte Arbeitsoberfläche. Gemeinsame Live-Sessions, Geräte-Platzierung, Side Chat und Active Memory sind überzeugende Argumente.[2][5][6]
Hermes bleibt stark, wenn organisationsspezifisches Prozesswissen und operative Automatisierung im Vordergrund stehen. Das Skillsystem unterstützt progressives Laden, Wissensbasis-Skills, externe Skill-Verzeichnisse, Sicherheitsscans und den Schutz lokal angepasster Skills.[14] Die Langzeiterinnerung ist bewusst klein und kuratiert; frühere Gespräche bleiben zusätzlich über eine SQLite-/FTS5-Suche verfügbar.[11]
Für komplexe Aufgaben kann Hermes isolierte Subagenten parallel oder in begrenzten Hierarchien ausführen, live überwachen und während der Arbeit steuern.[16] Außerdem stehen lokale, Docker-, SSH-, Singularity-, Modal-, Daytona- und Vercel-Sandbox-Backends zur Verfügung.[15]
Lohnt sich der Wechsel?
Für ein bereits funktionierendes Hermes-System lautet die Antwort: nicht pauschal.
Ein Komplettwechsel erzeugt sofort Migrations- und Abnahmekosten. Skills, Erinnerungen, Cronjobs, Freigaben, MCP-Server, Plattformrouten und Sicherheitsregeln müssen neu geprüft werden. Gleichzeitig ist OpenClaw 2.0 gerade nach einem außergewöhnlich großen Änderungspaket erschienen.
Ein Parallelpilot lohnt sich dagegen, wenn mindestens einer dieser Punkte geschäftskritisch ist:
- mehrere Personen sollen live an derselben Agenten-Session arbeiten;
- Browser, Diffs, Freigaben, Terminal und Desktop sollen in einer Oberfläche zusammenlaufen;
- Arbeit soll zwischen Gateway, eigenem Gerät und Cloud-Worker wechseln;
- automatische Erinnerung über viele private Gespräche ist wichtiger als maximal transparente Kontextauswahl.
Empfehlung für Unternehmen
OpenClaw 2.0 sollte nicht aufgrund von Funktionslisten eingeführt werden. Entscheidend ist ein Vergleich mit realen Abläufen.
Ein sinnvoller Test umfasst drei nicht produktionskritische Workflows: eine mehrstufige Recherche, eine wiederkehrende Automation und einen Skill-/Memory-Prozess über mehrere Sessions. Gemessen werden sollten Erfolgsquote, Laufzeit, Modellkosten, Freigabeaufwand, Memory-Fehler, Wiederanlauf nach Neustarts und administrativer Aufwand.
Für bestehende Hermes-Installationen ist damit die pragmatische Linie klar: Produktion stabil halten, OpenClaw isoliert testen und nur die Workflows migrieren, bei denen der Mehrwert messbar ist.
GO-ITC unterstützt Unternehmen bei der Auswahl, Härtung und Einführung von KI-Agentensystemen – von der technischen Bewertung über den Pilot bis zum sicheren Betrieb.
Mit Unterstützung von KI erstellt.
Quellen
- [1] OpenClaw 2.0, Accidentally
- [2] OpenClaw v2026.8.1 (AKA OpenClaw 2.0)
- [4] OpenClaw Security
- [5] OpenClaw Active Memory
- [6] OpenClaw Cloud Sessions
- [7] OpenClaw Updating
- [8] OpenClaw MIT License
- [11] Hermes Persistent Memory
- [14] Hermes Skills System
- [15] Hermes Tools and Toolsets
- [16] Hermes Subagent Delegation