OpenClaw 2.0 ist da: Was sich geändert hat, warum es zwei Monate dauerte und wie es gegen Hermes abschneidet
Wichtige Erkenntnisse
- •OpenClaw 2.0 (Version 2026.8.1) wurde von 933 Mitwirkenden erstellt, 569 davon erstmals, mit mehr als 16.000 Pull Requests – etwa die Hälfte aller vom Projekt je gemergten PRs.
- •Das Hauptmerkmal sind gemeinsame Multiplayer-Cloud-Sitzungen, mit denen Kollegen mitten in einer Aufgabe in die Arbeit eines Agenten einsteigen können, ohne den Kontext zu verlieren.
- •Zu den neuen Sicherheitsfunktionen gehören anfragenspezifische Freigaben, Docker- und Podman-Sandboxing, rollenbasierte Ausführung und ein teamweiter Secret Store – Sandboxing und Freigaben sind jedoch standardmäßig deaktiviert.
- •Der Sitzungsspeicher wurde auf ein neues SQLite-Backend umgestellt; Nutzer werden gewarnt, Sitzungen vor der Migration zu sichern, da Downgrades ohne Backup die Sitzungen nach der Migration verlieren.
- •Der Wettbewerb verschärft sich: Der Hermes Agent von Nous Research punktet mit prozeduralem Speicher und sichereren Standardeinstellungen, während OpenClaw bei Ökosystem und Kanalbreite im Vorteil bleibt.

OpenClaw hat Version 2026.8.1 ausgeliefert, die als OpenClaw 2.0 vermarktet wird und von 933 Mitwirkenden erstellt wurde, darunter 569 Erstmithwirkende.
Das Update baut die Browser-App neu auf, fügt gemeinsame Multiplayer-Cloud-Sitzungen hinzu, verlagert den Sitzungsspeicher auf ein neues Backend und implementiert Funktionen, die klar auf Unternehmenskunden abzielen. Es erscheint, während der Hermes Agent von Nous Research weiterhin Nutzer anzieht, die mit den Einrichtungsschwierigkeiten von OpenClaw frustriert sind.
OpenClaw hat am Wochenende sein größtes Update überhaupt veröffentlicht. Das Team nennt es OpenClaw 2.0 – und zudem „versehentlich“, ein Etikett, das einer genaueren Betrachtung wert ist.
Die Release Notes behandeln Installation, Messaging, Speicher, Skills, Modelle, Automatisierungen, den Browser, native Apps, Plugins und Sicherheit – im Grunde alles, was Nutzer wissen müssen.
Laut dem Ankündigungsbeitrag haben 933 Mitwirkende, 569 davon erstmals, mit mehr als 16.000 Pull Requests am Projekt mitgewirkt. Das entspricht etwa der Hälfte aller Pull Requests, die OpenClaw je gemergt hat – ausgeliefert in einer einzigen Veröffentlichung.
Was OpenClaw eigentlich ist
OpenClaw ist ein selbst gehostetes Open-Source-Framework, das ein LLM in einen Agenten verwandelt, der auch nach dem Schließen des Tabs bestehen bleibt. Es läuft auf dem eigenen Rechner, wacht nach eigenem Zeitplan auf und kommuniziert über WhatsApp, Telegram, Discord oder Signal, anstatt brav in einem Chatfenster zu warten. Mit entsprechender Berechtigung kann es auf E-Mail, Kalender, Dateien und die Shell zugreifen.
Der österreichische Entwickler Peter Steinberger entwickelte es, nachdem er sich von seinem Unternehmen PSPDFKit zurückgezogen hatte. Das Projekt erhielt in wenigen Wochen eine Rekordzahl von 147.000 GitHub-Stars und brachte ein ganzes Ökosystem an Ablegern hervor, darunter ein ausschließlich für KI gedachtes soziales Netzwerk namens Moltbook.
Steinberger wechselte im Februar zu OpenAI, um dort den Vorstoß im Bereich persönlicher Agenten zu leiten. OpenClaw selbst trat OpenAI nicht bei; das Projekt zog in eine eigene gemeinnützige Organisation, die OpenClaw Foundation, um, wobei OpenAI als einer der Partner neben Microsoft, GitHub, Nvidia, Atlassian und Tencent geführt wird.
Das Projekt steht in einem breiteren Wandel der Agenten-Landschaft: Da generalistische Chatbots zu Massenprodukten geworden sind, hat sich die Aufmerksamkeit auf dauerhafte, werkzeugnutzende Agenten verlagert, die über Dienste und Zeitpläne hinweg handeln. Projekte wie OpenClaw konkurrieren auf diesem Terrain nicht nur mit Konkurrenten wie Hermes, sondern auch mit den Plattformanbietern selbst, deren eigene Assistenten auf Milliarden von Geräten vorinstalliert sind.
Warum „versehentlich" das richtige Wort ist
Der ursprüngliche Plan für dieses Update war klein: die Installation vereinfachen und die Browser-App neu aufbauen. Als das Team dies ordentlich umsetzen wollte, weitete sich die Arbeit auf Speicher, Modelle, Plugins, Messaging und Sicherheit aus.
Vor dieser Veröffentlichung hatte OpenClaw 106 Releases in 230 Tagen ausgeliefert – im Wesentlichen eines pro Tag. Sieben Wochen lang nichts zu veröffentlichen war, wie das Team selbst einräumte, ungewöhnlich. Diese Zeit nutzten sie, um sicherzustellen, dass bestehende Installationen beim Upgrade nicht brechen – weshalb die Release Notes eine deutliche Warnung enthalten, Sitzungen vor der Migration auf den neuen SQLite-Speicher zu sichern.
„Versehentlich" ist also keine Marketingfloskel; es ist das öffentliche Eingeständnis des Teams, dass der Umfang gewachsen ist. Zwei kleine Korrekturen – Onboarding und Browser – zogen alles andere nach sich, weil alles andere denselben Code berührte, der ohnehin neu geschrieben wurde.
Hannes Rudolph, Community Manager von OpenClaw, beschreibt es so, dass OpenClaw die eigene Hundeleine frisst: Als das Team begann, den eigenen Workflow über Multiplayer-Sitzungen abzuwickeln, wurden die Lücken des alten Single-User-Designs zu offensichtlich, um sie zu ignorieren. So wurde aus einem Plan mit zwei Korrekturen ein Vorhaben mit 16.000 Pull Requests.
Was tatsächlich neu ist
Das Setup prüft nun zunächst, was bereits vorhanden ist – ein bestehendes Claude- oder ChatGPT-Abonnement, einen API-Schlüssel oder ein lokales Ollama-Modell –, bevor es zur Konfiguration von etwas Neuem auffordert. Es testet, ob das Modell tatsächlich funktioniert, bevor es gespeichert wird, und versetzt Nutzer dann direkt in eine echte Konversation statt in einen Einstellungsbildschirm.
Die Control UI wurde um den Chat herum neu aufgebaut statt als separates Übersichtsdashboard, was sie visuell in dieselbe Familie wie ChatGPT, Claude und Gemini rückt. Dateien, Git-Diffs, Pull-Request-Status, ein Browser-Panel und ein Terminal liegen nun um die Konversation herum, statt fünf separate Tools zu erfordern.
Das Team gibt an, dass ein simulierter Latenztest die anfänglichen JavaScript-Anfragen von 140 auf 45 und die Startzeit von 1,6 Sekunden auf 575 Millisekunden gesenkt hat.
Das Multiplayer-Versprechen
Das Hauptmerkmal sind gemeinsame Cloud-Sitzungen – die Arbeit eines Agenten wird zu etwas, in das eine Kollegin mitten in einer Aufgabe einsteigen kann, ohne den Kontext zu verlieren. Steinberger sagte auf X, dass sein eigenes Team individuelle lokale Coding-Harnesses zugunsten eines gemeinsamen Setups unter team.openclaw.ai aufgegeben und lokale Harnesses als „Relikte der Vergangenheit" bezeichnet habe.
Die Verschiebung reicht über OpenClaw hinaus: Bislang gingen die meisten Tools für persönliche Agenten von einem einzelnen Besitzer aus, was für Teams ein Dorn im Auge war, die Agenten eher als gemeinsame Infrastruktur denn als private Assistenten nutzen möchten. Gemeinsame Sitzungen sind ein Schritt in diese Richtung, wobei die eigene Sicherheitsdokumentation des Projekts klarstellt, dass die Isolationsgarantien noch begrenzt sind.
Die Sicherheitsfunktionen wurden entsprechend erweitert. OpenClaw 2.0 fügt anfragenspezifische Freigaben, auf bestimmte Argumente begrenzte Befehlsberechtigungen, Docker- und Podman-Sandboxing, rollenbasierte Ausführung sowie einen teamweiten Secret Store hinzu, der Zugangsdaten in eine Anfrage einfügen kann, ohne sie jemals dem Modell offenzulegen.
Der Vorbehalt: Sandboxing und Freigaben sind standardmäßig weiterhin deaktiviert. OpenClaws eigene Dokumentation besagt, dass ein Gateway einer Vertrauensdomäne entspricht, nicht einer Mauer zwischen Menschen, die einander nicht vertrauen. Unternehmen, die echte Mandantentrennung benötigen, müssen separate Gateways aufbauen – OpenClaw nennt sie „Cells" –, statt nur einen Schalter umzulegen.
Der Wettbewerb wird intensiver
OpenClaw hat das Feld nicht mehr für sich allein. Der Hermes Agent von Nous Research, erstmals im März vorgestellt, hat seine Positionierung rund um Unterschiede zu OpenClaw aufgebaut: prozeduraler Speicher, der erfolgreiche Workflows automatisch in wiederverwendbare Skills verwandelt, sowie Sicherheitsstandards, die nicht von einem einzigen Nutzer am Rechner ausgehen.
Architektonisch trennt OpenClaw einen Gateway-Daemon von den Agenten, zu denen er leitet. Hermes packt Konversationsschleife, Tool-Dispatch und Speicher in eine einzige Agentenklasse – unübersichtlicher zu skalieren, einfacher zu durchdringen. Die allgemeine Einschätzung in diesem Jahr: OpenClaw führt bei Ökosystem und Kanalbreite, während Hermes bei Selbstverbesserung und bei nicht standardmäßig weit geöffneten Sicherheitseinstellungen punktet.
Das neue Sandboxing in OpenClaw 2.0 verkleinert diese Lücke, schließt sie aber nicht – die gehärteten Einstellungen müssen weiterhin von jemandem aktiviert werden.
Beobachtenswert ist künftig: Ob die Enterprise-Partner der OpenClaw Foundation die neuen Sicherheits- und Multiplayer-Funktionen in gemanagte Bereitstellungen umsetzen und ob Hermes' Vorteil beim prozeduralen Speicher Bestand hat, während OpenClaws Skill-System reift.
So erhalten Sie es
Bestehende Nutzer aktualisieren über den normalen CLI-Weg. Das Kleingedruckte zählt: Sitzungen, die nach der SQLite-Migration erstellt wurden, werden nicht angezeigt, wenn später ohne Backup ein Downgrade durchgeführt wird.
Neue Nutzer können dem Einrichtungsleitfaden von OpenClaw folgen, der nun geführtes Onboarding auf Mac, Windows, Linux, iPhone, iPad und Android bietet sowie gestaffelte Importe für alle, die von Claude, Codex oder Hermes selbst wechseln.
Das Projekt bleibt kostenlos, MIT-lizenziert und unter github.com/openclaw/openclaw verfügbar.