个人Agent开始面对一个比“能不能完成任务”更难的问题：任务换一台机器、换一个执行人，甚至浏览器刷新以后，能不能继续。8月31日，OpenClaw以v2026.8.1发布2.0版本，把答案从单机助手推进到共享工作台。会话可以搬到配对设备或云工作节点，工作区随之迁移；团队成员可以查看、建议或直接参与，同一任务的进度、修改和权限也被持续保留。这意味着交付对象不再只是一段回复，而是一条能够被接手、观察、暂停和收回的运行链路。

会话和工作区开始一起移动

此前长任务最容易在执行位置上断裂：本地电脑关机、云机器释放，或者接手者拿不到同一套文件与上下文。2.0允许工作运行到已配对设备或云工作节点，并把会话工作区随任务转移。已经预热的机器和项目种子可以重复利用，云节点空闲后也能挂起，下次消息到来时再提供替代节点，同时保留会话与已经协调过的工作区。

变化不只是远程执行。会话颜色、项目分组和搜索进入统一界面，终端可以在同一会话的浏览者之间共享；分支功能允许从已保存的用户消息回退或创建新分支，并保留旧路径。需要注意，回退只改变聊天上下文，不会自动撤销文件修改或其他工具副作用，交接前仍要明确哪些动作已经落地。

多人协作不再靠转发聊天记录

新版本用持久进度卡承载计划和状态，页面重载后仍保留最新进展，并能继续观察子Agent活动与累积修改。Agent提出结构化问题时，使用者可以在网页、原生端卡片、消息按钮或纯文本里回答，也能自由输入或明确跳过。交互式结果还能固定到会话看板，并按具体动作或网络来源授予权限。

协作边界也被写进会话：管理员可设置可见性、成员和所有者，区分查看、建议与参与；团队操作员角色可以限制某人能访问哪些Agent、哪些他人会话和哪些操作范围，并要求新会话进入沙箱。但官方同时提醒，这些能力是团队协作控制，不是面向恶意租户的强隔离。企业部署仍需要网络、身份、数据和执行环境的外部边界。

凭据与自动化权限进入运行时治理

多人共享Agent后，最危险的捷径是把密钥塞进对话。2.0支持通过遮罩提示请求凭据，避免值进入聊天记录或模型上下文；可选代理只会把受保护的秘密替换到已批准的目的地。团队级秘密和环境项可以写入SQLite凭据库，秘密值保持只写，受保护出口还能绑定到声明过的主机。它降低误暴露概率，但使用者仍应把作用域、轮换和吊销纳入现有密钥管理。

自动化也从“批准一次，永久放行”转为精确操作授权。使用者可以为一项重复任务批准明确操作，随后检查或撤销；只要任务或操作发生变化，就必须重新批准。配置变更会记录写入者标签、对敏感值脱敏，并检测人工修改。版本化数据库快照、可验证恢复以及把备份写入操作者控制的Git仓库，则为长周期Agent补上回滚通道。

编辑判断：真正门槛是迁移与权限模型

2.0功能很多，但升级并非无痛。内置OpenProse插件和相关命令被移除，旧的Codex与OpenAI Codex模型路由需要迁移到新的OpenAI命名空间，部分插件SDK子路径也进入淘汰窗口。官方建议升级前备份配置和状态，并用修复命令处理遗留项。原生移动端新版本的分发也另行跟进，不能把桌面Release等同于所有客户端已经同步就绪。

这次更新真正值得关注的，不是又多了一个多Agent开关，而是会话、人员、执行节点、凭据和审批第一次被放到同一控制面。对企业团队，落地顺序应是先画清所有权与数据边界，再迁移一个可回滚的低风险流程，验证接力、授权、审计和恢复，最后才扩大共享范围。Agent能跨设备继续工作之后，谁可以让它继续、可以带走什么、失败后如何撤回，将比模型本身更决定生产价值。