一、行情回顾
昨日，沪深两市双双收涨。截止收盘，上证综指收于 3881.28 点，涨 68.00 点，涨幅为 1.78%；深成指收于 13536.56 点，涨 191.04 点，涨幅为 1.43%；沪深 300 收于 4474.72 点，涨 56.73 点，涨幅为 1.28%；创业板收于 3251.55 点，涨 16.32 点，涨幅为 0.50%。两市成交 20828.41 亿元，较前一日交易量减少 14.34%。
小盘股强于大盘股。中证 100 上涨 1.07%，中证 500 上涨 2.11%。
31 个申万一级行业中有 29 个行业上涨。其中，环保、纺织服饰、建筑材料表现居前，涨跌幅分别为 4.29%、3.99%、3.66%，农林牧渔、煤炭、石油石化表现居后，涨跌幅分别为 0.47%、-0.49%、-0.86%。沪市有 290 只个数上涨，占比 12.59%，深市有 259只个数上涨，占比 8.98%。非 ST 个股中，只个股涨停，只个股跌停。股指期货主力合约 3 个合约均上涨，其中，3 只期指好于现货指数。
昨日，中债银行间债券总净价指数上涨 0.03 个百分点。
昨日，欧美主要市场普遍下跌，其中，道指下跌 0.18%，标普 500 下跌 0.37%，纳斯达克指数下跌 0.84%；道琼斯欧洲50下跌0.59%。亚太主要市场普遍上涨，其中，恒生指数上涨2.79%，日经225指数上涨1.43%，印度孟买 Sensex30 指数上涨 1.89%。
▼申万一级行业涨跌幅
数据来源：Wind，好买基金研究中心；数据截至：2026/3/24
二、指数涨跌
数据来源：Wind，好买基金研究中心；数据截至：2026/3/24
三、新闻
1. 内塔尼亚胡做出最新表态
以色列总理内塔尼亚胡 3 月 23 日晚在视频讲话中说，美国总统特朗普向其表示，可通过“达成协议”实现对伊朗的“战争目标”。内塔尼亚胡在讲话中还说，以色列将“继续空袭伊朗和黎巴嫩”。据内塔尼亚胡的讲话，特朗普当天与其通话，表示可利用美国和以色列“共同取得的重大战果”，通过“达成协议”实现“战争目标”，这一协议“将切实维护美以核心利益”。内塔尼亚胡在讲话中表示，自己“在任何情况下都将捍卫以色列的根本利益”；以色列将摧毁伊朗的导弹计划和核计划，并重创黎巴嫩真主党。内塔尼亚胡还透露，以色列日前“清除”了两名伊朗核科学家。
3 月 23 日早些时候，特朗普称，美方同一名伊朗“领导人”对话，已形成协议要点。伊朗外交部发言人巴加埃则表示，伊朗过去几天收到部分友好国家就美国要求通过谈判结束战争一事发来的信息，已根据原则立场作出恰当回应，并未与美国举行任何谈判。
据伊朗方面当地时间 3 月 24 日消息，美国和以色列袭击了位于伊朗中部伊斯法罕和西南部霍拉姆沙赫尔的两处能源基础设施。据称，位于伊斯法罕的天然气公司大楼和天然气减压站遭袭击，部分设施和周边住宅受损。位于霍拉姆沙赫尔电厂的天然气管线也成为袭击目标，但未造成人员伤亡。
美国《政治报》23 日援引两名美国政府官员的消息报道称，特朗普政府正暗中考量伊朗伊斯兰议会议长卡利巴夫作为潜在合作伙伴，甚至作为伊朗未来领导人的可能性。报道称，白宫内部至少有部分人士将卡利巴夫视为可行的合作伙伴，他可能在战争下一阶段领导伊朗并与特朗普政府进行谈判。
伊朗法尔斯通讯社 23 日援引消息人士的话报道称，所谓伊朗伊斯兰议会议长卡利巴夫与美国谈判完全是假消息，捏造该假消息的目的之一是为暗杀卡利巴夫创造条件。这名消息人士说，捏造谈判假消息的目的还包括诋毁卡利巴夫、在伊朗国内引起分裂以及煽动民众情绪。
以色列 Ynet 新闻网站当地时间 23 日报道，一名以色列官员表示，美国方面已将 4 月 9 日设定为结束对伊朗战争的目标日期。该官员表示，伊朗与美国之间的会谈预计将于本周晚些时候在巴基斯坦举行。报道称，特朗普表示，美国已与伊朗就结束战争的方案进行了两天的会谈，并撤销了此前要求打击发电厂的 48 小时最后通
牒。伊朗方面则否认进行任何谈判。
2. OpenClaw 迎来诞生以来最大规模更新
北京时间 3 月 24 日，行业热度居高不下的“龙虾”OpenClaw 迎来诞生以来最大规模更新，包括插件系统彻底重构、模型升级、安全加固、沙箱架构升级、生态集成等方面。
新版本定位为跨平台的个人 AI 助手，更新重点涉及底层架构调整，包括 OpenClaw 插件安装优先从ClawHub（OpenClaw 官方专属插件市场）安装，而非 npm（标准 Node.js 官方包管理器）；删除旧插件系统，使用全新的插件开发工具包。npm 是全球 JavaScript 开发者共享的公共基础设施，可以免费下载、上传代码插件，成为全球程序员可以共享代码模块的公共仓库。但该特点也伴随着恶意插件随便上传、无法审核或管控、极易被投毒等问题。这也是此次 OpenClaw 放弃 npm、转用 ClawHub 的重要原因。
然而，这场以“安全与生态统一”为目标的激进重构，却直接演变成一次严重的“升级事故”。由于OpenClaw 此次强行将插件生态从公共 npm 迁移到官方 ClawHub，引发流量瞬间暴增，导致新版本全线报错，具体包括 dist/control-ui 目录缺失、插件系统崩溃、MiniMax 等国产模型配置失效、Windows 沙箱权限错误等问题。有开发者反馈称：这是一次糟糕的更新，所有插件技能都必须上传至 ClawHub 才能用，之前常用的很多插件未同步至 ClawHub，且请求次数增加后会发生速率限制。另一位开发者表示，新版本会导致WhatsApp 插件失效，升级后频道停止了服务，需要回滚处理。
针对 ClawHub 访问异常问题，OpenClaw 开发者皮特·斯坦伯格（Peter Steinberger)回应称：为了抵御频繁的网络攻击，限流规则设置得过于严格。后续会调整限流策略，放宽限制以恢复正常访问。大量用户在升级后涌入 ClawHub 寻找新插件、修复旧插件问题，叠加可能的恶意流量攻击，触发了 ClawHub 的限流机制，进
一步加剧了用户体验的崩溃：旧插件无法用，新插件下不了。
除了插件生态，OpenClaw 也在沙箱方面进行加固，针对执行环境和网络请求进行多项安全修复，加强Discord Slash Command 的权限控制，限制 Windows 上的 SMB 凭据握手，防止本地媒体输入触发恶意网络认证。
此次 OpenClaw 升级的背景是行业对“龙虾系列”的安全问题愈发关注。3 月 22 日，国家互联网应急中心、中国网络空间安全协会联合发布 OpenClaw 安全使用实践指南，面向普通用户、企业用户、云服务商以及技术开发者等，提出安全防护建议。整体来看，OpenClaw 新版本是一个以开发者与安全性为导向的版本，但在安全性、可用性与用户体验之间的失衡，说明面向用户的生态迁移与工程化落地仍需更细化的打磨，激进的架构调整需搭配充分的兼容预案、流量测试与用户过渡方案。
