dify：开源大模型应用与智能体工作台

1.17.1 是以 Bug Fix 为主的补丁版本，并附带若干体验改进。自托管用户若使用内置 Weaviate，必须按官方指南跨小版本逐步升级，否则向量检索可能静默损坏。新增按知识库范围限定的 API Key、工作流节点键盘移动、市场创作者主页与可配置 Markdown 字段名长度。运维与管理员尤其需要关注 Weaviate 升级公告；普通开发者可直接升级获取改进。

• 内置 Weaviate 从 1.27.0 跨版本升级到 1.39.2，自托管用户必须按步骤升级否则向量检索可能静默损坏
• 知识库服务 API Key 支持绑定到具体知识库，未授权的数据集访问会返回 403
• 工作流节点、注释、备注支持方向键移动，按住 Shift 步进更大，松键一次提交撤销
• 市场新增创作者主页与改版首页，Markdown 字段名长度可通过环境变量配置

1.17.0 围绕 Agent 能力扩展与运维可观测性大幅强化。新增 E2B 云沙箱后端、构建期 Home 快照以及工作区级 Skill 管理；长对话自动按模型窗口压缩。Workflow 引入可复用的 LLM 环境变量、循环节点内的人机交互表单以及统一的链路追踪。认证侧加入 Cloudflare Turnstile，密钥管理引入可插拔 KMS 并首发支持 Azure Key Vault。所有自托管用户均应升级，Agent 运维与企业安全团队尤其需要关注。

• Agent 新增 E2B 沙箱后端、构建期 Home 快照以及工作区级 Skill 草稿发布版本管理
• 工作流 LLM 节点支持共享的 provider、model 与参数配置，跨节点修改集中生效
• 循环与迭代节点内部支持 Human-in-the-Loop 表单，可暂停并跨刷新恢复
• 新增统一链路追踪适配 Phoenix 与 LangSmith，并推出可插拔 KMS 首发 Azure Key Vault

1.16.1 是 1.16.0 之后的修复版本，重点解决工作流协作下隐藏标签保存旧草稿、协作断连丢草稿、节点定位困难等问题，并修复 RAG 文档清洗吞字符、检索校验异常等多项缺陷。同时新增工具节点多选输入、点击日志定位节点、改进区块选择器以及从侧边栏导出 Agent DSL 等体验改进。所有自托管用户均建议升级；团队协作用户与 RAG 接入方影响最大。

• 新增工具节点多选下拉输入，点击日志 node_id 可定位画布节点并高亮
• 修复协作下隐藏标签页保存旧草稿、协作断连丢编辑、严格模式误报草稿错误
• 修复 RAG 中 ï、¿、¾ 等合法字符被吞、递归切分丢空格、外部知识校验请求体异常
• 修复 Agent 预览会话复用旧 ID、模型计费丢失、构建草稿闪烁等多项 Agent 体验问题

1.16.0 是引入 Dify Agent 公测的大版本：在 Linux 沙箱中执行 shell 与代码，提供技能系统、Agent 名单以及工作流内引用方式。OpenAI 插件默认 API 类型从 Chat Completions 改为 Responses，使用 GPT-5.6 的用户必须手动检查并切换。⌘K 下的 AI 工作流生成器整体升级，去除低价值字段并改用 AI 生成示例。Agent 默认开启且沙箱共享风险仍在，建议只对可信用户开放。

• Dify Agent 公测默认开启，提供沙箱代码执行、技能系统、Agent 名单与工作流节点集成
• OpenAI 插件新增配置默认改为 Responses API，使用 GPT-5.6 用户需手动检查切换
• ⌘K 下的 /create 与 /refine 工作流生成器去除低价值字段并改用 AI 生成示例
• Agent App 提供新的 Web 体验，发布后即可作为独立 Web 应用使用

1.16.0-rc1 作为 1.16 大版本的候选，实验性首发 Dify Agent：在 Linux 沙箱中执行 shell 与代码，可上传技能、文件和工具，并允许在工作流中临时创建内联 Agent。官方明确所有 Agent 共享同一沙箱，缺少严格隔离，仅适合可信用户；同时包含数据库迁移、环境变量与 docker-compose 配置变更，升级前需按官方指南重读配置并备份数据。

• 实验性引入 Dify Agent：UI 构建、Linux 沙箱、技能与文件上传、工作流内联引用
• 所有 Agent 共享同一沙箱且缺少严格隔离，官方建议仅对可信用户开放
• 包含数据库迁移、环境变量变更与 docker-compose 配置调整，升级需按指南操作
• 引用 Agent 节点时 Workflow DSL 导出暂不可用

1.15.0 新增命令行工具 difyctl，可在终端和 CI 中直接调用工作流；Chat Flow / Workflow 支持流式思维链面板；人机协作表单扩展为下拉与文件上传；支持慢响应长耗时生成模型与 Excel 内嵌图片抽取。同时包含首登页改版与多项可观测性增强，影响所有自托管与云端用户。

• 发布跨平台命令行工具 difyctl，可在 CI 与脚本中调用工作流
• Chat Flow / Workflow 支持流式思维链面板并保留到 CLI 与预览
• 人机协作表单新增下拉选择与文件/多文件上传字段
• 支持慢响应长耗时生成模型与 Excel 内嵌图片抽取

1.14.2 是 1.14.1 之后的补丁版本，侧重安全加固、工作流与知识库可靠性、可观测性修复，以及为后续 Agent 能力做铺垫。主要改进包括强化租户级敏感端点隔离、收紧内置工具凭据更新权限、修复 HITL 工作流恢复后的追踪问题、完善 RAG 文档处理与 UI 控件细节，以及改进 Langfuse v3 追踪器隔离。官方说明未提供更多细节。

• 收紧租户级敏感端点与内置工具凭据权限
• 修复 HITL 工作流恢复后追踪与回调丢失问题
• 完善 Langfuse v3 追踪器隔离等可观测性细节

v1.14.1 是面向自托管部署的安全补丁版本：Docker 部署不再依赖公开默认 SECRET_KEY，改由运行时生成并持久化；/threads 与 /db-pool-stat 等内部指标端点加固；修复 /account/avatar 的 IDOR 问题；LiteLLM 等依赖升级修补 CVE。同时修复工作流加载、变量引用、人机协同与知识库稳定性问题。强烈建议所有自托管实例升级。

• Docker 自托管 SECRET_KEY 改为运行时生成并持久化
• 内部指标端点加固，并修复账户头像 IDOR 问题
• LiteLLM 等依赖升级修补 CVE-2026-42208 等漏洞
• 修复工作流加载、变量选择器与人机协同稳定性问题

该版本引入多人协同编辑工作流与 HITL 的服务化 API，并完善 MCP 协议、UI 组件库、可观测性与计费体系，对团队协作与企业部署影响显著。自托管默认关闭协作功能，可通过配置开启；同时 Langfuse 支持首 token 时延报告，Docker Compose 增加健康检查，PostgreSQL 与 Redis 等基础设施默认值也做了相应调整。

• 工作流支持多成员协同编辑，含同步状态与在线呈现
• Human-in-the-loop 流程具备服务端 API，便于程序化调用
• 修复 MCP 服务 URL 双 /v1、OAuth 发现等多项协议问题
• Langfuse 可选上报首 token 时延，Docker Compose 增加健康检查