open-webui：本地大模型运行与推理工具

修复聊天分支在刷新后与原消息断开的链接问题，并修正 0.11.0 至 0.11.2 升级时数据库迁移半成功导致后续报错的故障；将无障碍模式的对比度扩展至下拉与模型选择器，并让自定义界面字体应用到此前回退的文本区域。影响所有自托管用户与从早期 0.11.x 升级的生产环境，建议尽快更新。

• 聊天分支在重新加载和编辑后保持与原消息的归属
• 数据库升级失败会清晰定位迁移错误并停止半升级状态
• 自定义字体覆盖更多下拉与界面文本区域
• MCP 工具服务器的断开按钮仅在 OAuth 登录时显示

围绕高负载部署大幅降低 Redis WebSocket、模型列表刷新与每条消息的额外开销；为过滤器引入 request 钩子，扩展终端文件预览与触屏拖拽面板，新增界面字体与更广泛的无障碍模式对比度。影响运维人员和大规模部署用户，是值得升级的体验与性能改进版本。

• 无管道配置时每条消息不再付出多余的开销
• 多 Worker 部署刷新模型列表时缓存写入显著减少
• 过滤器作者可在模型调用前调整 request 负载
• 界面字体设置实时生效并覆盖更多文本区域

重构流式回复传输以避免重复发送全量文本，长回复数据量与服务器负载显著降低；新增管理员可开关的工具调用人工审批流程与模型可向用户提问的内置工具，并允许智能体直接展示终端生成的文档。影响所有长对话用户与引入工具审批流程的团队管理员，建议关注升级。

• 流式回复按增量传输，长回复开销最多可降低千倍
• 管理员可开启每次工具调用前的人工审批
• 模型可通过多选题内置工具向用户追问并支持刷新后恢复
• 终端生成文件可在回复中直接预览与下载

对整个用户界面进行视觉重构，并加入子智能体机制，使模型可分配任务给后台智能体；同步上线文件夹分页、聊天计时器、通知中心、开放链接共享、聊天变量与 LDAP 组同步等能力。是一次涉及协作、权限与界面的大型版本升级，对管理员和团队用户影响较大。

• 全新的界面视觉与菜单排布重构
• 管理员可启用模型委派任务给后台子智能体
• 通知可分发到多个 Webhook 并按事件类型过滤
• 共享聊天支持免登录访问（需管理员开启权限）

推出流式思维链展示、文件夹结构化上传、自动记忆优化、API 连接通过环境变量配置等改进，并修复单点鉴权错误导致的意外登出与网页搜索域名过滤绕过等安全问题。包含官方提示的安全公告，建议生产环境尽快升级。

• 模型推理过程可随回复流式展示并正确导出
• 通过环境变量集中配置 Ollama 与 OpenAI 兼容 API
• 自动记忆改为聚焦长期偏好与目标
• 含安全公告，建议生产环境尽快升级

本次为小版本修复，打开或读取共享文件夹只读聊天时不再因资源级访问错误被错误提示会话过期，可保持当前登录状态继续操作。使用共享知识库或团队协作场景的用户值得升级。

• 共享文件夹只读会话不再被误提示会话过期
• 修正资源级访问错误导致的强制登出逻辑

本次大版本带来文件夹级别的协作共享、长对话自动上下文压缩、重写后的记忆系统，以及全新的 Event 插件原语与 Webhook 事件系统，显著扩展了可扩展性与集成能力。影响团队协作场景与插件开发者，外部知识库接入也带来新的集成选项。

• 文件夹可共享给指定用户、群组或全员，并区分读写权限
• 长对话可在超过阈值时自动摘要，保持在模型上下文窗口内
• 记忆系统重写，区分长期个人记忆与单次会话上下文
• 新增 Event 插件原语与 Webhook 事件系统，方便接入应用级集成

该版本引入官方配套同步工具 oikb，支持从本地目录、GitHub、S3、Confluence 等 40 多个来源增量同步到知识库；知识库内文件可按嵌套文件夹组织，并新增可通过 ls、grep 等文件系统命令浏览与检索的工具。影响管理员与重度知识库用户。

• 官方 oikb 工具支持 40 多种来源增量同步
• 知识库支持嵌套文件夹与面包屑导航
• 新增可用 ls、grep 等命令的知识库工具
• 知识库处理状态在页面刷新后仍持续显示

v0.9.5 重点修补安全风险，默认阻止对外请求跟随 3xx 重定向以防 SSRF，新增 iframe 内容安全策略与终端代理响应头配置，并修复多项鉴权与 SSRF 相关漏洞。对负责生产环境部署的管理员尤其值得关注。

• 默认拦截 3xx 重定向防止 SSRF
• 新增 iframe 内容安全策略配置
• 修复技能与日历公开分享权限绕过
• 修复图片 URL 重定向引发的 SSRF