2025年12月25日，Dify正式發(fā)布了1.11.2版本，這是2025年的最后一個(gè)正式版本。本次更新帶來(lái)了多項(xiàng)重要功能增強(qiáng)、性能優(yōu)化和安全修復(fù)，顯著提升了平臺(tái)的數(shù)據(jù)處理能力、日志管理能力和國(guó)際化支持，同時(shí)全面加強(qiáng)了系統(tǒng)安全性。

一、核心新功能詳解 1. InterSystems IRIS向量數(shù)據(jù)庫(kù)支持

Dify 1.11.2新增了對(duì)InterSystems IRIS向量數(shù)據(jù)庫(kù)的支持，這一更新顯著增強(qiáng)了平臺(tái)的數(shù)據(jù)處理能力。InterSystems IRIS是一款高性能的多模型數(shù)據(jù)庫(kù)，支持向量存儲(chǔ)和檢索，特別適用于AI應(yīng)用中的語(yǔ)義搜索、推薦系統(tǒng)等場(chǎng)景。

使用場(chǎng)景：

• ? 企業(yè)級(jí)AI應(yīng)用需要高效存儲(chǔ)和檢索大規(guī)模向量數(shù)據(jù)時(shí)

• ? 需要與現(xiàn)有InterSystems生態(tài)系統(tǒng)集成的AI項(xiàng)目

• ? 構(gòu)建基于向量檢索的智能問(wèn)答、文檔搜索等應(yīng)用

InterSystems IRIS的向量搜索功能使開(kāi)發(fā)人員能夠更輕松地創(chuàng)建使用生成式人工智能的應(yīng)用程序，完成各種用例的復(fù)雜任務(wù)，并根據(jù)專(zhuān)有數(shù)據(jù)提供即時(shí)響應(yīng)。這項(xiàng)技術(shù)能夠通過(guò)矢量嵌入對(duì)數(shù)據(jù)平臺(tái)進(jìn)行搜索，從而增強(qiáng)軟件在自然語(yǔ)言處理、文本和圖像分析相關(guān)任務(wù)中的功能。

2. 阿里云SLS集成

本次更新引入了阿里云Simple Log Service（SLS）集成，允許將工作流執(zhí)行日志存儲(chǔ)到阿里云SLS中。這一特性為阿里云生態(tài)用戶(hù)提供了統(tǒng)一的日志管理解決方案，方便開(kāi)發(fā)者對(duì)AI應(yīng)用的執(zhí)行過(guò)程進(jìn)行監(jiān)控和審計(jì)。

使用場(chǎng)景：

• ? 基于阿里云部署的Dify應(yīng)用需要集中管理工作流日志

• ? 企業(yè)需要符合監(jiān)管要求的日志存儲(chǔ)和審計(jì)機(jī)制

• ? 需要實(shí)現(xiàn)日志的集中收集、查詢(xún)和分析

通過(guò)阿里云SLS集成，用戶(hù)可以輕松實(shí)現(xiàn)日志的實(shí)時(shí)采集、存儲(chǔ)、查詢(xún)和分析，同時(shí)支持多種數(shù)據(jù)源接入和豐富的查詢(xún)分析功能，為應(yīng)用監(jiān)控和故障排查提供有力支持。

3. 突尼斯阿拉伯語(yǔ)支持

Dify的國(guó)際化能力進(jìn)一步提升，新增了突尼斯阿拉伯語(yǔ)（ar-TN）翻譯。這一更新幫助Dify更好地服務(wù)于北非地區(qū)的開(kāi)發(fā)者和用戶(hù)，推進(jìn)了平臺(tái)的全球化布局。

突尼斯阿拉伯語(yǔ)是阿拉伯語(yǔ)的一種方言變體，主要在突尼斯及其周邊地區(qū)使用。這一語(yǔ)言支持的加入，使得Dify能夠更好地服務(wù)于北非地區(qū)的企業(yè)和開(kāi)發(fā)者，進(jìn)一步拓展了平臺(tái)在全球市場(chǎng)的覆蓋范圍。

二、功能增強(qiáng)與優(yōu)化 1. 全面測(cè)試覆蓋度提升

Dify 1.11.2大幅擴(kuò)展了Jest測(cè)試覆蓋范圍，為多個(gè)核心組件添加了自動(dòng)化測(cè)試。這些增強(qiáng)包括ConfirmModal、AppCard、CustomizeModal等多個(gè)組件的測(cè)試用例，提升了平臺(tái)的穩(wěn)定性和可靠性。

測(cè)試覆蓋范圍：

• ? 確認(rèn)模態(tài)框組件（ConfirmModal）的全面測(cè)試

• ? 應(yīng)用卡片組件（AppCard）的測(cè)試覆蓋

• ? 自定義模態(tài)框組件（CustomizeModal）的測(cè)試驗(yàn)證

• ? 工作流日志組件（workflow-log）的測(cè)試增強(qiáng)

這些測(cè)試不僅提升了當(dāng)前版本的穩(wěn)定性，更為未來(lái)的更新提供了可靠的保障機(jī)制，確保新功能的迭代不會(huì)破壞現(xiàn)有功能，幫助開(kāi)發(fā)者更自信地進(jìn)行應(yīng)用擴(kuò)展。

2. Amplitude用戶(hù)行為追蹤增強(qiáng)

本次更新增強(qiáng)了Amplitude用戶(hù)行為追蹤功能，實(shí)現(xiàn)了跨平臺(tái)的全方位用戶(hù)行為追蹤，為產(chǎn)品分析和優(yōu)化提供了更深入的數(shù)據(jù)洞察。

Amplitude是一款產(chǎn)品分析工具，能夠幫助團(tuán)隊(duì)了解用戶(hù)如何使用產(chǎn)品、發(fā)現(xiàn)增長(zhǎng)機(jī)會(huì)、優(yōu)化用戶(hù)體驗(yàn)。通過(guò)增強(qiáng)Amplitude集成，Dify用戶(hù)可以獲得更詳細(xì)的用戶(hù)行為數(shù)據(jù)，包括用戶(hù)活躍度、功能使用情況、轉(zhuǎn)化漏斗等關(guān)鍵指標(biāo)。

3. 管道設(shè)置自動(dòng)化測(cè)試

新增了管道設(shè)置的自動(dòng)化測(cè)試，確保未來(lái)對(duì)管道設(shè)置的任何更改都不會(huì)破壞用戶(hù)的優(yōu)化配置。這一改進(jìn)提升了配置管理的可靠性，降低了因配置變更導(dǎo)致的問(wèn)題風(fēng)險(xiǎn)。

4. 響應(yīng)式聊天界面優(yōu)化

優(yōu)化了聊天界面的響應(yīng)式設(shè)計(jì)，提升了移動(dòng)端使用體驗(yàn)。通過(guò)使用min-h代替h進(jìn)行高度設(shè)置，實(shí)現(xiàn)了更好的響應(yīng)式布局，確保在不同設(shè)備上都能獲得良好的用戶(hù)體驗(yàn)。

三、安全增強(qiáng)與漏洞修復(fù) 1. XSS漏洞修復(fù)

修復(fù)了Mermaid Graph中的XSS（跨站腳本攻擊）漏洞。XSS攻擊是一種常見(jiàn)的Web安全漏洞，攻擊者通過(guò)在網(wǎng)頁(yè)中插入惡意腳本，當(dāng)其他用戶(hù)瀏覽該網(wǎng)頁(yè)時(shí)，腳本會(huì)被執(zhí)行，從而竊取用戶(hù)信息、篡改網(wǎng)頁(yè)內(nèi)容，甚至進(jìn)行更嚴(yán)重的攻擊。

修復(fù)措施：

• ? 在消息中禁用SVG渲染

• ? 增強(qiáng)SVG清理機(jī)制

• ? 防止惡意腳本注入

這一修復(fù)直接提升了Dify應(yīng)用的安全性，降低了開(kāi)發(fā)者在部署AI應(yīng)用時(shí)的安全風(fēng)險(xiǎn)。

2. SSRF和CSV注入安全修復(fù)

解決了SSRF（服務(wù)器端請(qǐng)求偽造）和CSV注入安全問(wèn)題。SSRF攻擊允許攻擊者利用服務(wù)器發(fā)起任意請(qǐng)求，可能訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源或執(zhí)行敏感操作。CSV注入則可能通過(guò)構(gòu)造惡意CSV文件實(shí)現(xiàn)代碼執(zhí)行。

修復(fù)方案：

• ? 添加內(nèi)部IP過(guò)濾器，在解析工具模式時(shí)進(jìn)行IP過(guò)濾

• ? 增強(qiáng)CSV文件的安全處理機(jī)制

• ? 防止惡意請(qǐng)求的執(zhí)行

優(yōu)化了登錄密碼傳輸?shù)陌踩?，確保用戶(hù)憑證在傳輸過(guò)程中的安全。這一改進(jìn)增強(qiáng)了用戶(hù)身份驗(yàn)證的安全性，防止中間人攻擊和憑證竊取。

4. 文件上傳安全控制

修復(fù)了文件上傳功能的安全問(wèn)題，確保當(dāng)文件上傳功能被禁用時(shí)，所有上傳文件都會(huì)被一致地禁用。這一修復(fù)防止了通過(guò)特定方式繞過(guò)上傳限制的安全風(fēng)險(xiǎn)。

5. API密鑰驗(yàn)證增強(qiáng)

確保HTTPRequest節(jié)點(diǎn)中的API密鑰不為空，提升了數(shù)據(jù)完整性。這一改進(jìn)防止了因空API密鑰導(dǎo)致的請(qǐng)求失敗或安全風(fēng)險(xiǎn)。

四、功能修復(fù)與優(yōu)化 1. 多語(yǔ)言翻譯統(tǒng)一

統(tǒng)一了多語(yǔ)言翻譯問(wèn)題，提供了更一致的全球化體驗(yàn)。修復(fù)了多個(gè)語(yǔ)言文件中的翻譯不一致問(wèn)題，確保不同語(yǔ)言版本的用戶(hù)體驗(yàn)保持一致。

2. 文件上傳開(kāi)關(guān)狀態(tài)修復(fù)

修復(fù)了文件上傳開(kāi)關(guān)狀態(tài)不一致的問(wèn)題，確保上傳功能的開(kāi)關(guān)狀態(tài)在界面上正確顯示，避免用戶(hù)混淆。

3. 工作流日志搜索輸入控制

修復(fù)了工作流日志搜索輸入的受控狀態(tài)問(wèn)題，確保搜索功能在不同場(chǎng)景下都能正常工作，提升了用戶(hù)體驗(yàn)。

4. 組件內(nèi)邊距調(diào)整

調(diào)整了組件內(nèi)邊距，改善了界面布局的視覺(jué)對(duì)齊。這一優(yōu)化提升了界面的美觀度和可讀性，使用戶(hù)在使用過(guò)程中獲得更好的視覺(jué)體驗(yàn)。

5. 工作流過(guò)去版本數(shù)據(jù)同步

修復(fù)了工作流過(guò)去版本數(shù)據(jù)同步的問(wèn)題，確保歷史版本的數(shù)據(jù)能夠正確同步和訪問(wèn)，提升了數(shù)據(jù)管理的可靠性。

五、代碼質(zhì)量與維護(hù)改進(jìn) 1. API和Web控制器重構(gòu)

大規(guī)模重構(gòu)了API和Web控制器，使未來(lái)的更新更容易且性能更優(yōu)。這一重構(gòu)提升了代碼的可維護(hù)性和可擴(kuò)展性，為后續(xù)功能迭代奠定了更好的基礎(chǔ)。

2. Jest和Webpack優(yōu)化

改進(jìn)了Jest緩存、配置，并在Web組件中遷移到Vitest/ESM，實(shí)現(xiàn)了更快、更可靠的測(cè)試。這些優(yōu)化提升了開(kāi)發(fā)效率和測(cè)試執(zhí)行速度。

3. Swagger UI生產(chǎn)環(huán)境配置

在生產(chǎn)版本中默認(rèn)禁用Swagger UI，更加謹(jǐn)慎地控制暴露的信息。這一改進(jìn)增強(qiáng)了生產(chǎn)環(huán)境的安全性，防止敏感信息泄露。

4. 文檔清理與優(yōu)化

清理了文檔內(nèi)容，移除了過(guò)時(shí)或不準(zhǔn)確的信息，提升了文檔的質(zhì)量和可用性。同時(shí)優(yōu)化了文檔結(jié)構(gòu)，使用戶(hù)更容易找到所需信息。

六、升級(jí)指南 Docker Compose部署升級(jí)

對(duì)于使用Docker Compose部署的用戶(hù)，升級(jí)步驟如下：

1. 1.備份自定義配置（可選）：
   .

cd docker
cp docker-compose.yaml docker-compose.yaml.$(date +%s).bak

1. 2.獲取最新代碼：
   .

git checkout main
git pull origin main

1. 3.停止服務(wù)：
   .

docker compose down

1. 4.備份數(shù)據(jù)：
   .

tar -cvf volumes-$(date +%s).tgz volumes

1. 5.升級(jí)服務(wù)：
   .

docker compose up -d

注意：如果遇到數(shù)據(jù)庫(kù)連接錯(cuò)誤，請(qǐng)使用以下命令：
.

docker compose --profile postgresql up -d

對(duì)于源碼部署的用戶(hù)，升級(jí)步驟如下：

1. 1.停止API服務(wù)器、Worker和Web前端服務(wù)器

2. 2.獲取最新代碼：
   .

git checkout 1.11.2

1. 3.更新Python依賴(lài)：
   .

cd api
uv sync

1. 4.運(yùn)行數(shù)據(jù)庫(kù)遷移：
   .

uv run flask db upgrade

1. 5.重新啟動(dòng)服務(wù)：
   啟動(dòng)API服務(wù)器、Worker和Web前端服務(wù)器

代碼地址：github.com/langgenius/dify

Dify 1.11.2版本通過(guò)引入新的數(shù)據(jù)庫(kù)支持、日志集成功能和語(yǔ)言支持，同時(shí)修復(fù)了多個(gè)關(guān)鍵安全問(wèn)題，全面提升了平臺(tái)的功能完整性和可靠性。對(duì)于開(kāi)發(fā)者而言，這些更新不僅擴(kuò)展了Dify的適用場(chǎng)景，也為AI應(yīng)用的開(kāi)發(fā)和部署提供了更安全、更穩(wěn)定的環(huán)境。

本次更新的核心價(jià)值：

• ?安全性提升：修復(fù)了XSS、SSRF、CSV注入等多個(gè)安全漏洞，降低了安全風(fēng)險(xiǎn)

• ?數(shù)據(jù)能力增強(qiáng)：新增InterSystems IRIS向量數(shù)據(jù)庫(kù)支持，提升了數(shù)據(jù)處理能力

• ?日志管理優(yōu)化：集成阿里云SLS，提供了統(tǒng)一的日志管理解決方案

• ?國(guó)際化支持：新增突尼斯阿拉伯語(yǔ)支持，推進(jìn)了全球化布局

• ?穩(wěn)定性提升：大幅擴(kuò)展測(cè)試覆蓋范圍，增強(qiáng)了平臺(tái)穩(wěn)定性

Dify作為一款開(kāi)源的LLM應(yīng)用開(kāi)發(fā)平臺(tái)，一直以其低代碼、高靈活性的特性深受開(kāi)發(fā)者喜愛(ài)。本次1.11.2版本的發(fā)布，進(jìn)一步鞏固了Dify在AI應(yīng)用開(kāi)發(fā)領(lǐng)域的領(lǐng)先地位，為開(kāi)發(fā)者提供了更強(qiáng)大、更安全、更易用的開(kāi)發(fā)工具。

我們相信人工智能為普通人提供了一種“增強(qiáng)工具”，并致力于分享全方位的AI知識(shí)。在這里，您可以找到最新的AI科普文章、工具評(píng)測(cè)、提升效率的秘籍以及行業(yè)洞察。 歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來(lái)發(fā)展。