dify-plus 1.11.4版本正式發(fā)布：全面合并官方1.11.4版，強(qiáng)化安全與穩(wěn)定，附完整升級指南與修復(fù)細(xì)節(jié)

2026-01-30 00:11:40　來源: moonfdd

北京舉報

分享至

2026年1月29日，dify-plus 1.11.4版本正式發(fā)布！
本次版本在功能與安全性上進(jìn)行了全面升級，完整合并官方dify 1.11.4版本內(nèi)容（從1.8.1升級而來），并在此基礎(chǔ)上進(jìn)行了優(yōu)化和增強(qiáng)。以下為本次更新的全部詳情與升級指南。

一、版本概述

?版本號：1.11.4
?發(fā)布日期：2026年1月29日
?合并來源：官方 dify 1.11.4（從1.8.1版本升級）
?核心特點：安全增強(qiáng)、Bug修復(fù)、Docker與源碼部署流程優(yōu)化

升級前請務(wù)必閱讀官方文檔：

? 官方1.11.4說明：https://github.com/langgenius/dify/releases/tag/1.11.4
? 官方1.11.4與1.8.1改動對比：langgenius/dify@release/e-1.8.1...release/e-1.11.4

注意事項：
除新增鏡像與數(shù)據(jù)庫遷移命令外，其他步驟與官方完全一致。

二、安全更新

為應(yīng)對上游Node.js漏洞（AsyncLocalStorage/async_hooks DoS CVE），本次版本強(qiáng)制要求Node.js版本升級至24.13.0。
該漏洞可能導(dǎo)致應(yīng)用在面對深層嵌套輸入時崩潰，因此所有自建部署的用戶都必須升級Node.js環(huán)境以確保系統(tǒng)安全與穩(wěn)定。

? 三、主要修復(fù)與優(yōu)化 1. 登錄后的重定向問題

登錄后頁面跳轉(zhuǎn)不正確的老問題已解決，系統(tǒng)現(xiàn)在能在登錄成功后自動返回原訪問路徑，優(yōu)化使用體驗。

2. 缺失ID與Message ID問題

補(bǔ)全了系統(tǒng)返回數(shù)據(jù)中缺失id與message_id的情況，保證消息追蹤與日志功能更完整。

3. 對 undefined 屬性的處理

修復(fù)了因value未定義導(dǎo)致的解構(gòu)錯誤問題，系統(tǒng)運(yùn)行更加穩(wěn)定可靠。

4. Node.js版本要求

本次版本構(gòu)建修訂后，運(yùn)行環(huán)境必須為Node.js 24.13.0及以上。請務(wù)必同步升級依賴版本。

四、升級指南一、Docker Compose部署升級流程

1.備份自定義文件（可選）

cd docker
cp docker-compose.yaml docker-compose.yaml.$(date +%s).bak

2.獲取最新代碼
```
git checkout main
git pull origin main
```
3.停止服務(wù)（在docker目錄運(yùn)行）
```
docker compose down
```

4.備份數(shù)據(jù)

tar -cvf volumes-$(date +%s).tgz volumes

5.升級服務(wù)
```
docker compose up -d
```

6.若出現(xiàn)數(shù)據(jù)庫連接錯誤（如以下報錯）：

failed to connect to `host=db_postgres user=postgres database=dify_plugin`
hostname resolving error (lookup db_postgres on 127.0.0.11:53: server misbehaving)

請使用以下命令替代：

docker compose --profile postgresql up -d

二、源碼部署升級流程

1. 停止API Server、Worker及Web前端。
2. 切換至目標(biāo)版本分支：
```
git checkout 1.11.4
```
3. 更新Python依賴：
```
cd api
uv sync
```
4. 執(zhí)行數(shù)據(jù)庫遷移：
```
uv run flask db upgrade
```
5. 啟動API Server、Worker和Web前端服務(wù)，即可完成升級。

五、更新摘要

? 修復(fù)登錄重定向問題
? 修復(fù)id與message_id缺失問題
? 修復(fù)未定義屬性導(dǎo)致的報錯問題
? 強(qiáng)制升級Node.js至24.13.0以修復(fù)潛在安全漏洞
? 版本更新至1.11.4

六、總結(jié)

代碼地址：github.com/YFGaia/dify-plus

本次dify-plus 1.11.4版本可謂一次安全增強(qiáng)與穩(wěn)定性強(qiáng)化并進(jìn)的重要更新。
它不僅全面同步了官方1.11.4版本的修復(fù)內(nèi)容，還完善了部署流程，提供了更嚴(yán)謹(jǐn)?shù)臄?shù)據(jù)庫與依賴升級方案。

我們相信人工智能為普通人提供了一種“增強(qiáng)工具”，并致力于分享全方位的AI知識。在這里，您可以找到最新的AI科普文章、工具評測、提升效率的秘籍以及行業(yè)洞察。歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。

特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.