2025年12月25日，Dify正式發(fā)布了1.11.2版本，這是2025年的最后一個(gè)正式版本。本次更新帶來了多項(xiàng)重要功能增強(qiáng)、性能優(yōu)化和安全修復(fù)，顯著提升了平臺(tái)的數(shù)據(jù)處理能力、日志管理能力和國(guó)際化支持，同時(shí)全面加強(qiáng)了系統(tǒng)安全性。

一、核心新功能詳解 1. InterSystems IRIS向量數(shù)據(jù)庫支持

Dify 1.11.2新增了對(duì)InterSystems IRIS向量數(shù)據(jù)庫的支持，這一更新顯著增強(qiáng)了平臺(tái)的數(shù)據(jù)處理能力。InterSystems IRIS是一款高性能的多模型數(shù)據(jù)庫，支持向量存儲(chǔ)和檢索，特別適用于AI應(yīng)用中的語義搜索、推薦系統(tǒng)等場(chǎng)景。

使用場(chǎng)景：

• ? 企業(yè)級(jí)AI應(yīng)用需要高效存儲(chǔ)和檢索大規(guī)模向量數(shù)據(jù)時(shí)

• ? 需要與現(xiàn)有InterSystems生態(tài)系統(tǒng)集成的AI項(xiàng)目

• ? 構(gòu)建基于向量檢索的智能問答、文檔搜索等應(yīng)用

InterSystems IRIS的向量搜索功能使開發(fā)人員能夠更輕松地創(chuàng)建使用生成式人工智能的應(yīng)用程序，完成各種用例的復(fù)雜任務(wù)，并根據(jù)專有數(shù)據(jù)提供即時(shí)響應(yīng)。這項(xiàng)技術(shù)能夠通過矢量嵌入對(duì)數(shù)據(jù)平臺(tái)進(jìn)行搜索，從而增強(qiáng)軟件在自然語言處理、文本和圖像分析相關(guān)任務(wù)中的功能。

2. 阿里云SLS集成

本次更新引入了阿里云Simple Log Service（SLS）集成，允許將工作流執(zhí)行日志存儲(chǔ)到阿里云SLS中。這一特性為阿里云生態(tài)用戶提供了統(tǒng)一的日志管理解決方案，方便開發(fā)者對(duì)AI應(yīng)用的執(zhí)行過程進(jìn)行監(jiān)控和審計(jì)。

使用場(chǎng)景：

• ? 基于阿里云部署的Dify應(yīng)用需要集中管理工作流日志

• ? 企業(yè)需要符合監(jiān)管要求的日志存儲(chǔ)和審計(jì)機(jī)制

• ? 需要實(shí)現(xiàn)日志的集中收集、查詢和分析

通過阿里云SLS集成，用戶可以輕松實(shí)現(xiàn)日志的實(shí)時(shí)采集、存儲(chǔ)、查詢和分析，同時(shí)支持多種數(shù)據(jù)源接入和豐富的查詢分析功能，為應(yīng)用監(jiān)控和故障排查提供有力支持。

3. 突尼斯阿拉伯語支持

Dify的國(guó)際化能力進(jìn)一步提升，新增了突尼斯阿拉伯語（ar-TN）翻譯。這一更新幫助Dify更好地服務(wù)于北非地區(qū)的開發(fā)者和用戶，推進(jìn)了平臺(tái)的全球化布局。

突尼斯阿拉伯語是阿拉伯語的一種方言變體，主要在突尼斯及其周邊地區(qū)使用。這一語言支持的加入，使得Dify能夠更好地服務(wù)于北非地區(qū)的企業(yè)和開發(fā)者，進(jìn)一步拓展了平臺(tái)在全球市場(chǎng)的覆蓋范圍。

二、功能增強(qiáng)與優(yōu)化 1. 全面測(cè)試覆蓋度提升

Dify 1.11.2大幅擴(kuò)展了Jest測(cè)試覆蓋范圍，為多個(gè)核心組件添加了自動(dòng)化測(cè)試。這些增強(qiáng)包括ConfirmModal、AppCard、CustomizeModal等多個(gè)組件的測(cè)試用例，提升了平臺(tái)的穩(wěn)定性和可靠性。

測(cè)試覆蓋范圍：

• ? 確認(rèn)模態(tài)框組件（ConfirmModal）的全面測(cè)試

• ? 應(yīng)用卡片組件（AppCard）的測(cè)試覆蓋

• ? 自定義模態(tài)框組件（CustomizeModal）的測(cè)試驗(yàn)證

• ? 工作流日志組件（workflow-log）的測(cè)試增強(qiáng)

這些測(cè)試不僅提升了當(dāng)前版本的穩(wěn)定性，更為未來的更新提供了可靠的保障機(jī)制，確保新功能的迭代不會(huì)破壞現(xiàn)有功能，幫助開發(fā)者更自信地進(jìn)行應(yīng)用擴(kuò)展。

2. Amplitude用戶行為追蹤增強(qiáng)

本次更新增強(qiáng)了Amplitude用戶行為追蹤功能，實(shí)現(xiàn)了跨平臺(tái)的全方位用戶行為追蹤，為產(chǎn)品分析和優(yōu)化提供了更深入的數(shù)據(jù)洞察。

Amplitude是一款產(chǎn)品分析工具，能夠幫助團(tuán)隊(duì)了解用戶如何使用產(chǎn)品、發(fā)現(xiàn)增長(zhǎng)機(jī)會(huì)、優(yōu)化用戶體驗(yàn)。通過增強(qiáng)Amplitude集成，Dify用戶可以獲得更詳細(xì)的用戶行為數(shù)據(jù)，包括用戶活躍度、功能使用情況、轉(zhuǎn)化漏斗等關(guān)鍵指標(biāo)。

3. 管道設(shè)置自動(dòng)化測(cè)試

新增了管道設(shè)置的自動(dòng)化測(cè)試，確保未來對(duì)管道設(shè)置的任何更改都不會(huì)破壞用戶的優(yōu)化配置。這一改進(jìn)提升了配置管理的可靠性，降低了因配置變更導(dǎo)致的問題風(fēng)險(xiǎn)。

4. 響應(yīng)式聊天界面優(yōu)化

優(yōu)化了聊天界面的響應(yīng)式設(shè)計(jì)，提升了移動(dòng)端使用體驗(yàn)。通過使用min-h代替h進(jìn)行高度設(shè)置，實(shí)現(xiàn)了更好的響應(yīng)式布局，確保在不同設(shè)備上都能獲得良好的用戶體驗(yàn)。

三、安全增強(qiáng)與漏洞修復(fù) 1. XSS漏洞修復(fù)

修復(fù)了Mermaid Graph中的XSS（跨站腳本攻擊）漏洞。XSS攻擊是一種常見的Web安全漏洞，攻擊者通過在網(wǎng)頁中插入惡意腳本，當(dāng)其他用戶瀏覽該網(wǎng)頁時(shí)，腳本會(huì)被執(zhí)行，從而竊取用戶信息、篡改網(wǎng)頁內(nèi)容，甚至進(jìn)行更嚴(yán)重的攻擊。

修復(fù)措施：

• ? 在消息中禁用SVG渲染

• ? 增強(qiáng)SVG清理機(jī)制

• ? 防止惡意腳本注入

這一修復(fù)直接提升了Dify應(yīng)用的安全性，降低了開發(fā)者在部署AI應(yīng)用時(shí)的安全風(fēng)險(xiǎn)。

2. SSRF和CSV注入安全修復(fù)

解決了SSRF（服務(wù)器端請(qǐng)求偽造）和CSV注入安全問題。SSRF攻擊允許攻擊者利用服務(wù)器發(fā)起任意請(qǐng)求，可能訪問內(nèi)部網(wǎng)絡(luò)資源或執(zhí)行敏感操作。CSV注入則可能通過構(gòu)造惡意CSV文件實(shí)現(xiàn)代碼執(zhí)行。

修復(fù)方案：

• ? 添加內(nèi)部IP過濾器，在解析工具模式時(shí)進(jìn)行IP過濾

• ? 增強(qiáng)CSV文件的安全處理機(jī)制

• ? 防止惡意請(qǐng)求的執(zhí)行

優(yōu)化了登錄密碼傳輸?shù)陌踩?，確保用戶憑證在傳輸過程中的安全。這一改進(jìn)增強(qiáng)了用戶身份驗(yàn)證的安全性，防止中間人攻擊和憑證竊取。

4. 文件上傳安全控制

修復(fù)了文件上傳功能的安全問題，確保當(dāng)文件上傳功能被禁用時(shí)，所有上傳文件都會(huì)被一致地禁用。這一修復(fù)防止了通過特定方式繞過上傳限制的安全風(fēng)險(xiǎn)。

5. API密鑰驗(yàn)證增強(qiáng)

確保HTTPRequest節(jié)點(diǎn)中的API密鑰不為空，提升了數(shù)據(jù)完整性。這一改進(jìn)防止了因空API密鑰導(dǎo)致的請(qǐng)求失敗或安全風(fēng)險(xiǎn)。

四、功能修復(fù)與優(yōu)化 1. 多語言翻譯統(tǒng)一

統(tǒng)一了多語言翻譯問題，提供了更一致的全球化體驗(yàn)。修復(fù)了多個(gè)語言文件中的翻譯不一致問題，確保不同語言版本的用戶體驗(yàn)保持一致。

2. 文件上傳開關(guān)狀態(tài)修復(fù)

修復(fù)了文件上傳開關(guān)狀態(tài)不一致的問題，確保上傳功能的開關(guān)狀態(tài)在界面上正確顯示，避免用戶混淆。

3. 工作流日志搜索輸入控制

修復(fù)了工作流日志搜索輸入的受控狀態(tài)問題，確保搜索功能在不同場(chǎng)景下都能正常工作，提升了用戶體驗(yàn)。

4. 組件內(nèi)邊距調(diào)整

調(diào)整了組件內(nèi)邊距，改善了界面布局的視覺對(duì)齊。這一優(yōu)化提升了界面的美觀度和可讀性，使用戶在使用過程中獲得更好的視覺體驗(yàn)。

5. 工作流過去版本數(shù)據(jù)同步

修復(fù)了工作流過去版本數(shù)據(jù)同步的問題，確保歷史版本的數(shù)據(jù)能夠正確同步和訪問，提升了數(shù)據(jù)管理的可靠性。

五、代碼質(zhì)量與維護(hù)改進(jìn) 1. API和Web控制器重構(gòu)

大規(guī)模重構(gòu)了API和Web控制器，使未來的更新更容易且性能更優(yōu)。這一重構(gòu)提升了代碼的可維護(hù)性和可擴(kuò)展性，為后續(xù)功能迭代奠定了更好的基礎(chǔ)。

2. Jest和Webpack優(yōu)化

改進(jìn)了Jest緩存、配置，并在Web組件中遷移到Vitest/ESM，實(shí)現(xiàn)了更快、更可靠的測(cè)試。這些優(yōu)化提升了開發(fā)效率和測(cè)試執(zhí)行速度。

3. Swagger UI生產(chǎn)環(huán)境配置

在生產(chǎn)版本中默認(rèn)禁用Swagger UI，更加謹(jǐn)慎地控制暴露的信息。這一改進(jìn)增強(qiáng)了生產(chǎn)環(huán)境的安全性，防止敏感信息泄露。

4. 文檔清理與優(yōu)化

清理了文檔內(nèi)容，移除了過時(shí)或不準(zhǔn)確的信息，提升了文檔的質(zhì)量和可用性。同時(shí)優(yōu)化了文檔結(jié)構(gòu)，使用戶更容易找到所需信息。

六、升級(jí)指南 Docker Compose部署升級(jí)

對(duì)于使用Docker Compose部署的用戶，升級(jí)步驟如下：

1. 1.備份自定義配置（可選）：
   .

cd docker
cp docker-compose.yaml docker-compose.yaml.$(date +%s).bak

1. 2.獲取最新代碼：
   .

git checkout main
git pull origin main

1. 3.停止服務(wù)：
   .

docker compose down

1. 4.備份數(shù)據(jù)：
   .

tar -cvf volumes-$(date +%s).tgz volumes

1. 5.升級(jí)服務(wù)：
   .

docker compose up -d

注意：如果遇到數(shù)據(jù)庫連接錯(cuò)誤，請(qǐng)使用以下命令：
.

docker compose --profile postgresql up -d

對(duì)于源碼部署的用戶，升級(jí)步驟如下：

1. 1.停止API服務(wù)器、Worker和Web前端服務(wù)器

2. 2.獲取最新代碼：
   .

git checkout 1.11.2

1. 3.更新Python依賴：
   .

cd api
uv sync

1. 4.運(yùn)行數(shù)據(jù)庫遷移：
   .

uv run flask db upgrade

1. 5.重新啟動(dòng)服務(wù)：
   啟動(dòng)API服務(wù)器、Worker和Web前端服務(wù)器

代碼地址：github.com/langgenius/dify

Dify 1.11.2版本通過引入新的數(shù)據(jù)庫支持、日志集成功能和語言支持，同時(shí)修復(fù)了多個(gè)關(guān)鍵安全問題，全面提升了平臺(tái)的功能完整性和可靠性。對(duì)于開發(fā)者而言，這些更新不僅擴(kuò)展了Dify的適用場(chǎng)景，也為AI應(yīng)用的開發(fā)和部署提供了更安全、更穩(wěn)定的環(huán)境。

本次更新的核心價(jià)值：

• ?安全性提升：修復(fù)了XSS、SSRF、CSV注入等多個(gè)安全漏洞，降低了安全風(fēng)險(xiǎn)

• ?數(shù)據(jù)能力增強(qiáng)：新增InterSystems IRIS向量數(shù)據(jù)庫支持，提升了數(shù)據(jù)處理能力

• ?日志管理優(yōu)化：集成阿里云SLS，提供了統(tǒng)一的日志管理解決方案

• ?國(guó)際化支持：新增突尼斯阿拉伯語支持，推進(jìn)了全球化布局

• ?穩(wěn)定性提升：大幅擴(kuò)展測(cè)試覆蓋范圍，增強(qiáng)了平臺(tái)穩(wěn)定性

Dify作為一款開源的LLM應(yīng)用開發(fā)平臺(tái)，一直以其低代碼、高靈活性的特性深受開發(fā)者喜愛。本次1.11.2版本的發(fā)布，進(jìn)一步鞏固了Dify在AI應(yīng)用開發(fā)領(lǐng)域的領(lǐng)先地位，為開發(fā)者提供了更強(qiáng)大、更安全、更易用的開發(fā)工具。

我們相信人工智能為普通人提供了一種“增強(qiáng)工具”，并致力于分享全方位的AI知識(shí)。在這里，您可以找到最新的AI科普文章、工具評(píng)測(cè)、提升效率的秘籍以及行業(yè)洞察。 歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。