Dify v1.16.0 发布：推出 Dify Agent（Beta）与多项安全修复

Dify v1.16.0 发布：Dify Agent 来了

2025年7月17日，Dify 官方发布了 v1.16.0 版本。Dify 是一个开源的 AI 应用开发平台，由 langgenius 开发，帮助开发者快速构建 AI 应用。这次更新最亮眼的是推出了 Dify Agent（Beta），这是一个全新的 AI 代理体验。

你可以把 Dify 想象成一个 AI 应用工厂，而 Dify Agent 就像是一个能自己动手干活的机器人，它可以在一个安全的小房间（沙箱）里执行代码和命令。

Dify Agent 是什么？

Dify Agent 是一个基于 Linux 沙箱的 AI 代理，它能够理解任务、调用工具、使用技能，并自主完成复杂操作。它通过 UI 构建，用户可以设置基础提示词、上传技能和文件，并连接 Dify 生态中的工具和知识。

官方警告说，Dify Agent 服务只应提供给可信、非恶意的用户，因为它有执行代码的能力。

Dify Agent 能做什么？

你可以通过对话让一个辅助代理帮你配置 Linux 沙箱环境、安装软件包、创建新技能和文件。Dify Agent 还能集成到 Dify 工作流中，作为节点执行任务，并输出结果给下一个节点。

构建好的 Dify Agent 可以发布为 Web 应用，用户通过熟悉的界面与它交互。

其他新功能

除了 Dify Agent，v1.16.0 还带来了更智能的 AI 工作流生成器，通过 ⌘K 快捷键可以快速创建和优化工作流。MCP 协议升级到 2025-06-18 版本，支持版本协商和结构化工具输出。

Web 应用自定义增强，应用所有者可以自定义聊天输入框的占位文本，最多 64 个字符。

安全修复与兼容性

本次更新修复了多个安全漏洞，包括 SQL 注入、SSRF 绕过、开放重定向等。同时，针对 OpenAI GPT-5.6 的兼容性，Dify 将默认 API 类型从 Chat Completions 改为 Responses，但已保存旧设置的用户需要手动切换。

官方提醒，如果使用 GPT-5.6 或更新模型，请检查 API 类型设置。

适用人群与限制

Dify v1.16.0 适合开发者、AI 爱好者和企业用户，尤其是需要构建复杂 AI 代理的场景。但 Dify Agent 仍处于 Beta 阶段，可能存在不稳定因素，且需要谨慎管理权限。

官方未说明 Dify Agent 的具体限制，但建议仅在可信环境中使用。