版本概览

2025年7月28日，Dify 官方发布了 v1.16.1 版本。Dify 是一个开源的 LLM 应用开发平台，由 langgenius 组织开发。这个版本主要修复了多个 Bug，并加强了安全性，同时带来了一些新功能。

你可以把 Dify 想象成一个智能机器人工作坊，开发者在这里用积木搭建各种 AI 应用。v1.16.1 就像给工作坊加装了安全门和更顺手的工具。

新功能亮点

工作流工具节点现在支持多选下拉输入，就像在点餐时可以选择多个配菜。工作流运行日志中点击节点 ID 可以直接定位到画布上的对应节点，省去翻找的麻烦。

此外，Agent 应用可以从侧边栏直接导出为 DSL 文件，方便备份和版本管理。知识库处理过程增加了更多追踪日志，让开发者能看清数据处理的每一步。

安全增强

这次更新最重要的部分是安全加固。Agent 沙箱现在运行在专用的 Squid 代理后面，有严格的访问控制，防止沙箱直接访问内部服务。这就像给沙箱装上了防火墙，只允许特定的小门进出。

API 和 agent 后端之间的通信改用令牌认证，就像用密码锁代替了普通门锁。Jinja2 模板渲染改用沙箱环境，防止模板注入攻击。邮件验证器也修复了绕过漏洞。

Bug 修复

修复了多个工作流协作问题，比如隐藏标签页时保存陈旧草稿、协作未连接时丢失编辑内容等。RAG 知识库方面，修复了文档清理器误删字符、递归文本分割时丢失空格等问题。

Agent 相关修复包括预览会话 ID 继承错误、聊天输入被替换、模型用量价格记录不完整等。Web 应用修复了 JWT 过期时间错误、Safari 和 Firefox 的 TTS 播放问题等。

性能优化

新增了轻量级最近应用接口，使首页加载速度提升约 69%，SQL 查询从 19 次减少到 1 次。首页创建弹窗改为懒加载，减少了初始 JavaScript 包大小。

这些优化让平台运行更流畅，就像给汽车换了更高效的引擎。

环境变量与部署

新增了 DIFY_AGENT_API_TOKEN 和 AGENT_BACKEND_API_TOKEN 环境变量，用于安全通信。默认值仅用于开发，生产环境必须更换。Docker Compose 配置也做了调整，沙箱网络隔离更严格。

数据库迁移包含 4 个新迁移，涉及工作流归档索引、分步教程状态等。升级前请备份数据。

适用人群

这个版本适合所有 Dify 用户，尤其是使用工作流和 Agent 功能的开发者。安全增强对生产环境部署尤为重要。对于初学者，新功能降低了操作复杂度，但建议先阅读官方文档。

总之，v1.16.1 是一个值得升级的版本，它让 Dify 更安全、更高效。

官方来源

本文由 AIGCWHY 自动监测系统发现，经结构化处理后发布。重要决策请打开原文核验。

查看原始发布信息 ↗