Dify v1.14.0 发布：支持工作流实时协作与人工介入

版本概览

2025年4月29日，Dify 官方发布了 v1.14.0 版本。Dify 是一个开源的大模型应用开发平台，由 langgenius 团队开发，帮助开发者快速构建 AI 应用。此次更新带来了工作流实时协作、人工介入（HITL）服务 API 等新功能，并修复了多个安全漏洞。

简单来说，Dify 就像是一个 AI 应用的“乐高积木盒”，开发者可以拖拽不同的模块来搭建智能应用。这次更新让这个积木盒支持多人同时拼搭，还能在关键步骤加入人工检查，确保拼出来的作品更安全可靠。

协作功能：多人实时编辑工作流

新版本支持工作区成员同时编辑同一个工作流，图形会实时同步，还能看到谁在哪个部分工作。这就像 Google 文档一样，多人可以同时编辑，但这里是针对 AI 工作流的。

在自托管部署中，协作功能默认关闭，需要管理员设置环境变量来开启，例如设置 ENABLE_COLLABORATION_MODE=true 和 WebSocket 地址。

人工介入（HITL）服务 API

新增了人工介入的服务 API，允许开发者通过编程方式在 AI 流程中插入人工审核步骤。这就像在自动流水线上设置一个“人工检查站”，确保关键环节由人来把关。

该功能与现有的控制台行为互补，为需要人工监督的 AI 应用提供了更灵活的支持。

MCP 与插件改进

修复了 MCP 工具元数据刷新、服务器 URL 双斜杠问题、OAuth 发现处理等，并改进了插件自动升级策略和本地安装行为。

这些修复让 MCP 连接更稳定，插件管理更可靠，就像修好了水管接头，让水流更顺畅。

安全加固

修复了更改邮箱流程中的令牌处理漏洞（GHSA-4q3w-q5mc-45rq），并加强了 IDOR 防护，增加了租户验证和所有权检查。

这些安全更新保护用户数据不被未授权访问，就像给保险柜换了更坚固的锁。

性能与基础设施优化

优化了图初始化性能，提升了 Celery 默认并发数，增加了 PostgreSQL 默认最大连接数，并支持 Redis 键前缀配置。

这些优化让平台运行更流畅，能处理更多请求，就像拓宽了高速公路，减少堵车。

适用人群与限制

此次更新适合使用 Dify 的开发者、团队和企业用户，尤其是需要多人协作或人工审核的 AI 应用场景。协作功能在自托管环境需手动开启，且官方未说明最大协作人数等限制。

总体而言，v1.14.0 是一次重要的功能更新，增强了团队协作和安全性，但用户需根据自身部署环境进行相应配置。