Dify 1.15.0 发布：新增命令行工具、思维链展示与多项安全修复

Dify 1.15.0 是什么？

2025年6月25日，Dify 官方发布了 1.15.0 版本。Dify 是一个开源的 AI 应用开发平台，就像一套乐高积木，让开发者可以快速搭建聊天机器人、AI 工作流等应用。这次更新由 Dify 的开发组织 langgenius 发布，代码完全开源，任何人都可以免费使用和修改。

本次更新带来了许多新功能，比如命令行工具、思维链展示、更丰富的人工输入表单等，让 Dify 更强大、更易用。

新增命令行工具 difyctl

difyctl 是一个命令行工具，就像给 Dify 装了一个遥控器。以前，你只能在网页上操作 Dify，现在你可以直接在终端里运行应用和工作流，方便自动化脚本和持续集成（CI）调用。

它支持 macOS、Linux 和 Windows，安装只需一条命令，无需访问令牌，并且有校验和验证，确保安全。

思维链展示：让 AI 的思考过程可见

在聊天流和工作流中，AI 的推理过程（即思维链）现在可以实时显示在专门的“思考”面板中，而最终答案保持整洁。就像看魔术师表演时，现在你能看到后台的准备过程，更容易理解 AI 是如何得出结论的。

这个思考过程在页面刷新后仍然保留，并且在命令行和运行预览中也能看到。

人工介入表单增强

当工作流需要人工输入时，表单现在支持下拉选择、文件上传等，而不仅仅是文本。就像填表时，除了填空，还可以有选择题和附件上传，让人机协作更高效。

支持慢速模型

工作流现在可以调用响应时间较长的模型，比如图像或视频生成模型，通过轮询机制等待结果，而不是超时失败。就像点了一份慢炖的菜，你可以耐心等待，而不是因为上菜慢就取消订单。

安全更新与修复

本次更新修复了一个插件守护进程的路径遍历漏洞（CVE-2026-41948），并加固了多个外部服务的 HTTP 请求超时设置，防止 SSRF 攻击。就像给房子加固了门窗，让坏人更难入侵。

此外，还修复了多个 bug，比如向量数据库错误、凭据缓存问题等，提升了稳定性。

升级指南与注意事项

升级到 1.15.0 后，需要运行数据库迁移命令。特别地，如果是从 1.15.0 之前的版本升级，还需要执行一次性的模型类型迁移，否则旧模型可能无法使用。迁移命令默认是试运行，确认无误后再应用。

建议先备份数据库，再执行迁移。官方提供了详细的命令示例。

适用人群与总结

Dify 1.15.0 适合开发者、AI 爱好者和企业用户，尤其是那些希望快速构建 AI 应用并集成到现有工作流中的人。对于小学生来说，Dify 就像一套智能积木，而 1.15.0 版本让积木更灵活、更安全。

总之，Dify 1.15.0 是一次重要的功能更新，带来了命令行工具、思维链展示等新特性，并修复了安全漏洞，值得升级。