dify 1.11.2 正式發(fā)布：向量數(shù)據(jù)庫、安全增強、測試優(yōu)化與多語言支持全面升級

2025年12月25日，Dify正式發(fā)布了1.11.2版本，這是2025年的最后一個正式版本。本次更新帶來了多項重要功能增強、性能優(yōu)化和安全修復(fù)，顯著提升了平臺的數(shù)據(jù)處理能力、日志管理能力和國際化支持，同時全面加強了系統(tǒng)安全性。

一、核心新功能詳解 1. InterSystems IRIS向量數(shù)據(jù)庫支持

Dify 1.11.2新增了對InterSystems IRIS向量數(shù)據(jù)庫的支持，這一更新顯著增強了平臺的數(shù)據(jù)處理能力。InterSystems IRIS是一款高性能的多模型數(shù)據(jù)庫，支持向量存儲和檢索，特別適用于AI應(yīng)用中的語義搜索、推薦系統(tǒng)等場景。

使用場景：

• ? 企業(yè)級AI應(yīng)用需要高效存儲和檢索大規(guī)模向量數(shù)據(jù)時

• ? 需要與現(xiàn)有InterSystems生態(tài)系統(tǒng)集成的AI項目

• ? 構(gòu)建基于向量檢索的智能問答、文檔搜索等應(yīng)用

InterSystems IRIS的向量搜索功能使開發(fā)人員能夠更輕松地創(chuàng)建使用生成式人工智能的應(yīng)用程序，完成各種用例的復(fù)雜任務(wù)，并根據(jù)專有數(shù)據(jù)提供即時響應(yīng)。這項技術(shù)能夠通過矢量嵌入對數(shù)據(jù)平臺進行搜索，從而增強軟件在自然語言處理、文本和圖像分析相關(guān)任務(wù)中的功能。

2. 阿里云SLS集成

本次更新引入了阿里云Simple Log Service（SLS）集成，允許將工作流執(zhí)行日志存儲到阿里云SLS中。這一特性為阿里云生態(tài)用戶提供了統(tǒng)一的日志管理解決方案，方便開發(fā)者對AI應(yīng)用的執(zhí)行過程進行監(jiān)控和審計。

使用場景：

• ? 基于阿里云部署的Dify應(yīng)用需要集中管理工作流日志

• ? 企業(yè)需要符合監(jiān)管要求的日志存儲和審計機制

• ? 需要實現(xiàn)日志的集中收集、查詢和分析

通過阿里云SLS集成，用戶可以輕松實現(xiàn)日志的實時采集、存儲、查詢和分析，同時支持多種數(shù)據(jù)源接入和豐富的查詢分析功能，為應(yīng)用監(jiān)控和故障排查提供有力支持。

3. 突尼斯阿拉伯語支持

Dify的國際化能力進一步提升，新增了突尼斯阿拉伯語（ar-TN）翻譯。這一更新幫助Dify更好地服務(wù)于北非地區(qū)的開發(fā)者和用戶，推進了平臺的全球化布局。

突尼斯阿拉伯語是阿拉伯語的一種方言變體，主要在突尼斯及其周邊地區(qū)使用。這一語言支持的加入，使得Dify能夠更好地服務(wù)于北非地區(qū)的企業(yè)和開發(fā)者，進一步拓展了平臺在全球市場的覆蓋范圍。

二、功能增強與優(yōu)化 1. 全面測試覆蓋度提升

Dify 1.11.2大幅擴展了Jest測試覆蓋范圍，為多個核心組件添加了自動化測試。這些增強包括ConfirmModal、AppCard、CustomizeModal等多個組件的測試用例，提升了平臺的穩(wěn)定性和可靠性。

測試覆蓋范圍：

• ? 確認(rèn)模態(tài)框組件（ConfirmModal）的全面測試

• ? 應(yīng)用卡片組件（AppCard）的測試覆蓋

• ? 自定義模態(tài)框組件（CustomizeModal）的測試驗證

• ? 工作流日志組件（workflow-log）的測試增強

這些測試不僅提升了當(dāng)前版本的穩(wěn)定性，更為未來的更新提供了可靠的保障機制，確保新功能的迭代不會破壞現(xiàn)有功能，幫助開發(fā)者更自信地進行應(yīng)用擴展。

2. Amplitude用戶行為追蹤增強

本次更新增強了Amplitude用戶行為追蹤功能，實現(xiàn)了跨平臺的全方位用戶行為追蹤，為產(chǎn)品分析和優(yōu)化提供了更深入的數(shù)據(jù)洞察。

Amplitude是一款產(chǎn)品分析工具，能夠幫助團隊了解用戶如何使用產(chǎn)品、發(fā)現(xiàn)增長機會、優(yōu)化用戶體驗。通過增強Amplitude集成，Dify用戶可以獲得更詳細的用戶行為數(shù)據(jù)，包括用戶活躍度、功能使用情況、轉(zhuǎn)化漏斗等關(guān)鍵指標(biāo)。

3. 管道設(shè)置自動化測試

新增了管道設(shè)置的自動化測試，確保未來對管道設(shè)置的任何更改都不會破壞用戶的優(yōu)化配置。這一改進提升了配置管理的可靠性，降低了因配置變更導(dǎo)致的問題風(fēng)險。

4. 響應(yīng)式聊天界面優(yōu)化

優(yōu)化了聊天界面的響應(yīng)式設(shè)計，提升了移動端使用體驗。通過使用min-h代替h進行高度設(shè)置，實現(xiàn)了更好的響應(yīng)式布局，確保在不同設(shè)備上都能獲得良好的用戶體驗。

三、安全增強與漏洞修復(fù) 1. XSS漏洞修復(fù)

修復(fù)了Mermaid Graph中的XSS（跨站腳本攻擊）漏洞。XSS攻擊是一種常見的Web安全漏洞，攻擊者通過在網(wǎng)頁中插入惡意腳本，當(dāng)其他用戶瀏覽該網(wǎng)頁時，腳本會被執(zhí)行，從而竊取用戶信息、篡改網(wǎng)頁內(nèi)容，甚至進行更嚴(yán)重的攻擊。

修復(fù)措施：

• ? 在消息中禁用SVG渲染

• ? 增強SVG清理機制

• ? 防止惡意腳本注入

這一修復(fù)直接提升了Dify應(yīng)用的安全性，降低了開發(fā)者在部署AI應(yīng)用時的安全風(fēng)險。

2. SSRF和CSV注入安全修復(fù)

解決了SSRF（服務(wù)器端請求偽造）和CSV注入安全問題。SSRF攻擊允許攻擊者利用服務(wù)器發(fā)起任意請求，可能訪問內(nèi)部網(wǎng)絡(luò)資源或執(zhí)行敏感操作。CSV注入則可能通過構(gòu)造惡意CSV文件實現(xiàn)代碼執(zhí)行。

修復(fù)方案：

• ? 添加內(nèi)部IP過濾器，在解析工具模式時進行IP過濾

• ? 增強CSV文件的安全處理機制

• ? 防止惡意請求的執(zhí)行

優(yōu)化了登錄密碼傳輸?shù)陌踩裕_保用戶憑證在傳輸過程中的安全。這一改進增強了用戶身份驗證的安全性，防止中間人攻擊和憑證竊取。

4. 文件上傳安全控制

修復(fù)了文件上傳功能的安全問題，確保當(dāng)文件上傳功能被禁用時，所有上傳文件都會被一致地禁用。這一修復(fù)防止了通過特定方式繞過上傳限制的安全風(fēng)險。

5. API密鑰驗證增強

確保HTTPRequest節(jié)點中的API密鑰不為空，提升了數(shù)據(jù)完整性。這一改進防止了因空API密鑰導(dǎo)致的請求失敗或安全風(fēng)險。

四、功能修復(fù)與優(yōu)化 1. 多語言翻譯統(tǒng)一

統(tǒng)一了多語言翻譯問題，提供了更一致的全球化體驗。修復(fù)了多個語言文件中的翻譯不一致問題，確保不同語言版本的用戶體驗保持一致。

2. 文件上傳開關(guān)狀態(tài)修復(fù)

修復(fù)了文件上傳開關(guān)狀態(tài)不一致的問題，確保上傳功能的開關(guān)狀態(tài)在界面上正確顯示，避免用戶混淆。

3. 工作流日志搜索輸入控制

修復(fù)了工作流日志搜索輸入的受控狀態(tài)問題，確保搜索功能在不同場景下都能正常工作，提升了用戶體驗。

4. 組件內(nèi)邊距調(diào)整

調(diào)整了組件內(nèi)邊距，改善了界面布局的視覺對齊。這一優(yōu)化提升了界面的美觀度和可讀性，使用戶在使用過程中獲得更好的視覺體驗。

5. 工作流過去版本數(shù)據(jù)同步

修復(fù)了工作流過去版本數(shù)據(jù)同步的問題，確保歷史版本的數(shù)據(jù)能夠正確同步和訪問，提升了數(shù)據(jù)管理的可靠性。

五、代碼質(zhì)量與維護改進 1. API和Web控制器重構(gòu)

大規(guī)模重構(gòu)了API和Web控制器，使未來的更新更容易且性能更優(yōu)。這一重構(gòu)提升了代碼的可維護性和可擴展性，為后續(xù)功能迭代奠定了更好的基礎(chǔ)。

2. Jest和Webpack優(yōu)化

改進了Jest緩存、配置，并在Web組件中遷移到Vitest/ESM，實現(xiàn)了更快、更可靠的測試。這些優(yōu)化提升了開發(fā)效率和測試執(zhí)行速度。

3. Swagger UI生產(chǎn)環(huán)境配置

在生產(chǎn)版本中默認(rèn)禁用Swagger UI，更加謹(jǐn)慎地控制暴露的信息。這一改進增強了生產(chǎn)環(huán)境的安全性，防止敏感信息泄露。

4. 文檔清理與優(yōu)化

清理了文檔內(nèi)容，移除了過時或不準(zhǔn)確的信息，提升了文檔的質(zhì)量和可用性。同時優(yōu)化了文檔結(jié)構(gòu)，使用戶更容易找到所需信息。

六、升級指南 Docker Compose部署升級

對于使用Docker Compose部署的用戶，升級步驟如下：

1. 1.備份自定義配置（可選）：
   .

cd docker
cp docker-compose.yaml docker-compose.yaml.$(date +%s).bak

1. 2.獲取最新代碼：
   .

git checkout main
git pull origin main

1. 3.停止服務(wù)：
   .

docker compose down

1. 4.備份數(shù)據(jù)：
   .

tar -cvf volumes-$(date +%s).tgz volumes

1. 5.升級服務(wù)：
   .

docker compose up -d

注意：如果遇到數(shù)據(jù)庫連接錯誤，請使用以下命令：
.

docker compose --profile postgresql up -d

對于源碼部署的用戶，升級步驟如下：

1. 1.停止API服務(wù)器、Worker和Web前端服務(wù)器

2. 2.獲取最新代碼：
   .

git checkout 1.11.2

1. 3.更新Python依賴：
   .

cd api
uv sync

1. 4.運行數(shù)據(jù)庫遷移：
   .

uv run flask db upgrade

1. 5.重新啟動服務(wù)：
   啟動API服務(wù)器、Worker和Web前端服務(wù)器

代碼地址：github.com/langgenius/dify

Dify 1.11.2版本通過引入新的數(shù)據(jù)庫支持、日志集成功能和語言支持，同時修復(fù)了多個關(guān)鍵安全問題，全面提升了平臺的功能完整性和可靠性。對于開發(fā)者而言，這些更新不僅擴展了Dify的適用場景，也為AI應(yīng)用的開發(fā)和部署提供了更安全、更穩(wěn)定的環(huán)境。

本次更新的核心價值：

• ?安全性提升：修復(fù)了XSS、SSRF、CSV注入等多個安全漏洞，降低了安全風(fēng)險

• ?數(shù)據(jù)能力增強：新增InterSystems IRIS向量數(shù)據(jù)庫支持，提升了數(shù)據(jù)處理能力

• ?日志管理優(yōu)化：集成阿里云SLS，提供了統(tǒng)一的日志管理解決方案

• ?國際化支持：新增突尼斯阿拉伯語支持，推進了全球化布局

• ?穩(wěn)定性提升：大幅擴展測試覆蓋范圍，增強了平臺穩(wěn)定性

Dify作為一款開源的LLM應(yīng)用開發(fā)平臺，一直以其低代碼、高靈活性的特性深受開發(fā)者喜愛。本次1.11.2版本的發(fā)布，進一步鞏固了Dify在AI應(yīng)用開發(fā)領(lǐng)域的領(lǐng)先地位，為開發(fā)者提供了更強大、更安全、更易用的開發(fā)工具。

我們相信人工智能為普通人提供了一種“增強工具”，并致力于分享全方位的AI知識。在這里，您可以找到最新的AI科普文章、工具評測、提升效率的秘籍以及行業(yè)洞察。 歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。