Dify v1.16.0 正式发布：Dify Agent 进入公测阶段

开源LLM应用开发平台Dify今日正式发布v1.16.0版本，这是该平台发展历程中的重要里程碑。本次更新最引人注目的是全新Dify Agent功能正式进入公开测试阶段，该功能运行在Linux沙箱环境中，为开发者提供了更加安全、可控的AI代理构建与部署体验。此次更新还包含9个数据库迁移、28个新环境变量，以及Docker Compose配置的重大调整，升级过程需要开发者特别注意。

概述

Dify Agent是本次更新的核心亮点，它为开发者带来了四个主要特性：Agent构建器允许通过直观的UI界面构建Dify Agents，开发者可以设置基础提示词、上传技能和文件、连接外部工具和知识库；AI辅助构建功能提供了一个智能代理助手，可以通过对话方式配置Linux沙箱环境、安装所需依赖包、创建新的技能和文件；Workflow集成支持在Dify Workflow中直接使用现有的Dify Agent或临时创建内联Agent；全新的Web应用体验则允许将构建的Dify Agent发布为独立的Web应用。需要特别提醒的是，出于安全考虑，Dify Agent服务应仅向可信的、非恶意用户提供。

Dify Agent：重塑AI代理构建体验

本次更新对OpenAI插件进行了重大调整。由于OpenAI已弃用Chat Completions API，且GPT-5.6系列在使用该API时有诸多参数组合限制，平台已将默认API类型从Chat Completions更改为Responses。这一变更影响深远：对于新配置的系统，默认API类型已自动更新；但对于之前配置了自定义OpenAI API密钥的用户，需要手动检查API类型设置。特别是在使用GPT-5.6或更高版本模型时，建议切换到Responses类型以确保兼容性。开发者应在升级后仔细验证相关配置，避免因API类型不匹配导致的调用失败。

OpenAI GPT-5.6兼容性重要更新

除了Agent和兼容性更新，v1.16.0还带来了丰富的功能增强。Agent App进入公开测试，默认启用内置沙箱用于代码执行和shell命令，新增代理名册功能用于管理和重用代理。AI Workflow生成器得到端到端增强，通过/reate和/refine命令可以更智能地生成工作流，新增多项优化包括可配置超时设置（WORKFLOW_GENERATION_TIMEOUT_MS，默认180秒）。MCP协议升级至2025-06-18版本，支持版本协商和结构化工具输出，同时保持向后兼容。Web应用层面，应用所有者现在可以自定义聊天输入占位符文本（最多64个字符），应用描述也将在聊天界面中显示。

新功能与体验优化

安全性方面本次更新进行了全面加固：修复了SQL注入漏洞并通过元数据键验证增强查询安全性；修复了API工具模式中的SSRF绕过问题；防止登录重定向流程中的开放重定向漏洞；Chatflow API现在检查workflow_id和沙箱计划；使用Landlock技术保护Agent HOME目录；同时升级了多个依赖库版本以修复已知安全漏洞。性能优化同样显著，通过消除N+1查询、延迟加载、控制台合约分片等技术加快前端启动速度，使用zstd压缩Redis中的大型对象，通过直接外键检索已发布工作流降低数据库负载。架构方面完成了控制台API端点向BaseModel生成的OpenAPI合约迁移，升级到TypeScript 7和Vite+工具链。

如有侵权，请联系删除。