Dify 在 2026 年 2-3 月密集发布了 v1.13.0、v1.13.1、v1.13.2、v1.13.3 四个版本。这四次更新虽属小版本迭代，却包含了标志性的人机协作功能、架构层面的重要调整，以及多项安全与稳定性修复。本文将梳理这四个版本的核心变化，帮助你快速了解这些更新要点。
v1.13.0：Human-in-the-Loop 正式登场
2026 年 2 月 11 日发布的 v1.13.0 是本系列最重要的版本，引入了Human Input 节点，将人工审核整合为工作流的原生组成部分。
Human Input 节点
这个节点的核心能力在于让工作流在关键决策点暂停，等待人工介入后再继续执行。具体来说：
审查与编辑：审核人员可以查看 AI 生成的输出内容，并直接修改变量值（如纠正数据、编辑文案）
多分支决策：通过自定义按钮（如"批准""拒绝""转交"）决定工作流的后续走向
灵活的交付方式：审核表单可以通过 Web App 界面或邮件发送，适用于不同场景
架构调整
v1.13.0 将工作流的流式执行和高级聊天执行迁移至 Celery Workers 队列中运行。这意味着相关任务不再占用 API 进程的算力，但同时也引入了新的配置需求。
如果你的部署规模较大或吞吐量较高，需要关注新增的环境变量PUBSUB_REDIS_URL。官方推荐使用 Redis Cluster 模式的 Sharded PubSub 来确保水平扩展能力。
其他更新
移除 ECharts 解析中的动态
new Function评估，提升安全性新增荷兰语 (
nl-NL) 语言支持通过插件清单预缓存和 AppListApi 查询优化减少后端负载
v1.13.1：数据平台与安全性并重
2026 年 3 月 17 日发布的 v1.13.1 带来了多项功能增强和安全加固。
数据平台能力扩展
Hologres 支持：新增阿里云 Hologres 作为向量检索和全文搜索的后端选项，适用于大规模数据分析场景
数据集文档下载 API：新增 Service API 端点，支持批量 ZIP 下载和签名 URL 单文件下载
Human Input 节点邮件格式变更
注意：破坏性变更
HITL 邮件内容现在会先进行 Markdown 渲染后再发送。如果你使用了自定义邮件模板，升级后渲染效果可能会与之前不同。
安全修复
本次更新修复了多处安全隐患：
向量存储查询路径中的 SQL 注入风险（通过参数化 SQL 防止）
HITL 邮件传递加固，包括内容清理和 SMTP 头部注入防护
对话删除 API 强制执行所有权检查
插件卸载期间清除陈旧的 provider 凭证
配置变更
新增
REDIS_MAX_CONNECTIONS配置PUBSUB_*环境变量已弃用，改用EVENT_BUS_*设置
v1.13.2：紧急修复 Weaviate 问题
2026 年 3 月 18 日发布的 v1.13.2 是一个补丁版本，主要用于修复 v1.13.1 中发现的严重问题。
核心修复
修复了 Weaviate 客户端在并发索引时可能被关闭导致的WeaviateClosedClientError。
这个版本属于典型的稳定性和正确性修复，建议所有 v1.13.1 用户尽快升级。
v1.13.3：变量引用模型参数
2026 年 3 月 27 日发布的 v1.13.3 在工作流灵活性上迈出了一步。
模型参数变量引用
现在可以在工作流的 LLM 节点、问题分类器节点和变量提取器节点中，使用变量来配置模型参数（如 temperature、max_tokens 等）。这意味着同一个工作流模板可以适应不同的运行时场景，而无需为每种情况单独创建节点。
问题修复
流式执行的实时事件传递稳定性
工作流编辑器的粘贴行为和节点放置限制
提示词转换、HTTP 请求重试、引用元数据等问题
知识检索节点配置流程的页面崩溃
数据集图标显示和文档预览问题
升级注意事项
备份配置：Docker 用户建议备份自定义的
docker-compose.yaml文件Celery 队列配置：如果使用自定义
CELERY_QUEUES，需要确保包含workflow_based_app_execution和api_token（当ENABLE_API_TOKEN_LAST_USED_UPDATE_TASK=true时）数据库迁移：源码部署用户升级后需要执行
uv sync和uv run flask db upgrade邮件模板检查：v1.13.1 升级后建议检查 HITL 邮件模板的渲染效果
核心变化速览
人机协作能力：Human Input 节点让 AI 工作流具备了人工审核和决策介入的能力
架构稳定性：Celery Workers 执行模式和多项安全修复提升了系统可靠性
灵活性增强：变量引用模型参数让工作流模板的复用性大幅提升
