Langflow发布 1.13.2，修复约 40 项缺陷并默认要求管理员授权自定义代码
Langflow 1.13.2的更新说明列出多项缺陷修复，其中包括默认要求管理员授权才能编写自定义代码、拒绝冻结与ZIP加载器导入、为webhook运行强制要求属主凭据，以及Bedrock、知识库入库、MCP鉴权等模块的修正。
AI解读：Langflow发布 1.13.2，更新说明以缺陷修复为主，另有文档与测试更新。
安全相关修复包括：默认要求管理员授权才能编写自定义代码、拒绝冻结与ZIP加载器导入、拒绝不安全的库执行入口、为每次webhook运行要求属主凭据、运行时复查执行身份与工具审批。
认证与权限修复涉及自动登录模式下项目MCP客户端鉴权、事件访问的流程权限、项目资源上MCP流程可见性、配置不可用插件时拒绝、失效刷新会话的撤销。
模型与数据处理修复包括Bedrock被拒采样字段重试前清空、Bedrock Converse QA问题、知识库入库保留文档身份、OpenSearch新索引首次入库、NumPy与pandas非有限浮点序列化清理。
更新还包含前端与API修复，例如重复点击新建流程只创建一个流程、慢事件流丢失的里程碑恢复、并发创建重名时重命名流程。
发版说明由仓库自动化账号发布，未提供性能或效果数据。
Langflow发布v1.13.2。GitHub发布说明按类别列出改动，主体是缺陷修复，另有 1 条文档更新和 2 条测试补充。
默认收紧自定义代码与导入路径
发布说明列出的安全修复中，一项为默认要求管理员授权才能编写自定义代码（PR #16288）；另有拒绝冻结与ZIP加载器导入（#16282）、拒绝不安全的库执行入口（#16289）。
- 为每次webhook运行要求属主凭据（#16284）
- 运行时复查执行身份与工具审批（#16292）
- 连接NextPlaid前应用连接器URL策略（#16283）
- 按URL路径校验转发前缀（#16242）
- 将冻结顶点结果限定到构建调用方（#16239）
认证、权限与MCP
多项修复针对登录态与资源可见性，说明这些修改同时覆盖 1.13 线与 1.12.9/1.12.10 补丁版本。
- 自动登录模式下鉴权起始项目的MCP客户端（#16151、#16186）
- 事件访问强制流程权限（#16150）
- 项目资源遵守MCP流程可见性（#16127）
- 退出登录时撤销刷新会话（#16293）
- 配置插件不可用时拒绝（#16286）
- 将持久化工作流操作限定到调用方（#16287）
- 在提供商校验阶段强制约束凭据目的地（#16290）
- 保持公共API Request目的地固定（#16291）
模型、知识与数据处理
发布说明还列出若干数据处理层面的修正，例如在重试前清空Bedrock被拒的采样字段（#16298），并处理Bedrock Converse的QA失败（#16326）。
- 知识库入库时保留文档身份（#16134），回滚移到事件循环之外执行（#16148）
- 允许首次写入新的OpenSearch索引（#16171）
- Parser模板保留数值列类型（#16146），Stringify表格保留整数ID（#16214）
- 列表输入保留循环项与不同输出（#16147），跨进程保持相同取值顺序（#16285）
- 识别Windows-1254文本编码（#16149）
- JSON Cleaner保留顶层JSON数组（#16206）
- 序列化时清理NumPy与pandas非有限浮点（#16297）
- 修正重复点击新建流程生成多个流程（#16232）、并行工具结果归属（#16233）、慢事件流丢失里程碑（#16234）
依赖与镜像
更新包含依赖升级（#16169）、1.13.2 镜像依赖加固（#16196）、1.12.10 镜像漏洞修补（#16201）、打包npm glob与minimatch修补（#16205），以及文档工具链改用修补后的Zod（#16299）。