2026年1月5日，SQLBot开源智能问数系统正式发布v1.5.0版本。

本次版本更新聚焦于数据源管理专业化、API生态完善、MCP服务智能化三大核心领域，进一步提升了SQLBot在企业环境中的稳定性、安全性和易用性。此外，在已经支持LDAP、OAuth2、OIDC等企业级身份认证方式和知识库管理功能的基础上，SQLBot v1.5.0版本进一步增强了数据源的管理与分析体验，构建了更加完善的API集成体系，并且扩展了MCP协议的数据分析能力，同时引入了操作日志审计等关键企业级功能。

亮点更新

■ 数据源管理与分析体验专业化升级

SQLBot v1.5.0版本进一步增强了数据源的管理能力和数据分析体验。“数据表”预览页面为表格列增加了最小宽度设置，以确保数据展示规整清晰。数据源中新增的数据表字段检索功能，可以帮助用户快速定位所需字段，特别是在处理包含大量列的宽表时，能够显著提升工作效率。

此外，SQLBot v1.5.0版本新增支持数据源中数据表备注信息的导入导出，便于团队在不同环境间同步业务元数据，保持数据定义的一致性。“表关系管理”画布得到了优化，使得数据模型的可视化理解与维护更为直观。最为核心的是，新增的数据表字段更新功能，允许用户直接通过界面更新表结构，简化了运维操作。

▲图1 数据表备注信息导入导出页面

■ API生态体系构建与安全增强

为了更好地支持系统集成与自动化，SQLBot v1.5.0版本新增了API密钥支持功能，为第三方系统集成提供了安全、标准的认证方式。同时，官方API文档的加入，让开发者能够更快速地理解和调用SQLBot的各项能力，降低了集成开发的门槛。

本次更新还新增了参数配置功能，系统管理员可以灵活调整系统全局参数，以满足不同场景下的个性化需求。安全性方面，这一版本修复了页面嵌入认证漏洞和SQLBot上传Excel接口存在的未认证任意文件上传漏洞，极大地提升了系统安全性。

▲图2 SQLBot的API Key列表页面

■ MCP服务智能化与数据分析能力扩展

在SQLBot v1.5.0版本中，MCP服务新增支持数据分析和数据预测命令，这意味着通过MCP协议集成至SQLBot的应用（例如n8n、MaxKB、Dify、Coze等）也可以直接调用SQLBot强大的数据分析与预测能力，SQLBot的应用场景进一步扩大。此外，MCP新增的语言参数支持，为多语言环境下的集成应用提供了更好的本地化体验。与之配合的还有提示词模板和SQL生成逻辑的持续改进，这些优化举措共同提升了问答的准确性和智能化水平。

▲图3 MCP数据分析命令执行页面

■ 企业级管理功能深化（X-Pack）

SQLBot v1.5.0版本的X-Pack增强包引入了操作日志功能，系统管理员可以审计关键操作，满足合规性要求。同时，SQLBot v1.5.0版本支持第三方平台用户配置以及将第三方平台设为默认登录方式，进一步简化了用户管理操作，实现了与企业现有身份认证体系的无缝集成。

▲图4 SQLBot操作日志列表页面（X-Pack）

功能优化

■ refactor（数据源）：在数据表选择页面添加加载动画；

■ refactor：根据角色显示角色权限内菜单；

■ refactor：优化模型表单信息的查询方式；

■ refactor：改进问数过程中出错后的处理逻辑；

■ refactor：优化搜索逻辑；

■ refactor：优化代码安全性；

■ refactor：改进提示词模板；

■ refactor：改进SQL模板；

■ refactor（嵌入式管理）：优化语言选项为英文时的界面显示效果；

■ refactor：为嵌入式页面添加加载提示（#622）。

问题修复

■ fix（外观设置）：修复平台登录设置中欢迎语左侧预览页面出现的显示异常问题；

■ fix（X-Pack）：修复License过期后重新上传时发生错误的问题；

■ fix：修复低版本ClickHouse数据源中备注检索异常的问题；

■ fix：修复自定义推荐问题不显示的问题；

■ fix：修复图片上传文件尺寸超过限制导致无法上传的问题；

■ fix：禁止使用JPEG格式作为助手图片；

■ fix：无需在每次会话切换时调用模型来推荐问题；

■ fix：修复页面嵌入认证漏洞；

■ fix：解决数据源页面刷新时显示白屏的问题；

■ fix：修复SQLBot上传Excel接口存在的未认证任意文件上传漏洞；

■ fix：修正template.yaml文件中的语法和格式问题；

■ fix：修复饼图显示中，视觉比例不正确的问题；

■ fix：解决Pandas Series操作中模糊布尔值错误的问题；

■ fix：修复Swagger页面加载远程CDN资源失败的问题。