2026年8月27日，SQLBot开源智能问数系统正式发布v1.10.1版本。

在这一版本中，SQLBot新增支持MCP模型配置，同时增强了搜索过滤功能，并且修复了多个安全漏洞。在集成方面，新版SQLBot支持为MCP服务灵活配置AI模型参数，Hive数据源新增支持LDAP认证；数据管理方面，SQL示例和术语列表支持过滤搜索，系统变量优化为key-value格式；同时，新版SQLBot还优化了连接池配置、权限字段类型/聊天列表排序等功能。

安全漏洞修复

SQLBot v1.10.1版本集中修复了多个安全漏洞，包括CWE-22路径遍历漏洞（CWE指通用缺陷枚举）以及推荐问题中存在的CWE漏洞，进一步提升系统安全性。

■ fix：修复推荐问题中存在的CWE漏洞；

■ fix：修复术语Excel上传中的路径遍历漏洞（CWE-22）；

■ fix：修复CORS错误导致助手嵌入失败的问题。

亮点更新

■ 支持MCP模型配置，提升AI集成灵活性

SQLBot v1.10.1版本新增MCP模型配置功能，允许用户根据具体业务需求灵活配置MCP集成的AI模型参数。这一功能的引入使得通过MCP协议集成至SQLBot的应用（例如n8n、MaxKB、Dify、Coze等）能够获得更为精准的模型调用能力，显著提升了系统的智能化水平和应用场景适配性。

■ 搜索过滤功能增强，提升数据管理效率

SQLBot v1.10.1版本为SQL示例和术语列表两大核心功能模块新增了过滤搜索功能。用户可以通过关键词快速定位所需的SQL示例或术语条目，特别是在数据量较大的情况下，这一功能能够显著提升查找效率，改善用户体验。同时，系统变量新增支持key-value格式，让变量管理更加规范化和易用。

■ 系统安全与认证能力扩展，强化企业级支持

SQLBot v1.10.1版本新增助手验证接口，为系统集成功能提供更强大的安全保障。同时，Hive数据源支持LDAP认证，进一步增强了SQLBot在企业环境中身份认证的兼容性，使得用户能够在现有的企业身份管理体系中无缝使用Hive数据源。

■ 连接池与性能优化，提升系统稳定性

SQLBot v1.10.1版本对连接池配置进行了深度优化，解决了预连接问题并且改进了整体的性能表现。同时，优化了权限字段类型和聊天列表的排序功能，使得系统在高并发场景下的稳定性和响应速度得到显著提升，为用户提供更加流畅的操作体验。

功能优化

■ refactor：优化连接池配置（#1256）；

■ refactor：优化权限字段类型；

■ refactor：优化聊天列表排序功能；

■ refactor：在成员管理中添加用户时增加回车键搜索功能；

■ refactor（系统变量）：变量选择时如果仅有一个选项，则无需再次选择；

■ refactor（X-Pack）：改进自定义提示词过滤搜索功能；

■ refactor（X-Pack）：替换Dicttoxml为标准库。

问题修复

■ fix：避免嵌入式作业重复启动；

■ fix：修复extract_tables_from_sql错误包含CTE名称作为表名的问题；

■ fix：修复Hive DESCRIBE返回列数与ColumnSchema构造函数不匹配的问题（#1210）；

■ fix：修复Connect Pool预连接问题；

■ fix：修复工作区页面添加用户时页面冻结的问题。