2026年10月15日，MaxKB开源企业级智能体平台发布v2.10.7 LTS版本。本次版本更新仍以安全漏洞修复和问题修复为主，持续提升系统安全性，欢迎广大社区用户升级至新版本。

感谢广大社区用户长期以来的反馈和支持，MaxKB期待与您携手创造更加美好的未来。

功能优化

■ 知识库：文档名称重命名时，禁用\、/、?、*、[]等特殊字符；

■ 智能体：删除对话历史记录时增加二次确认提示，避免误删除；

■ 问答页面：AI回复的表格在列数较多时支持显示滚动条。

问题修复

■ 智能体：修复智能体输出内容被html_render标签包裹时、导出内容为PDF或图片时，标签内的内容显示为空白的问题（#7222）；

■ 智能体：修复“长期记忆”定时触发模式下不填写触发周期仍可保存的问题；

■ 智能体：修复“长期记忆”设置面板字段名描述不正确的问题；

■ 智能体：修复在AI对话节点中添加创建时间相近的智能体作为技能时，只有其中一个生效的问题；

■ 智能体：修复对话记录中工作流工具执行详情显示顺序异常的问题（#7221）；

■ 智能体：修复套用模板中心中创建的长文写作智能体后，在对话时提示“对话不存在”的问题；

■ 智能体：修复对话中点击答案下方“赞”或“踩”按钮时，系统报错的问题；

■ 智能体：修复在MCP节点选择工具后，未标注是否必填的参数被全部视为必填的问题；

■ 智能体：用户输入参数显隐规则设置，可选参数屏蔽全局变量中的不可用参数（#7224）；

■ 触发器：修复定时触发任务不执行和保存时后台报错的问题；

■ 知识库：修复导入含图片的PDF文档后，解析出图片链接但图片无法正常显示的问题；

■ 知识库：修复通用知识库导入大文档失败的问题（#7062）；

■ 知识库：修复在工作流知识库中套用模板中心的模板时，模板自带的工具导入后不可用的问题（#7302）；

■ 知识库：修复执行全文检索时，只有与关键词完全一致的内容才能被检索到的问题（#7234）。

■ 安全漏洞：修复Celery任务消息签名密钥可被推导，可导致远程命令执行的安全漏洞（NVDB-CAIVD-2026894112）；

■ 安全漏洞：修复管理端oss/get_url接口功能级授权缺失（BFLA），可导致未授权访问与SSRF（服务器端请求伪造）的安全漏洞（NVDB-CAIVD-2026080673）；

■ 安全漏洞：修复可通过chat_record_id覆盖其他访客会话记录的安全漏洞（会话完整性）；

■ 安全漏洞：修复点赞和点踩接口仍接受跨客户端操作的安全漏洞；

■ 安全漏洞：修复自定义工具“初始化参数”校验规则存在Eval注入，可执行任意JavaScript的安全漏洞；

■ 安全漏洞：修复知识库名称存在路径穿越，可以写入任意.xlsx文件并污染实例级导入模板的安全漏洞；

■ 安全漏洞：修复账户接管的安全漏洞；

■ 安全漏洞：修复对话文件代理因主机黑名单校验不完整，导致未认证SSRF的安全漏洞；

■ 安全漏洞：修复MCP配置URL未校验，导致USER角色对任意地址发起SSRF并回读响应（Web进程直连、不经沙箱）的安全漏洞；

■ 安全漏洞：修复登录验证码通过后未销毁，导致未认证在线口令爆破（可接管admin）的安全漏洞；

■ 安全漏洞：修复已认证用户可经未限定作用域的缓存命中、越权获取跨工具执行记录的安全漏洞。