2026年10月15日，JumpServer开源堡垒机正式发布v5.1.0版本。在这一版本中，JumpServer重点对KoKo、Tinker组件进行了架构重构，新增对Windows PowerShell WinRM和达梦数据库Web CLI的支持。命令过滤规则支持AI辅助起草，并且可以通过小助手对话进行创建。同时，JumpServer新增标签页分组管理、录像批量下载等能力。在X-Pack增强包中，Magnus组件支持连接达梦数据库。除此之外，JumpServer开源项目组还优化和修复了二十余项功能和已知问题，持续提升系统安全性与用户体验。

新增功能

■ KoKo组件重构TUI终端交互模式，恢复纯文本连接模式，并且新增资产树、搜索筛选、鼠标操作、多会话管理等功能，适用于通过SSH客户端直连KoKo组件的场景；

■ KoKo新增对Windows PowerShell WinRM和达梦数据库Web CLI的支持，其中WinRM支持命令审计、ACL、会话录像及AI助手功能，可以在Luna Web和桌面客户端中使用；

■ Tinker组件完成架构重构，基于Windows认证插件提供独立的RDP桌面，替代原有的RemoteApp方案；

■ Luna工作台支持通过DBX数据库客户端连接数据库，并且移除DBeaver远程应用，默认使用DBX数据库客户端；

■ 命令过滤规则支持AI辅助起草，并且可以通过小助手对话进行创建，同时优化命令过滤规则和命令组的配置体验；

■ Zone网域新增CIDR（无类别域间路由）配置，可以根据资产地址自动将资产归入对应的Zone网域；

■ 标签页支持分组管理，分组信息可以持久化保存并在下次使用时一键恢复，将标签页拖动至另一个标签页上即可自动创建分组；

■ 新增个人凭据创建提醒和每日活动汇总，并且记录凭据的最近使用时间，覆盖Access Key、临时密码和连接令牌等凭据类型；

■ 会话录像支持批量下载；

■ 资产授权支持配置短期到期提醒；

■ JDMC新增主备管理、系统升级和补丁包管理功能；

■ 资产登录ACL支持配置审批免审时长，审批通过后，同一用户使用同一账号连接同一资产时，在有效期内无需重复审批（X-Pack）；

■ OAuth2登录支持同步用户组，并且可以配置用户组属性映射及证书校验方式（X-Pack）；

■ SAML2远程元数据支持配置证书校验方式（X-Pack）；

■ 工单审计支持按照创建时间筛选和导出（X-Pack）；

功能优化

■ OpenBao默认启用HTTPS；

■ 优化用户MFA认证配置，默认跟随系统设置，并且对系统未启用的认证方式进行提示。系统强制启用MFA认证后，用户表单中的MFA认证默认开启且不可关闭；

■ 优化Chen Web的SQL执行计划展示方式，新增概要视图和工具栏快捷入口；

■ 优化Lina组件的搜索交互方式，支持编辑搜索条件的Value值；

■ LDAP（轻型目录访问协议）支持通过distinguishedName映射用户组；

■ 账号模板明确标识跟随模板的字段，避免产生歧义；

■ 站内信支持分页查看全部未读消息；

■ 优化移动端连接按钮和紧凑布局的适配效果；

■ 优化页面右下角的键盘及快捷键操作体验；

■ Celery日志统一在一个窗口中展示，并且通过不同标签页进行切换；

■ 优化Ansible WinRM启用HTTPS后的默认配置；

■ 优化工单导出内容，将审批流程、审批人、审批状态及关联资源转换为更易读的文本（X-Pack）；

■ 访问控制策略中的连接方式，支持按资产进行选择（X-Pack）。

问题修复

■ 修复KoKo组件在部分旧款CPU环境中可能崩溃的问题；

■ 修复创建作业时，节点选择结果未保存的问题，并且完善通过节点选择资产时的权限、命令过滤规则和脱敏规则检查；

■ 修复Redis SSL校验配置未生效的问题；

■ 修复LDAP连接超时配置未生效、LDAP HA用户来源记录错误，以及LDAP用户列表缺少排序字段时发生异常的问题；

■ 完善账号自动化中的Jinja2模板引擎内容处理和用户名校验机制，防止非法采集账号进入后续自动化流程；

■ 修复资产授权排除指定账号后，授权范围与详情列表显示不一致的问题；

■ 修复Web连接未正确支持匿名用户的问题；

■ 修复社区版LDAP定时同步开关未正常显示的问题；

■ 修复Web连接场景中AI弹窗被页面遮挡的问题；

■ 修复桌面客户端中AI面板自动展开的问题。