自2023年6月起,中国领先的开源软件公司飞致云以月度为单位发布《飞致云开源社区月度动态报告》,旨在向广大社区用户同步飞致云旗下系列开源软件的发展情况,以及当月的产品新版本发布、社区运营成果等相关信息。
飞致云开源运营数据概览(2026年10月)
2026年10月飞致云开源软件运营数据概览(统计时间为2026.10.1~2026.10.30)
2026年10月产品发布事件
■ MaxKB开源企业级智能体平台
2026年10月15日,MaxKB开源企业级智能体平台发布v2.10.7 LTS版本,进行了3项功能优化、14项问题修复和11项安全漏洞修复。10月22日,MaxKB发布v2.10.8 LTS版本,进行了16项问题修复和1项安全漏洞修复,持续提升系统安全性。
■ JumpServer开源堡垒机
2026年10月15日,JumpServer开源堡垒机发布v5.1.0版本。在这一版本中,JumpServer重点对KoKo、Tinker组件进行了架构重构,新增对Windows PowerShell WinRM和达梦数据库Web CLI的支持。命令过滤规则支持AI辅助起草,并且可以通过小助手对话进行创建。同时,JumpServer新增标签页分组管理、录像批量下载等能力。在X-Pack增强包中,Magnus组件支持连接达梦数据库。除此之外,JumpServer开源项目组还优化和修复了二十余项功能和已知问题。
10月23日,JumpServer开源堡垒机发布v4.10.20 LTS版本。在v4.10.20 LTS版本中,JumpServer开源项目组进行了多项安全增强,优化和修复了三十余项功能和已知问题,持续提升系统安全性与用户体验。JumpServer v4.10 LTS版本系列已经进入长期维护状态,JumpServer开源项目组将持续对该代际版本进行问题修复与更新,并且针对部分功能进行优化,欢迎广大用户升级至新版本。
■ 1Panel AI网关
2026年10月15日,1Panel AI网关发布v1.4.0版本。本次更新新增离线安装方式,同时新增PostgreSQL支持、任务中心与日志导出、Token Plan支持等功能,进一步提升AI网关部署的灵活性与日常运维体验。针对无法访问外网的内网、离线机房与涉密环境,1Panel AI网关v1.4.0版本新增官方推荐的离线安装方式,离线包内置安装所需的基础环境与镜像,全程离线即可完成部署。此外,本次更新还带来部分实用功能优化,并且修复了部分已知问题。
10月26日,1Panel AI网关发布v1.5.0版本。本次更新新增语音转文字与文字转语音API、模型管理功能,上游账号管理支持多种协议类型与错误历史查看。与此同时,v1.5.0版本支持新增可信IP设置、调用日志组合筛选与用量统计导出等能力,并且修复了上游连接与账号状态相关的部分问题。另外,自该版本起,1Panel AI网关社区版并发上限提升至30个。
■ Halo开源建站工具
2026年10月14日,Halo正式发布v2.27.0版本。在本次更新中,Halo商城版新增了订阅产品、免登录购买、移动端支付和客户管理等功能,同时进一步完善了评论管理、内容管理与账号安全的使用体验。
■ 1Panel开源Linux面板
2026年10月20日,新一代的Linux服务器管家1Panel发布v2.4.0版本。1Panel开源面板v2.4.0版本围绕AI运维、虚拟化管理与网络防护带来多项亮点更新:新增vLLM监控,支持实时指标、请求分析图表与历史记录,并且完善了GPU、NPU、XPU原生监控能力,让本地模型运行状态更易掌握;防火墙新增IPv6支持开关,规则重置支持备份与启动恢复,进一步提升复杂网络环境下的管理能力;虚拟机管理方面,新增支持Windows VirtIO驱动安装引导、磁盘管理与离线扩容、VNC键盘控制及MacVTap网络模式,并且支持通过节点Agent管理虚拟机,为1Panel专业版用户交付更加完整的虚拟化运维体验。
与此同时,1Panel开源项目组持续完善1Panel在模型接入与日常运维方面的能力,新增监控数据导出、计划任务执行成功告警、Netcup DNS服务商支持等功能,并且增加镜像导入本地上传、ACME证书删除并吊销、远程Redis终端后台执行等能力,让日常运维操作更加顺畅。针对社区用户反馈,本次更新还优化了1Panel在证书上传、容器日志、终端会话与列表页状态保持等方面的使用体验,修复了网站、容器、防火墙、虚拟机管理等模块中的部分已知问题。
另外,在随后发布的1Panel开源面板v2.4.1版本中,Go版本升级至1.27.3版本,修复了crypto/x509安全漏洞(CVE-2026-111943),建议所有用户尽快升级。
■ DataEase开源BI工具
2026年10月22日,DataEase开源BI工具发布v3.2.0版本。在这一版本中,DataEase在组件、数据源、图表、电子表格等方面进行了优化和改进,并且修复了34项系统安全漏洞。组件方面,查询组件文本搜索支持按自定义分隔符拆分进行多条件匹配;数据源方面,新增通过SMB(Server Message Block)网络共享协议直接读取远程Excel和CSV文件;图表方面,透视表条件样式支持灵活配置应用范围并支持单指标隐藏表头,汇总表支持图片链接渲染与放大预览;电子表格方面,电子表格支持字段复制。
10月29日,DataEase开源BI工具发布v2.10.28 LTS版本。在这一版本中,DataEase重点加固了系统安全防线,修复SVG内容过滤缺陷与静态资源上传鉴权绕过漏洞,消除多维字段过滤中的SQL注入风险,并且在容器镜像中集成证书黑名单。组件方面,修复级联查询条件清理与同名数据集参数的多条件联动过滤逻辑,兼容企业微信低版本内核下的表格条件格式渲染。同时,DataEase优化了MariaDB方言推断与SQL解析逻辑。在X-Pack增强包中,定时报告支持查看接收人发送明细状态并支持原报告一键补发,数据同步执行器新增通信签名鉴权机制,并且对同步接口连接凭据与任务日志访问进行了全面加固。此外,DataEase开源项目组还进行了五十余项功能优化和已知问题修复工作。
■ SQLBot开源智能问数系统
2026年10月29日,SQLBot开源智能问数工具发布v1.10.3版本。在这一版本中,SQLBot新增运行时动态配置向量检索策略的能力,优化了关键词提取与混合匹配打分体系,新增对MiniMax M3.1 Flash模型的支持。数据源方面,Hive数据源新增对SparkThriftServer元数据解析的适配支持,并且优化了SQL Server字符编码转换与Doris、StarRocks的连接稳定性。同时,问数执行详情支持按Esc键快捷关闭。在X-Pack增强包中,SQLBot修复了用户自助修改密码时的初始密码校验漏洞,独立校验企业微信输入凭据,并且提升了CAS(中央认证服务)单点登录的回调兼容性。除此之外,SQLBot开源项目组还进行了二十余项功能优化和已知问题修复工作。
■ Cordys开源AI CRM系统
2026年10月,Cordys CRM开源AI CRM系统发布了多个版本,涉及多项功能优化与已知问题修复。新增功能方面,在10月19日发布的v1.9.4版本中,Cordys CRM增强了列表批量操作能力:回款记录、回款计划、发票与联系人均支持批量编辑与批量删除。配置能力方面,自定义表单新增“负责人部门”系统字段,商机支持移动端字段显示配置,角色权限支持排序,线索新增“已转客户”视图。审批方面,审批通知新增企业微信渠道,并且落地了审批流相关优化建议。
10月22日,Cordys CRM发布v1.9.5 版本。在这一版本中,Cordys CRM升级了OpenJDK运行环境,并且同步修复了该运行环境相关的已知安全漏洞,进一步提升了系统在部署与运行阶段的安全性与稳定性。
10月29日,Cordys CRM发布v1.9.6版本。该版本Cordys CRM重点对审批流能力进行了全面升级:审批记录保留全部审批历史,审批过程中支持编辑全部字段,并且新增表单验证规则功能;部分格式附件支持在审批过程中在线查看,审批待办处理完一条后自动跳转至下一条。表单能力方面,表单详情页新增“变更记录”Tab页。
其他重要事件
■ PHP与Node.js运行环境安全升级说明
2026年10月21日,PHP官方发布紧急安全更新,修复了两个可被未授权利用的远程代码执行漏洞:CVE-2026-109618与CVE-2026-109619。两项漏洞的CVSS v4.0评分均为9.2(严重),攻击者可未经身份验证实现远程代码执行(RCE)。为修复PHP近期披露的两项高危漏洞,并同步Node.js最新安全更新,1Panel开源面板已经完成相关运行环境版本升级。使用受影响版本的用户请及时更新,并且根据业务情况完成版本切换。
■ Halo开源建站工具GitHub Star数量突破40,000个
2026年10月26日,飞致云旗下开源项目——Halo开源建站工具GitHub Star数量突破40,000个!Halo也是飞致云旗下首个GitHub Star数量超过40,000个的开源项目。
■ 1Panel应用商店下载趋势及下载排名情况
为了方便广大用户快捷安装部署相关软件应用,1Panel特别开通应用商店,精选各类高质量的开源工具和应用软件,为用户的应用安装与升级操作提供便利。目前,1Panel应用商店已经上架了超过260款精品软件并且定期更新维护,基本涵盖了大部分用户的装机需求。2026年10月,1Panel应用商店软件下载量达到161,915次。
▲图1 1Panel应用商店月下载总量统计
▲图2 1Panel应用商店软件下载排名Top 20(2026年10月)