7月17日，Dify 发布了 v1.16.0。这个版本最大的变化，是 Dify Agent 正式进入公开测试——一个跑在 Linux 沙箱里、能执行代码、能调用工具、还能在工作流里编排的 Agent 体验。
一句话总结这个版本
Dify 1.16.0 的核心就一件事：把 Agent 从"聊天机器人"升级成了"能干活的智能体"。
以前的 Dify 更像一个 LLM 应用搭建平台，你能用它做聊天机器人、RAG 知识库、工作流编排。但现在，Dify Agent 让平台多了一层——Agent 有自己的 Linux 沙箱环境，能跑 shell 命令、写代码、调 API、装技能包，还能在工作流里当节点用。
简单说：Dify 终于有了自己的 Agent Runtime。
五个核心变化，逐个拆解
1. Dify Agent（公开测试）：这是本次更新的绝对主角
Dify Agent 跑在一个独立的 Linux 沙箱里，不是之前那种"调一下模型、返回一段文本"的轻量 Agent。它具备：
代码执行能力：Agent 有自己的 shell 环境，能直接跑 Python、装包、操作文件 技能系统（Skills）：类似 Claude Code 的 Skills 机制，可以把工具和能力打包成标准化的 Skill，Agent 按需调用 Agent 花名册：在团队空间里管理、复用多个 Agent，像一个 Agent 资产库 工作流集成：Agent 可以作为工作流中的一个节点，接收上游输入、执行任务、把结果传给下游 Web App 发布：做好的 Agent 可以直接发布成 Web 应用对外服务
还有个有意思的设计：Dify 提供了一个专门帮你创建 Agent 的 Agent——通过对话，它能自动配置沙箱环境、安装依赖包、创建 Skill。有点"套娃"的味道，但确实降低了门槛。
⚠️ 安全提醒：官方明确说，Dify Agent 服务应该只提供给受信任的用户使用。沙箱环境虽然做了隔离，但不建议对不受信任的用户开放。
2. MCP 协议升级：支持 2025-06-18 版本
工作流作为 MCP Server 现在支持最新的 MCP 协议，带来了：
版本协商：客户端和服务端可以自动匹配协议版本 结构化工具输出：工具返回的结果更规范，下游处理更方便 动态 Header 注入：MCP Client 连接支持运行时注入 HTTP 请求头（比如 {{request.headers.X-Custom-Auth}}），实现每次请求的认证透传
对于已经用 MCP 打通 Dify 和其他工具链的团队，这个升级意味着更灵活的鉴权方式和更好的兼容性。
3. 智能工作流生成器增强
⌘K 快捷方式里的 /create 和 /refine 工作流生成器做了一轮端到端优化：
去掉了价值不高的"理想输出"字段 示例建议从静态模板变成了 AI 根据你的工作空间上下文动态生成 节点配置生成改为并行执行，速度更快 新增可配置超时（ WORKFLOW_GENERATION_TIMEOUT_MS，默认 180 秒）
4. Web App 自定义能力增强
应用创建者现在可以自定义聊天输入框的占位文字（最多 64 字符），支持 Chatbot、Agent 和 Chatflow 三种类型的 Web App。应用描述也会在聊天界面展示，支持折叠/展开。
这些小改动看起来不起眼，但对企业对外发布 AI 应用时提升用户体验很实用。
5. 工作流运维能力提升
运行记录归档导出：工作流运行历史可以导出存档了 优雅关停：Celery 热关停时能正确中止活跃的运行任务，避免孤儿任务 Redis 连接加固：支持 TCP keepalive，重试覆盖面更广 模型成本归因：模型提供商现在能收到 app_id，方便做费用分摊（Bedrock、OpenAI、Vertex AI 都支持了）
GPT-5.6 兼容性提醒
这次更新有个重要的兼容性变化：OpenAI 插件的默认 API 类型从 Chat Completions 改成了 Responses。
原因是 GPT-5.6 系列模型在 Chat Completions API 下有很多奇怪的参数限制，OpenAI 现在只对新模型提供最低限度的兼容支持。
如果你之前配置过自定义 OpenAI API Key，请务必检查 API 类型设置，如果还是 Chat Completions，建议切到 Responses，尤其是使用 GPT-5.6 及更新模型的时候。
安全加固
这个版本修了不少安全问题：
SQL 注入：关闭了一个 SQL 注入漏洞，加强了元数据 key 校验 SSRF 绕过：修复了 API 工具 schema 获取中的 SSRF 绕过 开放重定向：修复了登录后和认证流程中的开放重定向 沙箱加固：Chatflow API 现在会检查 workflow_id 和沙箱计划 Landlock 保护：Agent HOME 目录用 Landlock 做了保护
生产环境建议尽快升级。
升级注意事项
这次升级变动比较大：
8 个新数据库迁移，升级后必须执行 flask db upgrade28 个新环境变量，1 个删除，1 个修改 Docker Compose 配置变化显著：新增了两个服务（ agent_backend和local_sandbox）如果有自定义的 .env配置，需要仔细核对新增和修改的环境变量
写在最后
Dify 1.16.0 不是一次小修小补。Agent 的上线意味着 Dify 从一个「LLM 应用搭建平台」开始往「Agent 平台」转型。能跑代码、能装技能、能在工作流里调度——这三件事放在一起，让 Dify 在开源 Agent 领域的竞争力直接上了一个台阶。
如果你在用 Dify 做生产环境的应用，这个版本值得关注，尤其是 Agent 能力和 MCP 协议升级。升级前做好备份，核对环境变量，数据库迁移别忘了。
