3.4.5 安全修复版本发布

公告
1

安全更新

此版本包含社区和 HackerOne 报告的安全问题修复。

3 个赞
2

更多内容！

但是等等，还有更多！我们尽力为您突出新功能和变更，但总有太多变更无法详尽列出。如需了解新功能、错误修复、用户体验改进等完整列表，请务必查看下面列出的其他功能和修复。

插件改进

discourse-activity-pub

新功能

  • 允许所有人查看类别和标签 Actor 的关注者和关注对象（223）
  • 添加 Actor 删除（215）

用户体验变更

  • 改进 ActivityPub 主题和帖子模态框（224）

discourse-ai

新功能

  • 允许从论坛研究员访问分配（1412）
  • 使用不同的人格模型来支持 AI 助手功能。
  • 向研究员添加上下文和 LLM 控件，修复用户名过滤器（1401）
  • 添加推断概念系统（1330）
  • 支持自定义工具中的 upload.getUrl（1384）
  • 简化流式传输实现 - 快速更新最后更新（1380）
  • 自动翻译和本地化帖子、主题、类别（1376）

Bug 修复

  • 更新主题摘要提示，以便在使用全名时效果更好（1409）
  • 添加工具选项时应使其可用（1406）
  • 始终在对话侧边栏顶部渲染“今天”（1400）
  • 编辑主题在桌面端不再不可见（1394）
  • 移动端 AI 帖子助手结果无法滚动（1396）
  • 为推断概念提供正确的默认 LLM 检测（1392）
  • 导出整体情绪失败（1388）
  • 枚举处理也需要在保存时进行（1386）
  • 自定义工具错误地将所有字段设置为空白枚举（1385）
  • 全页搜索中断（1383）
  • 增加人格模型的示例长度（1377）

用户体验变更

  • RAG 上传器和表单宽度的样式调整（1407）
  • AI 撰写助手改进（1387）

性能

  • 优化 .ai-debug-modal__tokens 选择器（1390）

discourse-calendar

新功能

  • 显示本地时区（735）
  • 支持 recurrence_until（730）
  • 事件的可选附加聊天频道（728）

Bug 修复

  • group-timezones 中的 Nbsp 处理（739）
  • 防止重复事件并使用正确的开始时间（736）
  • 删除对 Chat 插件的硬依赖（732）

用户体验变更

  • 更好的文案（737）

discourse-data-explorer

用户体验变更

  • category-id-input：允许不选择类别（377）

discourse-oauth2-basic

用户体验变更

  • 更新管理员设置插件名称（130）

discourse-policy

安全变更

  • 策略组成员（165）

discourse-saml

新功能

  • 允许使用多个属性进行组同步，并使用组的 full_name（127）

所有功能和修复

安全变更

  • 对 allowed_iframes 的更严格的默认 codepen
  • 尊重机器人-人类 PM 中的最大长度（稳定版）
  • 转义邮件中的主题标题（稳定版）
2 个赞