核心变化
Langflow维护方于上海时间2026年10月21日9时17分发布可视化智能体工作流工具正式补丁v1.12.7，对应仓库接口记录的发布时间为2026年10月21日1时17分38秒UTC，换算为北京时间即落入10月21日当日窗口。该版本标记为正式发布而非预发布，对比区间为v1.12.6至v1.12.7。本次属于安全与限制类维护更新：共合入15项修复与1项文件安全测试，核心是收紧OpenSearch连接器、原始文件上传、代码与进程加载器、组件构建权限、模型策略与图覆盖等安全校验，同时重构工作流状态查询以减少不必要的组件实例化，并对知识库环境回退与连接错误做脱敏处理。
安全修复与获取方式
据发布说明，用户可经GitHub Releases获取v1.12.7，接口资产同时列出Python轮子包等分发物，延续自托管部署方式，现有流程与配置一般可保留，但建议升级前备份流程、组件与密钥配置。本次未宣布新增模型能力、大功能、价格调整、配额变化或地区开放，不得理解为云端额度或境内网络优化。部署后涉及对象存储、搜索连接器与自定义组件的团队，应按新校验复查地址与权限配置，并在测试环境完成回归验证后再推向生产。
- 校验OpenSearch连接器地址，防范非预期地址访问；限定原始文件S3上传作用域并收敛存储权限面；拒绝进程与代码加载器等运行时高危能力，阻断运行时对象恢复与加载器绕过；公共组件构建执行管理员策略，独立构建器强制模型策略；限制非所有者图覆盖与本地清理行为，区分已保存流程与公共历史标识；工作流状态重构为无需实例化组件即可查询，知识库支持环境回退并对连接错误脱敏。
与上一版本差异与限制
与v1.12.6相比，本次v1.12.7不是功能大版本，而是围绕1.12分支的回灌式安全加固：新增能力未列出，修复集中在鉴权边界、上传隔离、构建管控与校验完整性。限制同样明确：一是自定义组件若依赖被禁用的进程执行、代码加载、运行时恢复或环境能力，升级后将被拒绝，需改写为合规实现；二是S3与OpenSearch等外部依赖需符合更严的地址与权限校验，旧的宽松配置可能不再通过；三是官方未给出中国区镜像、中文支持、价格与账户变更说明，下载仍以GitHub为准，网络条件需自行评估。
中国用户下一步
对中国用户而言，该版本的实用价值在自托管RAG与智能体工作流的安全基线：在意数据不出本机的个人与团队应优先在测试环境验证v1.12.7，重点检查知识库连接、S3上传路径、自定义组件与公共分享流程是否受新策略影响。使用OpenSearch或对象存储的团队可在升级后复查连接器地址白名单与桶权限，并确认连接错误脱敏不影响故障排查。已将Langflow接入生产调度的团队建议先备份全部流程与凭证，在预发布环境跑通核心工作流后再全量升级；若自定义组件被拦截，应按官方修复指向改用受支持的组件能力。