#セキュリティ強化

avatar
Difyが1.8.0にアップデートされました！ Difyのモデル管理が非常にやりやすくなったことや、DifyをAPIで呼び出す時に、爆速になったというアップデートが嬉しい！ この短期間で大量のアップデートがあるのが本当にすごい！ ==== 🎉 Dify v1.8.0 セキュリティ強化、パフォーマンス最適化、UIの磨き込み、そしてワークフロー／エージェントの“使える新機能”を大量投入。現場の開発・運用を一段引き上げるメジャーアップデートです。 【アップデートの要点】 ・ワークフローがより強く、速く：開始ノード変数のデフォルト値、エージェントノードの使用状況メトリクス、非同期リポジトリ化で実行時間を約半分に短縮（初期テスト）。 ・統合がラクに：マルチモデル認証システムとMCP（OAuth）サポートでマルチベンダー運用やリソース検出がスムーズに。 ・日々のUXが快適に：ナレッジベースのドキュメント並び替え、ドキュメント名ツールチップ、拡張可能なGoto-Anythingなど細かい使い勝手を底上げ。 ・セキュア＆信頼性：Redis SSL/TLS、Swagger認証、ユーザー列挙対策、SQLインジェクション修正などを反映。 1) ワークフローとエージェントの“現場で効く”進化 ・✅ 開始ノード変数にデフォルト値 　・何が変わる？ すべての開始ノード変数タイプにデフォルト値を設定可能に。実行時に入力が欠けてもワークフローが破綻しづらく、運用の堅牢性が上がります。 　・うれしいポイント 　　・フォーム未入力や外部トリガーの欠損に強い 　　・サンプル実行や自動テストが楽になる 　　・オンボーディング時の“最初の一歩”をスムーズに 　・活用例 　　・フィルタの既定値（例：language=ja、top_k=5） 　　・フォールバック用プロンプト／テンプレート文字列 ・📊 エージェントノードの使用状況メトリクス 　・何が見える？ エージェントノード単位でトークン利用などのメトリクスを可視化。プロンプト最適化やコスト管理に直結します。 　・嬉しいシナリオ 　　・高トークン消費ノードの特定 → 分割・キャッシュ・KB活用で改善 　　・重要会話のボトルネック把握 → プロバイダー／モデル切替の判断材料に ・⚡ 非同期 WorkflowRun/WorkflowNodeRun リポジトリ 　・何が良くなった？ 実行処理を非同期化しノンブロッキングに。特に並列ノードが多い複雑フローで実行時間が大幅短縮（初期テストでは約半減）。 　・向いているユースケース 　　・複数 API コールや並列 RAG を組み合わせる検索・要約フロー 　　・承認待ちや外部 I/O が絡むロングラン処理 ・🧠 マルチモデル認証システム 　・何ができる？ 新しいデータベース設計に基づく包括的な認証管理。プロバイダー／モデルごとに資格情報を安全に格納し、マルチベンダー運用をシンプルにします。 　・導入メリット 　　・チームや環境（本番／検証）ごとの資格情報セグメント 　　・モデル切替の試行錯誤が容易（A/B やフォールバック戦略に最適） ・🔌 MCP（Model Context Protocol）をOAuthで 　・何が嬉しい？ OAuth 経由のリソース検出に対応し、統合作業が明確＆安全に。MCP を使ったツール・データ接続の幅が広がります。 　・典型ユースケース 　　・社内 SaaS からの安全なコンテキスト取得 　　・接続切れや権限更新の運用を自動化／標準化 2) 毎日の作業がはかどる UI/UX の磨き込み ・ナレッジベース：ドキュメントのステータスで並び替え ・ドキュメント名ツールチップ ・拡張可能な Goto-Anything ・セットアップ後の安全な自動ログイン ・アバター削除の確認モーダル ・ダークモードの細部調整 3) セキュリティ & 信頼性の底上げ ・Redis SSL/TLS 証明書認証に対応 ・Swagger ドキュメント認証 ・ユーザー列挙を防ぐ標準化エラーメッセージ ・カスタムヘッダーが認証方式で無視される問題を修正 ・Oracle VDB の SQL インジェクション修正 4) API／バックエンドの開発者体験 ・Flask-RESTful → Flask-RESTX へ移行 ・API ドキュメント強化（ファイルエンドポイント、MCP、サービス API） ・Compose でプラグインの stdio バッファサイズを設定可能に 5) パフォーマンス & データベース最適化 ・セマンティックバージョン比較によるベクターデータベースのバージョンチェック ・AnalyticDB のロールバック挙動を改善 ・データセットのクリーンアップ最適化 6) ドキュメント & 品質保証 ・（LLM 開発ガイド） ・ECS + CDK のデプロイ手順を追加 ・Markdown 自動フォーマット ・テスト強化：レート制限の包括的スイート、コンテナベースの統合テストを複数サービスに適用 7) いますぐ体験：おすすめチェックリスト ・ワークフロー開始ノードにデフォルト値を設定し、欠損入力への耐性を確認。 ・エージェントノードのメトリクスを見て、トークン多消費ノードを特定 → プロンプトやモデルを調整。 ・マルチモデル認証で主要プロバイダーの資格情報を整理。切替テストやフォールバックを設計。 ・MCP（OAuth）で必要な社内／外部リソースを接続し、権限・検出の動作をチェック。 ・ナレッジベースの並び替えや Goto-Anything を日々の運用に取り入れて、移動・確認の摩擦を低減。 ・Redis SSL/TLS と Swagger 認証の設定を見直し、既存環境のセキュリティを強化。 8) おまけ：改善・修正ピックアップ（抜粋） ・ループ終了条件がループ内ノードの変数を受け付けるように。 ・エージェントノードのプロンプトトークンと完了トークンを分離してカウント。 ・ツール設定における数値入力の挙動を修正。 ・HTTP リクエストノードのリモート URL 由来ファイルの扱いを修正。 ・UI の境界線半径の一貫性、React 警告の解消など、細かい粗を徹底磨き込み。 最後に Dify 1.8.0 は、“作る・回す・守る” のすべてを底上げするアップデートです。特に、 ・開始ノードのデフォルト値 ・エージェントメトリクス ・非同期化による高速実行 ・マルチモデル認証 & MCP（OAuth） は、今日からすぐに効果が出る注目ポイント。ぜひプロジェクトでお試しください！🚀
#Dify 1.8.0 #ワークフロー高速化 #マルチモデル認証 #セキュリティ強化 #UX改善