Langflow发布 1.13.1，集中修复MCP、加载器与凭据处理多项安全问题
该版本在GitHub发布说明中列出二十余项修复，其中大部分标注为安全相关，覆盖Git与Oracle加载器的文件访问限制、MCP组件字段与请求状态隔离、外部解析器凭据收窄以及日志中查询字符串凭据脱敏。
AI解读：Langflow发布v1.13.1，发布说明分为Bug修复、文档更新、维护任务和测试四类，修复条目约 25 条。
多数修复由 @erichare提交并带security标签，集中在MCP组件、加载器文件访问、认证与凭据处理。
文件访问方面，Git加载器被限制在仓库范围内，Oracle加载器限制本地文件访问。
MCP相关改动包括保护保留字段、隔离批量登录与请求状态、校验最终shell参数、校验HTTP目标策略，以及在预处理工具输入前应用组件策略。
凭据与认证方面，外部解析器凭据被限制，统一模型凭据目标需校验，日志中的查询字符串凭据被脱敏，Slack工作区路由要求OAuth证明。
发布说明同时列出依赖升级、文档澄清自动登录行为、移除未使用的MCP Fetch开发依赖，以及音频、MCP、A2A的新增测试。
Langflow于GitHub发布v1.13.1，发布说明共列出约 25 条变更，其中二十余条为Bug修复，且多条带security标签，主要涉及MCP组件、加载器文件访问、认证与凭据处理。
发布说明由github-actions[bot] 发布，修复提交者以 @erichare为主，@Adam-Aghili也提交了部分依赖与安全修复。
文件访问与加载器限制
发布说明中的两项修复针对加载器的文件访问范围：Git加载器的文件被限制在仓库内（#15972），Oracle加载器限制本地文件访问（#15973）。
另有一项修复将用户存储与流程存储的命名空间分开（#15982）。
MCP组件的安全加固
MCP相关修复在本次版本中数量最多，涉及保留字段保护（#15974）、批量登录与请求状态隔离（#15978）、在header之后校验最终shell参数（#15946）、强制MCP HTTP目标策略（#16041），以及将agentic MCP调用固定到后端监听器（#16044）。
另有测试覆盖组件策略在工具输入预处理之前生效（#16046），以及安全的已认证全局与项目工具列表（#16047）。
凭据、认证与运行隔离
认证与凭据方面，发布说明列出限制外部解析器凭据（#15980）、校验统一模型凭据的目标地址（#15944）、从日志查询字符串中脱敏凭据（#16042）、要求Slack工作区路由提供OAuth证明（#15981）。
运行隔离方面，修复包括要求不可信全局导入需要隔离（#15945）、阻止生成组件中的运行时读取器（#16040）、阻止随包发布的inspect再导出绕过（#16048）、阻止助手表达式求值绕过（#16055），以及校验组件连接目标（#16043）。
其他修复还包括：在触发副本之间隔离过期监听器投递（#15942）、检查组件定义中的隐式调用（#15943）、修复快速启动PostgreSQL配置（#15979）、在后台同意被撤回时停止监听器（#16012）、迁移重放时保留SSO触发器（#16058）。
依赖、文档与测试
依赖方面，1.13.1 包含filelock 4升级的回移（#15966）、面向 1.13.1 的依赖升级（#16131），以及吸收镜像依赖CVE规避措施（#16121）。
文档更新澄清了安装与快速启动中的自动登录行为（#15968）；维护任务移除了未使用的MCP Fetch开发依赖（#15585）。
新增测试覆盖打包worklet的音频播放与启动失败（#15584），以及A2A在所有者停用后的安全agent-card发现（#16045）。