Flowise 3.1.4 发布：集中修复会话、工作区与权限相关问题

本次变化

根据来源的更新列表，Flowise 3.1.4 主要通过一系列 PR 修复缺陷，重点集中在安全与权限边界：

• 会话相关：修复 Session ID 的类型校验；
• MCP 相关：将自定义 MCP stdio 命令的白名单改为由运维方控制；
• 授权相关：修复 openai-realtime 的跨工作区授权问题，并改进租户校验；
• 数据暴露：修复导出内容中包含变量值的问题；
• 访问控制：在网页抓取和部分聊天模型中检查拒绝名单，并新增允许名单执行路径；
• 账户与流程：涉及组织用户清理、SSO 与角色、GitHub Workflow 等修复；
• 其他：更新多个依赖包版本，另有若干以编号标注的修复项。

适用场景

适用于已部署 Flowise 并关注工作区隔离、MCP 命令执行权限、导出数据安全以及 SSO/角色配置的用户，可参考该版本评估升级。

限制与待核实

来源为仓库发布说明，仅列出变更条目，未给出各修复的具体影响范围与复现步骤；部分修复以编号标注，无法从列表判断对应细节。是否影响现有部署、是否需要迁移配置，需查阅完整变更日志或自行验证。