FastGPT v4.17.1：管理员入口并入主应用并新增知识库文件级权限

FastGPT 于 2026-09-30 发布 v4.17.1。升级需更新 fastgpt-app 与 fastgpt-pro 至 v4.17.1、fastgpt-plugin 至 v1.1.4、AI Proxy 至 v0.7.3。

升级与迁移

本次附带多个迁移脚本：回填应用资源权限快照并清理遗留 V1 应用；为现有 AIProxy OpenAI 协议渠道开启 reasoning 映射；将存量 Collection 标签迁移为类型化标签；回填团队成员名设置标记。上述任务均不阻塞服务启动，进度可在系统升级任务中查看。

管理员入口调整

商业版管理界面并入主应用，root 用户登录后从「管理员」入口访问系统配置、运营管理及 License 激活与续期；系统配置位于 /admin/settings/*，系统工具与系统模型分别位于 /admin/resources/tool 和 /admin/resources/model，旧路径不再保留。Pro 服务仍需保留，自定义健康检查路径应改为 /api/health。

主要新增

• 应用发布版本增加资源权限快照与运行时授权：静态资源按发布时快照校验，动态资源按实际运行用户校验。
• 知识库标签管理与筛选，支持类型化标签值及在工作流、Agent V2 搜索中使用标签条件。
• 知识库文件级（集合级）权限：可按文件或文件夹配置协作者，支持继承与独立态、恢复继承、所有权转移；开关默认关闭，存量行为不变，关闭时清空全部文件权限配置。
• 系统模型健康状态定时探测，提供 48 小时状态图与告警 Webhook；管理员可通过 modelId 修改系统模型标识符。
• 首次登录待办流程、SSO 密码策略、OFD 文件解析、Token 统计看板，以及 App、Agent、Skill、工具与 Dataset 列表批量管理。
• 新增环境变量 DISABLE_MARKETPLACE（默认 false），可隐藏插件市场安装入口。

修复与优化

修复范围包括 Markdown 危险链接协议的存储型点击 XSS、MCP DNS rebinding 导致的 SSRF 风险、工作流工具并发状态污染、多条 system 消息顺序颠倒、HTML 表格列名丢失等；同时优化多模态消息 Token 估算与会话标题生成规则。来源为仓库发布说明。