2026-W43 AI 技术周报：Langfuse、NocoBase、LiteLLM 等项目更新

Langfuse v4.70.0（来源时间 2026-10-24）

变更集中在公共 API、AI 网关、Web 界面与安全修复。公共 API 新增标注为不稳定（unstable）的只读 Topics 端点，接口仍可能调整。AI 网关更新 Claude Desktop 配置步骤并合并 Claude 相关标签页，密钥页面可内联查看网关说明并邀请成员。Web 端 Cmd+K 可直接跳转提示词、数据集、队列和评估器；代码片段支持 shell、TOML、JSON 语法高亮；ClickHouse 工作人员查看数据时出现警告。评估功能新增 runBatchEvaluation MCP 工具，批量输出带 batch_action_id。安全方面，Webhook 或 PostHog 目标变更时重新要求提供密钥。评分列表跳过去重时先按天排序，关闭的 ClickHouse 流会被标注。依赖升级 dompurify 至 3.4.17、nodemailer 至 10.1.7。原文未说明各功能使用条件与兼容性细节。

NocoBase Beta 2026-10-24.2（来源时间 2026-10-24）

共 17 个包更新。浏览器端在纯 HTTP 来源下，创建会话、上传标识和复制文本也能工作，通过共享浏览器 UUID 与剪贴板辅助方法实现，多个插件改用共享方法并保留 Node API。演示模式管理页由两个标签页合并为单页，?tab= 查询参数被忽略；清理演示数据时保留执行管理员账号和权限。调度器新增公开且幂等的排空边界：释放订阅前等待进行中的对账、执行器关闭、事件记录与已接受完成报告；剩余工作结束后仍保留关闭失败信息，包括后端关闭失败时排队中的 Jobs 事件投递。基础插件调整 API 依赖关联逻辑，原文提示使用该插件的应用需重新构建和部署。

LiteLLM v1.103.8（来源时间 2026-10-24）

自该版本起，所有 Docker 镜像和 Helm chart 改用 commit e82a3c6 中的新 cosign 密钥签名，用旧密钥（commit 0112e53）验证会失败。新 cosign.pub 的 SHA-256 为 e3fe3e08c44b16407fe0b37c43b4f8b603b3a0f4ee74c29e647bc022d762c2c0。若脚本、CI 或准入策略中固定了旧 cosign.pub，需同步更新。证书包移除 eMudhra 根 CA；修复 otel 回调在 OpenTelemetry 1.44 及更新版本下无法初始化的问题。

其他项目

• Onyx（nightly-latest-20261024）：仅修改文档，README 中 Onyx Cloud 注册链接由返回 404 的 /signup 改为返回 200 的 /auth/signup，URL 参数保持不变。
• oh-my-claudecode v5.7.12：修复带尾斜杠或子页面的 PR/issue URL 解析、远程 URL 解析、LSP 与 team 超时按完整整数读取、tmux 会话名含空格时保留 pane ID。npm CLI 与 Claude Code 插件是两条独立安装路径，需分别更新：npm install -g oh-my-claude-sisyphus@5.7.12 与 /plugin marketplace update omc；依赖 CLI 的技能路径需要 npm 包提供的 omc CLI。
• Orca v1.4.239：同日另有 v1.4.238 版本说明，原文内容已截断。新版本支持一键安装技能、三种浏览器配置文件（共享为默认）、SSH 陈旧锁恢复入口与 --reclaim-stale-lock 参数，并修复共享文件视图同步等问题。
• ruflo v3.61.1：ruflo-console 新增 rureFolders 选项，格式为 name=/absolute/folder，使 ruRE 可读取经用户授权的项目外文件夹，样本以 @name/sub/file 引用；绝对路径、.. 和异常字符仍被拒绝，被授权目录及其各级不能是链接。
• AutoGPT preview-seed-fixture：完全合成的预览数据库种子夹具，含平台 schema、_prisma_migrations 与 Faker 生成数据。恢复时先执行 restore-preamble.sql 创建 schema 并安装扩展，再执行 gunzip -c fixture.dump.gz | pg_restore -d <目标库> --no-owner，且不加 --exit-on-error。该资产在每次符合条件的 dev 推送时及每周重新生成，应视为一次性资源。