飞致云开源社区月度动态报告（2026年9月）

自2023年6月起，中国领先的开源软件公司飞致云以月度为单位发布《飞致云开源社区月度动态报告》，旨在向广大社区用户同步飞致云旗下系列开源软件的发展情况，以及当月的产品新版本发布、社区运营成果等相关信息。

飞致云开源运营数据概览（2026年9月）

2026年9月飞致云开源软件运营数据概览（统计时间为2026.9.1～2026.9.30）

2026年9月产品发布事件

■ Halo开源建站工具

2026年9月1日，Halo开源建站工具发布v2.26.1版本。该版本改进了复杂编辑器块被选中时的高亮反馈，优化块组件前间隙光标的鼠标定位，并且修复定位后内容跳动的问题。此外，Halo开源项目组还进行了8项问题修复工作。

■ 1Panel AI网关

2026年9月2日，1Panel开源项目组面向社区用户正式开放1Panel AI网关。本次开放以官方镜像的方式提供AI网关独立部署能力，10人及以下规模的团队可免费使用完整的1Panel AI网关治理能力，无需付费即可实现企业级AI模型的统一接入、安全管控与精细化成本治理，助力小团队低成本落地AI规模化应用。

9月，1Panel AI网关发布多个版本。在v1.1.0与v1.2.0两个版本中带来的主要功能更新包括：新增支持钉钉、企业微信、飞书、LDAP和OIDC登录认证方式，支持多因素认证（MFA）与重排模型，同时支持为上游账号配置代理。v1.3.0版本集成了TypeSafe AI的AI模型Jev，新增面向多个自定义业务目标的语义决策模式。

■ MaxKB开源企业级智能体平台

2026年9月3日，MaxKB开源企业级智能体平台发布v2.10.6 LTS版本。本次版本修复了20多项安全漏洞与相关问题，持续增强系统安全性。同时，MaxKB为智能体工作流、知识库工作流及工作流工具新增了“默认模型设置”功能，实现模型“一处配置、多节点联动”，提升了批量切换模型的一致性与效率。

另外，由于腾讯云官方将原有模型服务统一迁移至TokenHub平台，原腾讯混元、腾讯云两个独立的模型供应商即将下线。MaxKB做出同步调整，将二者合并为新的“腾讯云”供应商，所有原先基于腾讯混元或旧腾讯云供应商对接方式配置的模型，升级后请前往MaxKB“模型供应商”页面，在供应商列表中选择“腾讯云”选项，按TokenHub对接要求重新配置模型接入信息，配置完成后即可恢复使用。

■ 1Panel开源Linux面板

2026年9月14日，新一代的Linux服务器管家1Panel发布v2.3.0版本。1Panel v2.3.0版本围绕安全防护、告警通知与虚拟化运维带来多项亮点更新：重构防火墙管理功能，完善主机与容器端口的访问控制；告警通知支持自定义Webhook，让告警消息能够更方便地接入团队使用的通知平台；响应用户反馈，将原1Panel企业版专属的虚拟机管理功能下放至1Panel专业版，为更多用户交付便捷的虚拟化运维体验。

与此同时，1Panel开源项目组持续完善1Panel在AI模型部署与硬件适配方面的能力，新增多项模型及GPU设备支持，并且增加运行环境批量导入环境变量、切换已安装版本、SSH会话保留与断线恢复等功能，让日常运维操作更加顺畅。针对社区用户反馈，本次更新还优化了1Panel在应用升级、文件传输、移动端操作与多机管理等方面的使用体验，修复了网站、容器、文件、日志审计等模块中的部分已知问题。

■ JumpServer开源堡垒机

2026年9月17日，JumpServer开源堡垒机推出全新代际软件版本JumpServer v5.0，标志着JumpServer正式进入V5时代。本次JumpServer V5版本升级围绕“连接体验优化和AI辅助安全运维”展开。

在v5.0版本中，JumpServer推出全新的原生客户端，支持用户实现对SSH、RDP、VNC、数据库、Kubernetes、RemoteApp等资产的统一访问。AI辅助能力方面，新版JumpServer支持用户在SSH连接中通过命令直接唤起AI对话，也可使用AI辅助助手获取帮助，并且计划推出AI智能命令推荐、操作风险实时预警和自动化审计报告生成等功能。新版本的JumpServer还升级了SSH终端操作体验，KoKo TUI提供全新的终端操作页面，用户查找资产、连接资产更加便利流畅。另外，JumpServer v5.0版本客户端支持直连Web资产以及账号密码代填，网页资产的连接体验进一步优化。

■ SQLBot开源智能问数系统

2026年9月23日，SQLBot开源智能问数系统发布v1.10.2版本。在这一版本中，SQLBot集中修复了8项企业级安全漏洞，并且在核心问数算法、全球化支持、安全合规策略以及异构数据源兼容性等方面进行了深度优化与改进。核心算法方面，表匹配机制创新性地引入大模型关键词提取与语义融合打分体系，显著提升了多表与歧义表场景下的选表准确率；安全合规方面，全面加固跨工作空间越权（IDOR）与注入防线，新增默认密码隐藏与首次登录强制改密机制；全球化方面，新增泰语（th-TH）端到端完整支持；数据源方面，重点优化了PostgreSQL、Oracle、Hive、SQL Server等多数据库的连通与运行稳定性。

■ DataEase开源BI工具

2026年9月24日，DataEase开源BI工具发布v2.10.27 LTS版本。在这一版本中，DataEase集中修复了15项系统安全漏洞，并且在图表分析、分享管控、移动端体验以及企业级协同等方面进行了深度的优化和改进。图表方面，DataEase正式推出箱线图组件，并且支持汇总表合并单元格与汇总行条件样式，大幅强化了复杂统计与报表展示能力；安全方面，全面加固了SQL注入、远程代码执行、越权访问与权限绕过等防线；分享方面，公共链接支持独立配置访客操作权限，实现精细化的数据防泄密；企业协同（X-Pack）方面，数据填报支持带条件筛选下载，定时报告新增渲染耗时统计与文件持久化。

2026年9月24日，DataEase开源BI工具发布v3.1.0版本。在这一版本中，DataEase修复了7项系统安全漏洞，并且在图表分析、电子表格、计算引擎与数据源等方面完成了多项功能演进与体验优化。安全方面，集中修复了JDBC URL参数注入、SQL注入、未授权类加载及越权访问等漏洞；图表方面，DataEase新增箱线图图表类型，热力图支持条件样式，汇总表支持单元格合并；电子表格方面，DataEase支持通过iframe嵌入至第三方系统，并且补齐了行列权限管控能力；计算引擎与数据源方面，计算引擎新增支持StarRocks，数据源新增支持华为云GaussDB。

■ Cordys开源AI CRM系统

2026年9月28日，Cordys CRM开源AI CRM系统发布v1.9.3版本。在这一版本中，Cordys CRM的新增功能包括：公海/线索池新增“冻结”功能；同步组织架构新增同步用户状态、支持自动同步第三方组织架构信息；CORDYS AI智能体AI对话支持图片解析；表单新增标签页管理功能，高级字段新增统计字段；审批流移动端功能补齐，支持查看审批记录；商机阶段支持高级状态流。同时，新版Cordys CRM对审批流多级审批人示例图进行了优化，修复线索池无法删除问题。

其他重要事件

■ JumpServer漏洞通知及修复方案（JS-2026.09.09）

2026年9月9日，JumpServer开源项目组发布“JumpServer SQL查询过滤存在缺陷导致Access Key泄露”的漏洞通知及修复方案。请用户尽快将JumpServer升级至安全版本，即JumpServer V3版本>=v3.10.23 LTS版本，或者JumpServer V4版本>=v4.10.19 LTS版本。

■ MaxKB+DataEase智能跨库问数联合方案发布

2026年9月，针对用户低成本构建企业级智能数据分析系统的需求，飞致云推出高性价比的智能问数工具组合方案：即MaxKB企业级智能体平台+DataEase开源BI工具。通过MaxKB制作DataEase智能问数应用，帮助用户在数据权限管理不受影响的情况下，低成本、高效地完成跨源跨库数据关联。用户在MaxKB的对话窗口中，通过自然语言提问，即可在权限范围内获取一站式的可视化数据以及数据洞察结论，将问题理解、看板发现、查询编排、权限取数和结果呈现串联为一条可审计的链路。

■ 1Panel应用商店下载趋势及下载排名情况

为了方便广大用户快捷安装部署相关软件应用，1Panel特别开通应用商店，精选各类高质量的开源工具和应用软件，为用户的应用安装与升级操作提供便利。目前，1Panel应用商店已经上架了超过260款精品软件并且定期更新维护，基本涵盖了大部分用户的装机需求。2026年9月，1Panel应用商店软件下载量达到177,107次。

▲图1 1Panel应用商店月下载总量统计

▲图2 1Panel应用商店软件下载排名Top 20（2026年9月）