n8n 2.47.5:阻止 Public API 修改只读凭据节点
Air Explorer Pro是一款跨平台多网盘管理工具,可实现一站式完成不同网盘间文件的互传、搜索和同步等操作。任务管理和过程控制会更完整,持续下载、批量同步或需要稳定传输流程的场景会更适合它。
n8n 2.47.5 修复 Public API 对只读凭据节点编辑请求的处理,并调整编辑器动画节点边框。通过API维护工作流的团队应验证只读拒绝逻辑及错误处理,升级不等于全面禁止普通节点编辑。
n8n 2.47.5 修复 Public API 对只读凭据节点编辑请求的处理,并调整编辑器动画节点边框。通过API维护工作流的团队应验证只读拒绝逻辑及错误处理,升级不等于全面禁止普通节点编辑。
公告时间:2026年11月12日 16:34:10(北京时间)。
来源:官方发布说明。
n8n 2.47.5 修复的核心问题
n8n 于2026年11月12日16:34:10(北京时间)发布2.47.5。本次正式版本包含两个明确修复:Public API 拒绝对只读凭据节点的编辑,以及编辑器动画节点边框圆角对齐。前者关系到自动化管理流程是否遵守只读约束,后者主要影响视觉呈现。

Public API 用户会看到什么变化
如果管理脚本以前会向只读凭据节点提交编辑请求,升级后应预期相关请求被拒绝。发布说明没有把它描述为停用整个 Public API,也没有宣布所有凭据或工作流都不可编辑。维护脚本时需要识别具体节点的权限和可编辑性,避免将合理的拒绝当作临时网络故障而无限重试。
依据:官方发布记录
工作流管理脚本如何验收
升级前可在测试实例保留一份普通可编辑节点和一份只读凭据节点的用例。升级后验证普通操作仍可按既有权限完成,再确认只读对象无法被API修改,并检查脚本能将拒绝结果准确反馈给维护者。这里给出的是针对发布范围的验证方法,没有替官方补充未公开的HTTP状态码或请求结构。
编辑器边框修复如何判断
第二项修复调整动画节点边框的圆角对齐。它并不代表节点执行逻辑、模型能力或工作流计费发生变化。若遇到升级后视觉仍未变化,应先核对实例实际版本以及浏览器加载的资源,再根据真实表现排查,不能仅凭浏览器缓存推断API补丁未生效。
选择版本时要保留分支边界
n8n 的不同分支、稳定标签与测试标签可能包含相近修复。本文只确认2.47.5发布页列出的内容,不把测试分支中的额外编辑器改动混入本版。已有部署应按自己的安装方式和依赖锁定流程更新,先备份配置、凭据存储和工作流数据,并在验证通过后再扩大部署。
依据:官方发布记录
常见问题
只读修复会关闭 Public API 吗?
不会,此次变化针对只读凭据节点的编辑请求。
公告是否披露了对应CVE?
所核验发布说明未给出CVE或漏洞严重性评级,不应自行添加。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。














