n8n 2.47.6、2.47.7、2.48.3 Beta、2.48.4 Beta、3.2.2预发布与1.123.96适用哪些安全修复？
Air Explorer Pro是一款跨平台多网盘管理工具，可实现一站式完成不同网盘间文件的互传、搜索和同步等操作。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
按维护分支、利用权限与节点类型对应四项修复，区分正式补丁、Beta和临时缓解的适用边界。
n8n这四项漏洞应按分支和权限前提判断：正式2.47分支从2.47.6修复，2.47.7是后续补丁；2.48.3、2.48.4均为Beta，3.2.2也是预发布；1.123.96明确覆盖API路径与触发器凭据两项。已经安装一个较高数字版本，不等于可以忽略发行渠道或把所有分支的修复范围合并。
先区分四个风险成立条件
| 问题 | 成立条件 | 可能后果 |
|---|---|---|
| GHSA-q8rc-7m84-mfvj | 使用自定义角色，成员角色含用户管理权限 | 接管或改变所有者账户，取得实例控制 |
| GHSA-c772-hjfp-gfc2 | 不可信输入进入节点API路径中的资源参数 | 凭节点存储凭据访问同服务内非预期资源 |
| GHSA-g333-hr44-g82p | 成员能创建AWS凭据，相关Bedrock节点设置自定义端点 | 请求内部或受限地址，错误中可见响应开头 |
| GHSA-h59h-rf6m-7jp5 | 成员知道其他用户凭据ID并激活引用它的触发器 | 创建或删除外部Webhook，接收非授权资源事件 |
这些条件说明，四项问题并不是同一种匿名远程攻击。高危项集中在所有者保护，其余问题涉及节点输入、网络端点或激活阶段的授权。严重性评级也不能直接证明某个实例已经受到攻击。
所有者账户问题与普通用户权限不同
GHSA-q8rc-7m84-mfvj中，密码重置链接和角色修改操作没有对自定义实例角色保持所有者保护。危险点是已有较高管理能力的成员跨过最后一条账户边界，而不是任意访客均能接管实例。它的修复起点为2.47.6、2.48.3 Beta和3.2.2预发布，1.123.96没有列入此项补丁。
API路径风险与凭据泄露不是一回事
GHSA-c772-hjfp-gfc2中，记录、表或资源ID未经编码便参与构造API路径，相对路径片段可能改变同一服务内的请求端点。不可信Webhook数据若进入这些参数，节点仍携带自己的凭据，因而可能读取、修改或删除预期之外的资源。凭据不必先以明文泄露，风险也可以成立。
这项修复对应1.123.96、2.47.6、2.48.3 Beta和3.2.2预发布。范围限定在相应节点和参数路径，不能扩大成任意外部域名都可以替换目标。
Bedrock问题需要看节点和自定义运行端点
GHSA-g333-hr44-g82p明确涉及AWS Bedrock Chat Model与Embeddings AWS Bedrock节点。自定义Bedrock运行端点的请求没有经过SSRF保护，使能创建AWS凭据的成员有机会访问内部或被阻止的地址，并从节点错误中看到响应开头。修复起点是2.47.6、2.48.3 Beta及3.2.2预发布，不能从其他漏洞的1.x补丁推导本项也已覆盖。
触发器激活还涉及外部服务权限
GHSA-h59h-rf6m-7jp5中，激活工作流时没有检查发布者能否访问触发器所设凭据。成员知道其他用户凭据ID后，可能利用它向外部服务注册或删除Webhook，并把所选资源的事件送到自己的工作流。这与正常共享凭据不同，缺口是激活时没有维持访问授权。
此项列出的补丁同样为1.123.96、2.47.6、2.48.3 Beta和3.2.2预发布。
正式补丁、预发布和临时措施的边界
2.47.7与2.48.4 Beta另有使用全局凭据的执行记录脱敏行为调整，不能将其描述为这四项漏洞首次被修复。3.2.2虽出现在补丁名单中，仍保持预发布身份；生产环境不能只比较数字而默认跨入新渠道。
限制可信用户、收紧角色与凭据权限、约束外部输入和网络访问、核对非预期触发器，属于对应风险的临时缓解方向。所有者双因素认证也只是补充保护。这些措施不构成完整补丁。四项问题没有已知CVE编号，也未给出已在野利用证据，不能改写成已确认发生泄露或攻击。
Wallet连接用于消费与预算回答，Memory Summary用于查看和调整记忆；二者数据对象与地区范围不同，Wallet连接仅提供只读账户权限。
按正式、预发布和1.x维护渠道对应补丁，再结合Redis、Agent端点和Pinecone索引判断适用范围。
Codex CLI 0.169.0提供有明确说明的终端工作区能力；0.171.0-alpha.2为预发布，当前没有功能清单，选用时应分开评估。
WorkBuddy 用得高效的关键在四层：选对默认/计划/仅问答三种工作模式并用模板组织需求；把素材目录设为工作空间、拖拽上传、在同一任务里继续追问；用技能、专家、连接器复用能力，周期工作交给定时任务；用 ⌘K 全局搜索、任务切换快捷键和批量管理减少翻找。本文按 13 步演示每个提效入口，附模型选择对照表与高效使用速查表。
llama.cpp b12345的预发布构建为Hexagon HTP后端增加Q5_0和Q5_1支持。选择模型时需要核对完整量化名称及实际运行后端，不能只看到“Q5”就视为同一种格式。
llama.cpp b12344的预发布构建调整了MCP工具调用的取消行为：客户端断连或调用超时时，服务器会向MCP服务发送带请求ID的取消通知。使用服务端工具的Web界面也属于这项变更范围。
OpenAI已将Sites发布异常标为已恢复。此前发布失败的用户，可以重新检查个人站点的发布结果；官方服务恢复与某个站点已经发布成功，需要分别确认。
Facemoji AI Emoji Keyboard 4.64面向iPhone和iPad提供稳定性修复。已有用户可通过App Store更新后继续使用原有键盘；首次安装者还需要在iOS键盘设置中添加Facemoji，才能在聊天应用里切换使用。
Remini 2.10.225对性能和错误进行调整，主要用途仍是增强旧照片、模糊照片和人像。更新说明没有列出新的模型或单独修复清单；使用时先授予需要的照片访问权限，再选择要增强的素材。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
