릴리즈일: 2026-07-17 | GitHub 원본 릴리즈 노트 →
Dify 1.16.0이 2026년 7월 17일 출시되었습니다. 이번 릴리즈의 핵심은 Linux sandbox 기반의 Dify Agent(Beta) 공개로, UI 빌더·Skill 시스템·Workflow 통합·Web App 퍼블리싱을 모두 지원합니다. OpenAI GPT-5.6 사용자는 API 타입을 Chat Completions에서 Responses로 전환해야 하며, Docker Compose 구성에 신규 서비스 2개(agent_backend, local_sandbox)가 추가되어 업그레이드 시 주의가 필요합니다.
⚠️ Breaking Changes
• Docker Compose에 신규 서비스 2개 추가: agent_backend(langgenius/dify-agent-backend:1.16.0), local_sandbox(langgenius/dify-agent-local-sandbox:1.16.0). 커스텀 docker-compose.yaml 사용 시 반드시 재검토 필요
• 환경변수 ENABLE_AGENT_V2가 NEXT_PUBLIC_ENABLE_AGENT_V2로 변경되었으며 기본값이 false에서 true로 전환. 기존 env 파일에서 구 변수 제거 필요
• DIFY_AGENT_SERVER_SECRET_KEY는 개발용 기본값이 포함되어 있으므로 프로덕션 환경에서는 반드시 새 키로 교체: python -c 'import secrets; print(secrets.token_urlsafe(32))'
• 8개의 신규 DB 마이그레이션 포함. 업그레이드 후 flask db upgrade 실행 필수
• 환경변수 28개 신규 추가, 1개 제거, 1개 수정. 상세 내용은 Environment Variable Changes 섹션 참고
• OpenAI GPT-5.6 사용자: 커스텀 API 키를 설정한 경우 API 타입을 Chat Completions에서 Responses로 전환 필요
✨ 주요 신기능
• Dify Agent (Open Beta): Linux sandbox 기반의 에이전트 빌더 공개. UI를 통해 base prompt 설정, Skill 및 파일 업로드, Dify 생태계의 tool·knowledge 연결 가능. AI 대화를 통한 에이전트 빌드 보조 기능 포함
• Dify Workflow 내 Agent 통합: 기존 Dify Agent를 Workflow에서 노드로 활용하거나 인라인 Agent를 임시 생성 가능
• Agent Web App 퍼블리싱: 빌드한 Dify Agent를 Web App으로 배포 가능
• MCP 프로토콜 2025-06-18 지원: workflow-as-MCP 서버에서 버전 협상 및 structured tool output 지원. MCPClient에서 런타임 동적 HTTP 요청 헤더 주입 가능(예: {{request.headers.X-Custom-Auth}})
• AI Workflow 생성기 개선: ⌘K → /create 및 /refine 흐름 전반 개선. 노드 설정 병렬 생성으로 속도 향상. WORKFLOW_GENERATION_TIMEOUT_MS(기본 180초) 타임아웃 설정 추가
• Web App 커스터마이징: Chatbot·Agent·Chatflow Web App의 채팅 입력 placeholder 텍스트 최대 64자 커스터마이징 지원
• Workflow 실행 아카이브 내보내기 기능 추가
• 모델 provider에 app_id 전달로 비용 귀속 지원(Bedrock requestMetadata, OpenAI metadata, Vertex AI labels)
• Redis TCP keepalive 지원 및 재시도 범위 확대
• 신규 사용자 기본 플러그인 및 기본 모델 자동 설치 지원(NEW_USER_DEFAULT_PLUGIN_IDS, NEW_USER_DEFAULT_MODELS)
🐛 버그픽스 및 개선
• Workflow draft import 시 참조 손실, 노드 실패 후 정산, retry 상세 가시성, HITL resume 상태 복원 문제 수정
• SSE stream Unicode 구분자 손상, agent final answer 스트림 완료 후 초기화, 대화 제목 빈 값 덮어쓰기 문제 수정
• Knowledge retrieval 실패가 사용자에게 노출되지 않던 문제 및 내장 템플릿 End 출력 변수명 충돌 수정
• 로그인 후 open redirect 취약점 및 auth redirect 흐름의 open redirect 방지
• 편집자(editor) 권한 문제 수정: 로그 조회 가능, 빌링 구독 조회 불가, 멤버 관리 불가
• 커스텀 모델 삭제 시 캐시 미삭제, 모델 플러그인 디버깅 실패, Xinference credential context 처리 수정
• 배치 문서 삭제 무한 루프, 잘못된 UTF-8 캐시 페이로드, 문서 인덱싱 오류 누락 수정
• PostgreSQL 18 네이티브 uuidv7() 지원 및 ADB-PG 7.0 호환성 수정
• CAN_REPLACE_LOGO 기본값 true로 잘못 설정되던 문제 수정(false로 수정)
• SQL 인젝션 취약점 패치 및 메타데이터 키 유효성 검사 강화
• SSRF 우회(raw httpx.get 사용) 취약점 수정
• Landlock을 통한 Agent HOME 디렉토리 보호(v1으로 다운그레이드하여 커널 호환성 확보)
• CVE 대응 의존성 업그레이드: httplib2, setuptools, wandb, python-engineio, python-socketio, fickling, pillow, click
• advanced-chat workflow 실행 목록 및 TokenBufferMemory 메시지 파일 로딩에서 N+1 쿼리 제거
• Vite 플러그인 lazy-load 및 console contract shard 지연 로딩으로 프론트엔드 시작 속도 개선
• 설정 상태 캐싱, Redis에서 플러그인 모델 객체 zstd 압축으로 DB 부하 감소
• TypeScript 7 및 Vite+ 툴체인 업그레이드
• 모든 console API 엔드포인트를 생성된 OpenAPI 계약(BaseModel) 기반으로 마이그레이션
• 프론트엔드 앱 컨텍스트 provider를 Jotai atom으로 교체
💡 운영 시 참고사항
• 업그레이드 전 docker-compose.yaml 및 .env 파일 반드시 백업 후 진행
• agent_backend, local_sandbox 두 신규 서비스가 추가되므로 커스텀 docker-compose.yaml 사용 시 변경사항 재검토 필요
• DIFY_AGENT_SERVER_SECRET_KEY는 프로덕션에서 반드시 새로 생성한 키로 교체
• OpenAI GPT-5.6 이상 모델 사용 시 API 타입을 Responses로 전환
• Dify Agent는 신뢰할 수 있는 사용자에게만 서비스 제공 권장(악의적 사용자 접근 시 보안 위험 존재)
• flask db upgrade 실행 후 서비스 재시작