릴리즈일: 2026-07-28 | GitHub 원본 릴리즈 노트 →
Dify 1.16.1이 2026년 7월 28일 릴리즈되었습니다. Agent 샌드박스에 Squid 프록시 격리 및 bearer 토큰 인증이 추가되어 보안이 대폭 강화되었으며, Workflow 협업 세션 안정성과 RAG 문서 처리 품질이 개선되었습니다. 홈페이지 최근 앱 로딩 속도가 약 69% 향상되는 등 성능 최적화도 포함되었습니다.
⚠️ Breaking Changes
없음
✨ 주요 신기능
• Tool Multi-Select Input: Workflow tool 노드에서 파라미터 설정 시 다중 값 선택 가능한 multi-select dropdown 지원
• Workflow Node Locator: workflow 실행 로그 또는 오류 메시지의 node_id 클릭 시 해당 노드를 에디터 캔버스에서 하이라이트로 찾아주는 기능 추가
• Workflow Block Selector 개선: 블록 선택 패널에 키보드 내비게이션, 카테고리 미리보기, 직관적인 검색 UX 개선
• Export Agent DSL from Sidebar: 앱 사이드바 메뉴에서 Agent 앱을 DSL YAML로 직접 내보내기 지원
• Knowledge Tracing: RAG 문서 처리 파이프라인에 observability trace 추가로 인덱싱 가시성 향상
• Agent 샌드박스 보안 강화: local_sandbox에 Squid forward proxy 및 엄격한 ACL 적용, 내부 서비스 직접 접근 차단
• Agent backend 인증: DIFY_AGENT_API_TOKEN / AGENT_BACKEND_API_TOKEN을 통한 bearer 토큰 인증 추가
• Jinja2 SandboxedEnvironment 전환: workflow 코드 노드의 템플릿 인젝션 공격 방지
• 홈페이지 최근 앱 endpoint 경량화: GET /console/api/apps/recent 신규 endpoint로 응답 속도 약 69% 개선 (SQL 쿼리 19개 → 1개)
🐛 버그픽스 및 개선
• Workflow 협업: 비활성 탭 리더의 stale draft 저장 문제, 미연결 시 편집 내용 유실, 재연결 후 세션 보존, draft 저장 실패 시 지속적 오류 알림 표시 등 다수 수정
• RAG/Knowledge: document cleaner가 ï(U+00EF), ¿(U+00BF), ¾(U+00BE) 문자를 잘못 제거하던 버그 수정, recursive text splitting 시 공백 보존, external knowledge validation probe 요청 body 수정
• Agent: preview 대화 시 이전 ID 상속 문제 수정, 대화 이력 갱신 시 입력창 교체 버그 수정, 미게시 agent의 workflow 사용 차단, agent 로그에 workflow 노드 실행 표시
• Web App/UI: Safari·Firefox TTS 재생 오류 수정, 임베디드 앱 클립보드 쓰기 실패 수정, webapp JWT 만료 시간 오설정 수정, 텍스트 생성 앱 타임아웃 후 무한 로딩 수정
• API/Backend: MCP tool output_schema 옵셔널 처리 수정, list[File] VariableTruncator 배열 요소 제한 적용, identity logging 데드락 방지, PaginatedResult.pages 빈 결과 시 0 반환 수정, audio-to-text endpoint file 필드 누락 시 500 대신 400 반환
• 보안: React Server Components DoS 취약점 패치, 이메일 검증기에 re.fullmatch 적용으로 trailing newline 우회 방지, 워크스페이스 초대 수락 전 계정 상태 검증
💡 운영 시 참고사항
• 신규 환경변수 DIFY_AGENT_API_TOKEN 및 AGENT_BACKEND_API_TOKEN이 추가되었습니다. 기본값(dify-agent-run-token-for-dev-only)은 개발용이며, 프로덕션 환경에서는 반드시 안전한 토큰으로 교체해야 합니다. 생성 명령: python -c 'import secrets; print(secrets.token_urlsafe(32))'
• Docker Compose 변경: local_sandbox가 전용 agent_sandbox_network 및 local_sandbox_proxy_network로 분리되고, Squid 기반 agent_ssrf_proxy 서비스가 추가됩니다.
• 이번 릴리즈에는 4개의 DB 마이그레이션이 포함되며, 모두 additive(신규 테이블·컬럼·인덱스 추가) 방식으로 다운타임 없이 적용 가능합니다.
• PLUGIN_MODEL_PROVIDERS_CACHE_ENABLED 환경변수가 추가되었습니다. 플러그인이 외부에 설치되어 캐시 무효화가 불가한 경우 false로 설정하세요.