本期更新围绕服务编排、实例监控、统一登录与API认证、权限运维、网关治理、集群性能、MCP连接及平台体验展开，重点提升规则复用灵活性、配置可视化、监控可下载与大数据量下的操作流畅度。进一步降低集成开发门槛，提升系统运行稳定性、可观测性与企业级管控能力，为复杂业务流转、跨系统对接、国产化信创落地提供更顺手的集成平台。

升级一览：本期主要更新板块

• 服务编排与数据转换：值转换规则管理、规则参数自动生成、节点监控报文下载。
• 统一登录与API认证：多IAM登录与飞书扫码、OAuth2授权码模式、OpenAPI Token。
• 权限、代理与运维入口：导航按钮角色显隐、MQ主题权限、代理统计与运维入口。
• API网关与服务治理：网关列表渲染优化、JSON请求体提交与统一路径校验。
• 调度、安全与访问控制：多租户cron复用、管理接口访问收紧、Token缓存与权限编辑优化。
• 集群、多云与基础性能：菜单权限数据迁入组织库、JsonDb与MongoDB查询优化。
• MCP与外部服务连接：SSE服务地址与反向代理适配、HTTPS兼容处理提示。
• 数据源与连接器：连接器按BeanID限定范围、导入方式调整。
• 平台体验与页面稳定性：首页权限、Logo平铺、在线帮助与列表体验优化。

升级提示：升级时建议重点核对认证回调与客户端参数、菜单权限迁移日志、MCP HTTPS生产评估及超大报文下载配置。

一、服务编排与数据转换

• 值转换规则管理页上线：支持新建、编辑、复制及导入导出；高级映射的“字段值转换”可引用公共规则，也可配置自定义条件、查看规则条件预览，并能将当前条件保存为规则。规则列表可展开查看引用它的映射模板、映射字段及数据类型，存在引用时禁止删除，保存或删除后同步清理规则及列表缓存。
• 节点规则参数更智能：数据转换、清洗、加密节点选择规则后，可按入参自动生成参数输入项，也可切换JSON模式编辑；可安全映射的已有参数保留原有类型、顺序和扩展属性，重复、未知字段、对象值或可变参数继续使用JSON。
• 实例节点监控支持报文下载：“执行结果”和“详细运行数据”页签均可下载；下载开关默认关闭，响应内容超过配置上限（默认600000字符）时仅展示提示并提供下载。报文支持JSON格式化，“累加运行数据”页签按节点配置显示。
• 文件处理与连接器体验增强：完善API文件上传节点校验，控件名称、本地文件目录、文件名和目标目录必填；连接器节点支持手动编辑APIURL，流程报表平均耗时统一按毫秒展示。

二、统一登录与API认证

• 登录方式更丰富：登录页支持配置多种IAM登录方式，可自定义入口名称、图标和地址，并支持嵌入统一登录HTML页面；新增飞书应用配置与扫码页面，扫码完成后在主页面跳转，避免仅在iframe内跳转或父子页面重复刷新。
• OAuth2授权码模式上线：统一认证规则可配置请求URL、重定向URL、获取Token地址和客户端参数，提供“前往授权”与“手动刷新”入口；后端对5分钟内即将过期且已有刷新令牌的凭证自动更新Token。
• API认证能力补齐：API注册、低代码API与AI API配置新增用户认证开关；新增OpenAPI Token获取与校验接口，补充RSA解密并兼容Base64参数传输中的URL编码、空格与字符编码差异。

三、权限、代理与运维入口

• 导航按钮按角色显隐：顶部导航的AI助手、知识库、消息、导入、API版本提醒等按钮支持按角色控制显隐；MQ消息主题新增管理员和可见用户配置，启用主题权限后列表与下拉按授权范围过滤。
• 代理与运维入口更清晰：代理配置新增HTTP、数据库、TCP/IP三类代理的数量统计与状态筛选，统计不受分页和搜索影响，运行状态取自当前节点内存；租户管理新增集群服务器查看入口，连接器管理新增打包列表入口。

四、API网关与服务治理

• 网关列表体验优化：优化网关API列表查询与表格渲染，减少无关字段加载、重复权限查询和多版本路径扫描；列表改用分帧渲染并批量挂载行，改善大数据量下的响应缓慢与展示卡顿。
• API注册与路径校验统一：API注册和修改改用JSON请求体提交，统一路径校验，最长255字符、以“/”开头且不以“/”结尾、支持“{变量名}”与“*”、拦截非法字符；系统连接器API支持注册到网关，IP黑白名单仅在实际拦截时记录日志并补全耗时。

五、调度、安全与访问控制

• 多租户定时调度更灵活：启用逻辑多租户后，定时调度策略保存时允许不同任务复用同一cron表达式，调度规则ID的唯一性校验保持不变。
• 管理接口访问更严谨：收紧部门、人员、角色、租户、环境配置、应用组装登录等管理接口的匿名访问范围，用户信息不再返回password、originalPwd字段；分页查询改用参数化条件，Mongo正则匹配前先转义，登录失败统一提示“用户或密码错误”。
• 在线测试与权限编辑优化：API在线测试可配置限制为当前登录用户；优化Token缓存与登录策略；角色权限对已绑定权限禁用重复添加，角色成员编辑仅提交实际变更的行。

六、集群、多云与基础性能

• 菜单权限数据统一迁移：菜单分类、菜单项及角色权限关联数据统一迁入组织库，升级时按业务唯一键合并迁移，已存在则跳过。
• 基础查询性能优化：优化关系型数据库启动预加载与核心JsonDb查询，MongoDB查询超时改为读取平台配置。

七、MCP与外部服务连接

• MCP SSE服务连接增强：服务地址按实际部署根路径生成并关闭Nginx流式响应缓冲；服务测试使用当前登录用户认证并透传请求头，支持附带appkey与网关地址前缀；兼容SSE与StreamableHTTP的响应头大小写、会话保持与Content-Type差异。
• HTTPS连接安全提示：MCP的HTTPS连接无条件信任全部证书和主机名，用于绕过自签名证书或主机名校验异常；该处理放宽了安全校验，生产部署需单独评估。

八、数据源与连接器

• 连接器范围更清晰：连接器及SAP导出改为按BeanID限定范围，避免混入系统API或其他连接器API；平台导入改为表单编码的jsonStr，插件导入返回成功数量。

九、平台体验与页面稳定性

• 首页入口遵循权限：首页模块与默认入口统一遵循模块和按钮权限，无角色或无可显示模块时展示个人信息页面。
• 品牌与帮助体验增强：登录页、导航头部、数据源自定义表单、服务编排设计页和流程头部、API门户及其子页面Logo支持按配置平铺；在线帮助支持多层级目录与富媒体回显，未登录状态不加载帮助内容。

本期更新让规则配置更可复用、认证接入更统一、运维入口更集中，也进一步改善了大数据量列表、文件处理与平台页面的日常使用体验。我们始终坚持以最好的产品提供给客户为愿景，持续倾听用户反馈，不断迭代和优化产品使用体验，力求让每一次更新都更贴近真实业务场景，为客户带来更稳定、更高效、更易用的产品。