打开链接即可点亮社区Star，照亮技术的前进之路。

Github 地址： https://github.com/secretflow/kuscia

亲爱的社区伙伴们，我们很高兴地宣布隐语 Kuscia 1.1.0 正式发布！本次版本围绕资源调度能力、数据读写兼容性与安全加固进行了全面优化，同时引入了多项社区贡献的功能增强，为隐语（SecretFlow）生态的隐私计算基础设施提供了更强的可扩展性与生产可用性。

新增功能

带宽资源调度限制

新增带宽资源类型作为 KusciaJob 的调度限制项，进一步完善多维资源管控能力。

（由社区贡献者 @ElectricFish7 贡献 🙌）

Datamesh Arrow 数据读写增强（Alpha）

在 Arrow 读写数据时新增对 large_utf8 与时间字段类型的支持，为复杂数据类型场景提供更高兼容性。

KusciaAPI 证书自定义配置

支持在 kuscia.yaml 中为 KusciaAPI 证书配置自定义 sans，增强安全性与可定制性。

KusciaDomainData GC Controller

新增 GC Controller 用于 DomainData 清理（默认关闭），可通过 kuscia.yaml 配置开启。

Envoy 支持粘性会话（Sticky Session）

在负载均衡场景中，可将同一客户端请求持续路由至同一后端实例，满足特定场景化需求。

问题修复

PostgreSQL 结果数据源 NULL 报错修复

修复当 PostgreSQL 用作任务结果存储时，结果中存在 NULL 导致报错的问题。

KusciaAPI DeleteDomainDataAndRaw 接口修复

修复该 GRPC 接口 Response 类型错误，确保响应格式一致性。

安全升级

为应对近期依赖组件的安全漏洞，本次版本完成了多项安全依赖升级：

组件升级后版本说明

Kubernetes 依赖 v1.33.5 对应安全修复版本

K3s v1.33.5+k3s1 内核更新与漏洞修复

containerd v1.7.28 修复容器逃逸相关问题

node_exporter v1.9.1 安全补丁与指标增强

Go v1.24.7 语言层安全修复

rootlesskit v2.3.5 容器隔离加固

containernetworking/plugins v1.7.1 网络安全增强

本次升级全面提升了 Kuscia 在编排与节点管理层的安全性与稳定性。

感谢社区小伙伴的积极反馈，推动我们不断进步！也感谢社区开发者（Github ID） ElectricFish7、 gaoyonglong在此次发版工作中做出的贡献！

💡 既然来都来了，花个30s点个 Star 再走吧！开源不易，你的点赞是社区技术大佬前进的动力~

打开链接即可点亮社区Star，照亮技术的前进之路。

Github 地址： https://github.com/secretflow/kuscia*

ITPub博客

Kuscia 1.1.0 发布：新增带宽调度、Envoy 粘性会话与全面安全升级

新增功能

带宽资源调度限制

Datamesh Arrow 数据读写增强（Alpha）

KusciaAPI 证书自定义配置

KusciaDomainData GC Controller

Envoy 支持粘性会话（Sticky Session）

问题修复

安全升级

最新文章

组件	升级后版本	说明
Kubernetes 依赖	v1.33.5	对应安全修复版本
K3s	v1.33.5+k3s1	内核更新与漏洞修复
containerd	v1.7.28	修复容器逃逸相关问题
node_exporter	v1.9.1	安全补丁与指标增强
Go	v1.24.7	语言层安全修复
rootlesskit	v2.3.5	容器隔离加固
containernetworking/plugins	v1.7.1	网络安全增强