v2.9.1文档更新

Author: cjc1108

docs/changelog.md

@@ -9,6 +9,30 @@
 
 ## 2 更新内容
 
+### v2.9.1
+2026 年 5 月 14 日
+
+!!! warning "安全漏洞修复"
+
+    - 安全漏洞：修复 MaxKB reset_password 接口明文传输密码的高危安全漏洞；（#CVE-2026-45413）
+    - 安全漏洞：修复工作流模板导入/更新流程中回调 URL 缺少校验导致的已认证 SSRF 风险。（#CVE-2026-45412）
+
+!!! Abstract "问题修复 :palm_tree:"
+
+    - 智能体：修复有无限循环的智能体中，循环次数超过最大限制后回复信息被清空并显示 network error 的问题；
+    - 智能体：修复通过 API 调用含无限循环节点的智能体时，stream=false 情况下接口无返回信息并报 readtime out 错误的问题；
+    - 智能体：修复 Gemini 图片生成模型添加参数后图片生成失败的问题（#5233）；
+    - 智能体：修复图片理解节点文案描述错误，以及图生视频节点尾帧图片应设为非必填的问题；
+    - 智能体：修复从模板中心导入智能体时创建失败的问题（#5231）；
+    - 智能体：修复知识库检索节点取消勾选已关联知识库并选择其他知识库保存后，已取消的知识库依然保留的问题；
+    - 智能体：修复多路召回使用重排模型时，模型的被依赖资源列表中没有显示关联智能体的问题（#5249）；
+    - 智能体：修复按住 Ctrl + 点击智能体面板，进入智能体页面时未新开标签页的问题；
+    - 工具：修复新创建的工具启动参数必须手动保存后才能使用默认值的问题；
+    - 工作空间：修复用户较多时，添加成员无法搜索到未展示用户的问题；
+    - 资源管理：修复无法按照创建者搜索资源的问题；
+    - 共享资源：修复无法按照创建者搜索资源的问题。
+
+
 ### v2.9.0
 2026 年 5 月 7 日