版本更新：langchain-ai/langchain 1.1.2，提升开发者接入体验
Langchain 发布 1.1.2 版本，主要修复 text-splitters 中的 SSRF 安全传输和空字典数据丢失问题，并更新多项依赖，提升开发者体验。
原贴
查看原文原文
中文翻译
核心信息
Langchain 发布 1.1.2 版本，主要修复 text-splitters 中的 SSRF 安全传输和空字典数据丢失问题，并更新多项依赖，提升开发者体验。
- 修复 SSRF 漏洞，增强外部 URL 安全
- RecursiveJsonSplitter 空字典数据丢失修复
- 升级多项依赖，提升稳定性和性能
- 建议立即升级至 1.1.2 及以上版本
- 关注接口兼容性及 CVE 影响
详细解读
这是什么信号？Langchain 作为 AI 应用开发的核心框架，其版本更新频率和修复重点反映了开发者生态的成熟度。1.1.2 版本专注于 text-splitters 模块的稳定性和安全性，特别是修复了 SSRF 安全传输和 RecursiveJsonSplitter 中空字典导致的静默数据丢失。这表明 Langchain 团队正在从功能扩展转向质量优化，确保生产环境下的可靠性。
为什么重要？对于使用 Langchain 构建 RAG 或 Agent 应用的开发者，text-splitters 是文档切分的关键组件。SSRF 漏洞的修复直接影响到调用外部 URL 时的安全性，而数据丢失问题的修复保证了切分结果的完整性。此外，依赖包的升级（如 pytest、nltk、requests）意味着更好的兼容性和性能。整体来看，这次更新降低了生产事故风险，提升了开发者的接入体验。
对谁有价值？1. 使用 Langchain 构建 QA 系统、信息提取或自定义工作流的 AI 工程师；2. 依赖 text-splitters 进行大规模文档处理的团队；3. 关注 AI 框架安全性和稳定性的技术决策者。
可以怎么行动？1. 立即升级到 langchain-text-splitters>=1.1.2 以获取安全修复和性能优化；2. 检查现有代码中是否使用了 split_text_from_url，更换为新的 SSRF 安全传输方法；3. 对于使用 RecursiveJsonSplitter 的场景，增加对空字典值的预处理逻辑；4. 同步升级整体 langchain 版本至 1.2.26 以获得 core 模块的改进。
风险或限制1. 升级可能带来接口变更，需测试旧代码兼容性；2. 修复 CVE-2026-4539 的 pygments 更新可能影响代码高亮功能；3. 依赖版本提升可能与其他库冲突，需在 CI 环境中验证。
信息差价值
信息差价值：多数开发者仅关注 Langchain 新功能，而忽视了安全与稳定性修复。本次更新中的 SSRF 修复和空字典处理属于底层质量改进，能避免生产环境中的隐蔽 bug。掌握这些细节，可在团队中提前规避风险，展现技术深度。
业务启发：对于构建 AI 应用的团队，及时跟进框架的 patch 版本是保障服务可靠性的关键。建议建立自动化依赖更新机制，并结合 CI 进行回归测试。本次修复提示：文本分片模块常被忽视，但恰恰是数据管道中的脆弱环节。
可沉淀动作：1. 将 langchain 版本锁定为 1.1.2+/1.2.26+ 纳入项目依赖模板；2. 内部文档增加 text-splitters 安全使用指南，强调 URL 白名单和空值校验；3. 定期订阅 Langchain 发布公告，设置工单提醒，确保第一时间应用安全补丁。