InsForge

大语言模型 13.3k 1.2k TypeScript 上架 2026-11-08 访问官网 ↗ 在 GitHub 打开

InsForge 是一个一体化的开源后端平台，专为智能编码而设计。它为你的编码智能体提供数据库、身份验证、存储、计算、托管和 AI 网关，助力你端到端地交付全栈应用程序。工作原理编码智能体通过以下...

#神经网络/人工智能

项目信息

所有者: InsForge
Star: 13.3k
Fork: 1.2k
开源协议: —
主要语言: TypeScript
发布时间: 2025-07-29
最近更新: 2026-10-28

项目更新

v2.3.52026-10-23
2.3.5 是一个以修补为主的小版本。安全方面，集中处理了 Dependabot 报出的多个高危与严重漏洞，涉及 proxy-addr、shell-quote、source-map-js 等依赖，建议尽快升级。功能修复上，针对在创建第一个存储桶之前就已存在的旧项目，现在会自动为 storage.objects 补上默认的 owner 策略，避免权限缺失导致访问异常。此外还做了一些内部清理：删除无用类型、精简冗余注释、修正文档与实现不一致的地方。升级方式与往常相同，无破坏性变更。
v2.3.42026-10-13
v2.3.4 主要是修复类更新：数据库不再把客户端的 Connection 请求头转发给 PostgREST，避免连接行为被意外透传；日志查询在高频调用的项目下现在返回最新的 CloudWatch 记录，方便排查；存储方面，公开对象每天会得到一个稳定的 CloudFront 地址，不再频繁变动，有利于缓存和外链复用。工程侧，CI 的 OpenAPI 校验步骤支持一次校验多个变更的接口定义，同时清理了一批废弃模块，修正了接口定义与文档的偏差。
v2.3.32026-10-06
InsForge 2.3.3 是一次以修复和安全加固为主的小版本。容器更新改用分阶段蓝绿策略，减少上线中断；Docker 生产镜像补齐 csv-parse、multer，避免运行时报错；API 部署现在会遵循函数配置的区域。数据库方面，http 扩展函数收紧为仅 project_admin 可调用，堵住越权风险。同时批量处理了多条 Dependabot 漏洞告警（涉及 browserslist、qs、body-parser 等），并升级 vitest 4.1.11、nodemailer 9.1.1 等依赖。对使用者而言，升级即可获得更稳的部署流程与更安全的默认权限。
v2.3.22026-09-08
本次更新以修复为主：存储侧修正了 S3 网关 ListObjectsV2 的截断与续传语义，并对齐 list 响应结构；函数服务改为直接拒绝保留 slug，不再静默覆盖；AI 流式响应不再重复计费 token，内存模块在重新嵌入时会正确写入 embeddingmodel。仪表盘修复了 CSV 导出的误报限流标记、磁盘曲线缺最新采样点以及数据网格悬停变色问题。advisor 改用 pgdepend 解析 RLS 策略列，并按约束顺序推荐外键索引列。OpenAPI 文档补齐了函数调用的双 404 说明，与实际路由保持一致。安全方面升级了 Vanta、Dependabot 及 dompurify 相关依赖，清空已知审计问题。界面新增 Popover、Calendar 与 ClockColumn 组件。
v2.3.12026-08-12
InsForge 2.3.1 更新：可观测性面板重做了磁盘占用卡片，按数据库（绿）、WAL（琥珀）、系统（灰）语义配色，统计范围以自身空间为上限，系统占用降为脚注；同时加入常驻内存告警，使用率超 70% 即提示，CPU/内存新增柱状视图。AI 快速开始新增 Embeddings 模式；Model Gateway 不可用时会给出具体原因，合作机构则直接隐藏入口。自托管方面，新增 Docker 计算驱动（可跑自定义容器）、deploy/backup.sh 备份脚本、Hetzner Cloud VPS 部署指南，并补充了多实例分别执行 setup.sh 的说明。此外修复了容量图表柱条堆叠的问题，CI 现在会校验变更过的 OpenAPI 规范。
v2.3.02026-08-07
本次更新集中在自托管与运维能力上：新增定时数据库备份、自托管分析统计、实例功能使用上报，以及基于自备 Apify token 的网页抓取支持；生产镜像改为直接执行 node 启动，省去 npm 一层开销。认证方面加入 Apple ID 原生 token 登录，并修复了云端项目授权 token 不被接受的问题。后端新增数据库迁移试运行检查器与 Agent 遥测服务，删除不存在的计划任务时会正确返回 404 而非 500，搜索也已覆盖 cron 计划。仪表盘内部事件从 Socket.IO 切换到 SSE，并修复 useConfirm 并发调用导致的孤儿 Promise。部署侧修复了 DENORUNTIMEURL 缺失致边缘函数失效、insforge-oss 版本过期等问题，CI 现将镜像发布至 Docker Hub。另有多项 OpenAPI 规范与文档补全。
v2.2.92026-07-28
v2.2.9 更新：存储层新增自托管 S3 后端支持，提供代理模式，并内置 MinIO/RustFS 覆盖配置；登录方式新增邮箱 OTP 验证码登录。修复方面，数据库迁移 012 加入 IF NOT EXISTS 保护，避免重复执行报错；内部数据库与运行时端口改为仅绑定 localhost，收紧了对外暴露面；针对长时间空闲的 keep-alive 连接被重置的问题，引入 agentkeepalive 并限制空闲连接数，网络请求更稳。集成测试环境预置了向量扩展并会在迁移失败时给出明确报错。文档与 SDK 说明同步做了小幅修订，版本号升至 2.2.9。
Release v2.2.82026-07-23
InsForge 2.2.8 是一个以修复为主的小版本。AI 模块堵住了一个竞态问题：凭证读取过期后会把已失效的缓存重新写回去，现在不会再出现。自部署场景补上了邮件验证的保护逻辑，docker-compose 部署文件也补设了 app.encryption_key，避免加密密钥缺失导致服务异常。仪表盘的实时查询失效处理改为合并触发，减少重复刷新。PostgREST 代理连接池现在可配置，重试策略也收紧了。OpenAPI 规范为邮件、函数、日志接口补上了 apiKey 鉴权方案，遥测数据则能正确区分部署方式与运行环境，不再归为 unknown。另有若干文档错别字与 SEO 标题修正。
v2.2.72026-07-21
本次更新集中在安全加固与稳定性修复。存储层引入基于魔数的 MIME 校验，堵住利用伪造文件类型注入存储型 XSS 的缺口，同时新增对象批量删除接口；邮件的 send-raw 接口不再接受匿名调用。计算服务方面，常驻服务可选择关闭 scaleToZero，避免冷启动；底层机器已销毁时会自动清理残留的服务记录。密钥管理修复了一个别扭的问题：创建同名密钥时若存在软删除记录，直接复活该记录，而不是抛出 23505 冲突错误。另修复了 file-type 未打进服务端产物导致运行时解析失败的构建问题，以及窄屏下页头最小宽度把搜索框挤出视口的界面缺陷。文档侧新增数据库备份、网络爬虫概览与推荐计划页面，并完成一轮 SEO 元信息与文风统一。
v2.2.62026-07-05
InsForge 2.2.6 是一个小版本更新：云端托管模式下新增了「What's New」侧边栏入口，方便用户直接查看更新动态；同时完成版本号升级。除上述改动外，本次没有其他功能或修复，升级属于常规维护，老用户可放心更新。