Halo 版本发布Halo 版本发布
付费版

2.27.1

此版本包含安全更新，建议所有用户尽快升级。

问题修复

  • 修复升级后验证码工具脚本可能继续使用旧版缓存的问题（专业版/商城版）
  • 修复商店商品编辑页「内容与媒体」中，点击描述编辑器的气泡菜单（例如图片集的「每行图片数」）会意外触发保存并关闭编辑器的问题（商城版）
  • 修复升级 Halo 后登录、注册等页面可能仍使用旧版静态资源的问题 by @ruibaby in halo-dev/halo#10391
  • 修复按标签查询文章接口的响应文档和生成客户端类型错误地表示为单篇文章的问题 by @ruibaby in halo-dev/halo#10393
  • 修复在表单中嵌入编辑器时，点击气泡菜单等编辑器按钮可能触发表单提交的问题 by @ruibaby in halo-dev/halo#10398
  • 修复插件列表全选框使用文章管理权限判断的问题，使其与插件管理权限保持一致 by @ruibaby in halo-dev/halo#10400
  • 修复 HTTP/1.1 keep-alive 连接可能停止读取后续请求的问题，并保留本地化错误响应（升级 Spring Boot 至 4.1.2） by @JohnNiang in halo-dev/halo#10408
  • 更新 Docker 镜像中受影响的 eMudhra emSign 中间 CA 证书与根证书，避免继续信任私钥已泄露的证书（CVE-2026-91403） by @JohnNiang in halo-dev/halo#10414

依赖更新

  • 升级前端 HTML 净化与 Markdown 相关依赖（dompurify、sanitize-html、markdown-it）至安全修复版本 by @ruibaby in halo-dev/halo#10407
付费版

2.27.0

新特性

  • 商城支持订阅产品，可配置订阅方案与附加项，并提供购买、续费、变更和取消流程（商城版）
  • 商品规格支持设置单笔订单和单客户累计限购数量（商城版）
  • 产品支持设置别名，生成自定义访问地址（商城版）
  • 新增阿里云号码认证短信服务，支持使用系统赠送签名和配套模板发送验证码（专业版/商城版）
  • 安全确认支持通过已绑定手机号的短信验证码完成身份确认（专业版/商城版）
  • 商城新增「允许匿名购买」设置，默认关闭；开启后访客可无需登录购买实体和一次性虚拟商品，并通过邮箱中的订单链接查看、支付和领取商品（商城版）
  • 控制台新增客户管理，可查看客户资料、收货地址、订单和订阅，编辑内部备注，以及拉黑或恢复客户；被拉黑的客户无法创建新订单（商城版）
  • 已支付且履约完成的订单满 14 天后自动确认收货并归档，记录确认收货时间；不追溯处理升级前已完成履约的历史订单（商城版）
  • 手机浏览器支持使用已配置的支付宝进行手机网站支付，商户需为支付宝应用开通「手机网站支付」（商城版）
  • 微信外的手机浏览器支持跳转微信 H5 收银台，商户需开通 H5 支付并配置店铺公网域名；电脑和微信内置浏览器仍使用二维码支付（商城版）
  • 商城订单支持记录下单 IP 地址，可在后台订单详情中查看（商城版）
  • 已启用 TOTP 或验证邮箱的用户，在修改密码和管理个人访问令牌前需安全确认；确认后 30 分钟内无需再次确认 by @JohnNiang in halo-dev/halo#10333
  • 为评论和回复提供统一固定链接，方便从通知和 Console 跳转到对应讨论 by @ruibaby in halo-dev/halo#10318
  • 支持在 Console 中编辑评论和回复 by @ruibaby in halo-dev/halo#10302
  • 编辑器图片集支持为单张图片设置替代文本 by @ruibaby in halo-dev/halo#10303
  • 编辑器图片集支持替换单张图片 by @ruibaby in halo-dev/halo#10304
  • 支持在编辑菜单项时切换链接、内置路由及内容类型 by @ruibaby in halo-dev/halo#10305
  • 菜单项支持绑定文章归档、分类列表和标签列表，主题路由设置变化后链接会自动更新 by @ruibaby in halo-dev/halo#10284
  • 上传附件前可修改文件名 by @ruibaby in halo-dev/halo#10288
  • Console 支持超级管理员以其他用户身份登录，并在切换期间显示提示横幅和退出入口 by @JohnNiang in halo-dev/halo#10354
  • 评论管理支持将评论和回复设为私密，并可在创建回复时选择私密回复 by @ruibaby in halo-dev/halo#10348

功能优化

  • 产品创建可先保存为草稿；产品详情支持分块独立编辑，并提醒未保存的更改（商城版）
  • 产品列表显示所属分类，订单列表支持按创建时间范围筛选（商城版）
  • 升级 ALTCHA 验证码至 v2，后台设置改用最大计数与 PBKDF2 哈希算法；原有 SHA 算法配置可继续使用（专业版/商城版）
  • 优化商城商品浏览、购物车、结算及订单详情体验，完善商品空状态、价格和订单费用展示，取消未支付订单前增加确认，并改善移动端支付宝跳转页面的适配（商城版）
  • 更新预置的 AI 助手、Docsme、限制阅读 Pro 和 SEO 工具插件版本（专业版/商城版）
  • 附件库复制的视频 HTML 默认包含播放控件 by @ruibaby in halo-dev/halo#10323
  • 附件库复制的音频 HTML 默认包含播放控件 by @ruibaby in halo-dev/halo#10324
  • 完善邮箱验证、注册登录、评论和附件上传等操作的多语言错误提示 by @ruibaby in halo-dev/halo#10320
  • 优化 Console 加载体验，无需主题信息的页面不再等待主题加载 by @ruibaby in halo-dev/halo#10296
  • 新安装的默认本地存储策略仅允许上传图片（不含 SVG）、视频和音频，单个文件最大为 200MB；已有站点的存储策略配置保持不变 by @ruibaby in halo-dev/halo#10365
  • 移除旧「用户设置」和「文章设置」中的附件存储项；仍使用旧配置的站点需改用「附件配置」中的对应策略和分组，旧个人中心上传接口也统一使用「个人中心附件配置」 by @ruibaby in halo-dev/halo#10346
  • 编辑器支持在表格自适应模式下调整列宽，保持表格总宽度为 100%，并在容器宽度变化后保留列宽比例 by @ruibaby in halo-dev/halo#10369
  • 缩短新生成的个人访问令牌（PAT）长度，已有令牌仍可使用至撤销或过期 by @JohnNiang in halo-dev/halo#10367
  • 超级管理员在 Console 用户管理中重置密码时不再需要二次安全验证，个人中心修改密码仍保留安全验证 by @ruibaby in halo-dev/halo#10368
  • 更新默认预置的评论、代码高亮、超链接卡片、AI 基础功能及应用市场插件版本 by @ruibaby in halo-dev/halo#10350

问题修复

  • 修复产品规格重复导致编辑和保存异常的问题，同一属性不再允许保存重复的属性值（商城版）
  • 修复订单号日期前缀和设置预览未按系统时区计算的问题（商城版）
  • 修复商城首页订单统计包含已删除订单的问题（商城版）
  • 修复虚拟商品自动发货失败后订单仍显示「已发货」的问题，自动发货期间显示「发货中」，成功后才开始自动确认收货倒计时（商城版）
  • 修复后台手动创建的零元订单不会自动标记为已支付的问题，仅对新创建订单生效（商城版）
  • 修复开启注册手机号验证后，许可证激活失效导致无法完成注册的问题（专业版/商城版）
  • 修复注册邮箱域名限制可被绕过的问题，服务端会校验注册验证码发送和注册请求（专业版/商城版）
  • 修复短信验证码在注册、登录和修改手机号等场景中可被重复使用的问题；升级前尚未使用的短信验证码需重新获取（专业版/商城版）
  • 修复关闭开放注册后手机号验证设置被隐藏的问题，并补充其对已有用户和个人访问令牌的影响说明（专业版/商城版）
  • 修复默认本地存储策略的配置在重启后被还原的问题 by @bedhere in halo-dev/halo#10253
  • 修复按作者筛选文章或页面时，未列出仅被设为作者但未参与编辑的内容的问题 by @ryanchou1994 in halo-dev/halo#10274
  • 修复投稿者可通过个人中心自行置顶文章或绕过发布权限的问题 by @ruibaby in halo-dev/halo#10344
  • 修复拥有文章或页面查看权限的用户无法预览他人创建的未发布内容的问题 by @ruibaby in halo-dev/halo#10337
  • 修复“待审核”评论筛选遗漏含待审核回复的评论树的问题 by @kindaokay in halo-dev/halo#10329
  • 修复公开评论详情接口返回 HTTP 500 的问题 by @ruibaby in halo-dev/halo#10315
  • 修复评论回复的置顶和排序优先级不生效的问题 by @ruibaby in halo-dev/halo#10314
  • 修复关闭评论或回复通知后仍收到回复通知的问题 by @ruibaby in halo-dev/halo#10313
  • 修复通过评论名称读取时可能访问无权查看的评论的问题 by @ruibaby in halo-dev/halo#10312
  • 修复激活其他主题后，主题管理页面未自动选中新主题的问题 by @ruibaby in halo-dev/halo#10306
  • 修复主题重复选择后设置选项消失、主题列表无法关闭的问题，并在地址中保留所选主题 by @ruibaby in halo-dev/halo#10295
  • 修复删除用户后，其上传的头像文件未清理的问题 by @ruibaby in halo-dev/halo#10300
  • 修复删除存储策略后，关联附件无法删除且持续记录 404 错误的问题 by @ryanchou1994 in halo-dev/halo#10294
  • 修复评论详情中注册用户的昵称和头像显示不正确的问题 by @ruibaby in halo-dev/halo#10293
  • 修复菜单和分类父级异常时无法拖动排序的问题，并改善层级迁移后的状态保持 by @ruibaby in halo-dev/halo#10289
  • 修复禁用用户后，其个人访问令牌仍可访问 API，以及用户降权后令牌仍可保留超出当前权限的问题 by @ruibaby in halo-dev/halo#10362
  • 修复个人资料接口可修改邮箱、密码及两步验证等敏感字段的问题，资料更新仅允许修改显示名称和个人简介 by @ruibaby in halo-dev/halo#10364
  • 收紧用户管理权限，角色分配、密码重置及通过用户管理修改邮箱仅限超级管理员；新建用户统一使用注册默认角色 by @ruibaby in halo-dev/halo@8660db0
  • 注册默认角色不再支持超级管理员；若此前已配置为超级管理员，需改选其他角色，否则注册和使用默认角色创建用户将被阻止 by @ruibaby in halo-dev/halo#10357
  • 修复修改密码或管理个人访问令牌时安全验证弹窗的显示布局 by @ruibaby in halo-dev/halo#10352
  • 修复关闭开放注册后邮箱验证设置被隐藏的问题，并补充其对已有用户和个人访问令牌的影响说明 by @ruibaby in halo-dev/halo#10374
  • 修复私密回复状态未保留及未审核评论下的回复可能公开显示的问题 by @ruibaby in halo-dev/halo#10348
  • 修复首次启动中断后因 RSA 密钥文件不完整而持续启动失败的问题，支持自动恢复并尽可能保留原有密钥 by @ruibaby in halo-dev/halo#10373
  • 修复使用 Redis 会话存储时安全确认状态判断失效及 OAuth2 账号绑定失败的问题 by @JohnNiang in halo-dev/halo#10377
  • 修复 Console 评论列表中图片和长内容破坏布局的问题，过大的图片等比缩放，过长的内容支持折叠和展开 by @ruibaby in halo-dev/halo#10379
  • 修复富文本编辑器处理粘贴内容时的安全问题 by @ruibaby in halo-dev/halo#10380

开发者相关

  • 订单详情接口新增履约完成时间、自动确认收货时间和确认收货时间字段：fulfilledAt、autoConfirmAt、confirmAt（商城版）
  • 新增 UC API 手机号验证码发送和修改接口，原 Console 接口保留并标记废弃（专业版/商城版）
  • 主题模板可通过 menuFinder.getByNames 批量获取菜单及其菜单项树 by @ruibaby in halo-dev/halo#10285
  • 已移除 ThumbnailProvider 接口及 thumbnail-provider 扩展点；插件需迁移到 AttachmentHandler.getThumbnailLinks() 和 attachment-handler 扩展注册 by @ruibaby in halo-dev/halo#10292
  • UI 插件构建工具已移除根入口导出和 HaloUIPluginBundlerKit；请从 /vite 或 /rsbuild 子入口导入，并安装所选构建工具及其 Vue 插件 by @ruibaby in halo-dev/halo#10290
  • 当前用户的资料、头像、邮箱验证和权限查询接口迁移至 UC API，原 Console 自助接口保留并标记废弃 by @ruibaby in halo-dev/halo#10364

依赖更新

  • 升级支付宝 SDK 至 3.1.78.ALL、Stripe SDK 至 33.2.0、阿里云短信 SDK 至 4.6.0、腾讯云 SDK 至 3.2.4（专业版/商城版）
  • 升级 pf4j 至 3.16.0 by @JohnNiang in halo-dev/halo#10335
  • 升级 Tiptap 至 3.32.0，并更新 ProseMirror 相关依赖 by @ruibaby in halo-dev/halo#10380
付费版 测试版

2.27.0-beta.2

新特性

  • 商城新增「允许匿名购买」设置，默认关闭；开启后访客可无需登录购买实体和一次性虚拟商品，并通过邮箱中的订单链接查看、支付和领取商品（商城版）
  • 控制台新增客户管理，可查看客户资料、收货地址、订单和订阅，编辑内部备注，以及拉黑或恢复客户；被拉黑的客户无法创建新订单（商城版）
  • 已支付且履约完成的订单满 14 天后自动确认收货并归档，记录确认收货时间；不追溯处理升级前已完成履约的历史订单（商城版）
  • Console 支持超级管理员以其他用户身份登录，并在切换期间显示提示横幅和退出入口 by @JohnNiang in halo-dev/halo#10354

功能优化

  • 新安装的默认本地存储策略仅允许上传图片（不含 SVG）、视频和音频，单个文件最大为 200MB；已有站点的存储策略配置保持不变 by @ruibaby in halo-dev/halo#10365
  • 移除旧「用户设置」和「文章设置」中的附件存储项；仍使用旧配置的站点需改用「附件配置」中的对应策略和分组，旧个人中心上传接口也统一使用「个人中心附件配置」 by @ruibaby in halo-dev/halo#10346

问题修复

  • 修复禁用用户后，其个人访问令牌仍可访问 API，以及用户降权后令牌仍可保留超出当前权限的问题 by @ruibaby in halo-dev/halo#10362
  • 修复个人资料接口可修改邮箱、密码及两步验证等敏感字段的问题，资料更新仅允许修改显示名称和个人简介 by @ruibaby in halo-dev/halo#10364
  • 收紧用户管理权限，角色分配、密码重置及通过用户管理修改邮箱仅限超级管理员；新建用户统一使用注册默认角色 by @ruibaby in halo-dev/halo@8660db0
  • 注册默认角色不再支持超级管理员；若此前已配置为超级管理员，需改选其他角色，否则注册和使用默认角色创建用户将被阻止 by @ruibaby in halo-dev/halo#10357
  • 修复修改密码或管理个人访问令牌时安全验证弹窗的显示布局 by @ruibaby in halo-dev/halo#10352

开发者相关

  • 订单详情接口新增履约完成时间、自动确认收货时间和确认收货时间字段：fulfilledAt、autoConfirmAt、confirmAt（商城版）
  • 当前用户的资料、头像、邮箱验证和权限查询接口迁移至 UC API，原 Console 自助接口保留并标记废弃 by @ruibaby in halo-dev/halo#10364
付费版 测试版

2.27.0-beta.1

新特性

  • 商城支持订阅产品，可配置订阅方案与附加项，并提供购买、续费、变更和取消流程（商城版）
  • 商品规格支持设置单笔订单和单客户累计限购数量（商城版）
  • 产品支持设置别名，生成自定义访问地址（商城版）
  • 新增阿里云号码认证短信服务，支持使用系统赠送签名和配套模板发送验证码（专业版/商城版）
  • 安全确认支持通过已绑定手机号的短信验证码完成身份确认（专业版/商城版）
  • 已启用 TOTP 或验证邮箱的用户，在修改密码和管理个人访问令牌前需安全确认；确认后 30 分钟内无需再次确认 by @JohnNiang in halo-dev/halo#10333
  • 为评论和回复提供统一固定链接，方便从通知和 Console 跳转到对应讨论 by @ruibaby in halo-dev/halo#10318
  • 支持在 Console 中编辑评论和回复 by @ruibaby in halo-dev/halo#10302
  • 编辑器图片集支持为单张图片设置替代文本 by @ruibaby in halo-dev/halo#10303
  • 编辑器图片集支持替换单张图片 by @ruibaby in halo-dev/halo#10304
  • 支持在编辑菜单项时切换链接、内置路由及内容类型 by @ruibaby in halo-dev/halo#10305
  • 菜单项支持绑定文章归档、分类列表和标签列表，主题路由设置变化后链接会自动更新 by @ruibaby in halo-dev/halo#10284
  • 上传附件前可修改文件名 by @ruibaby in halo-dev/halo#10288

功能优化

  • 产品创建可先保存为草稿；产品详情支持分块独立编辑，并提醒未保存的更改（商城版）
  • 产品列表显示所属分类，订单列表支持按创建时间范围筛选（商城版）
  • 升级 ALTCHA 验证码至 v2，后台设置改用最大计数与 PBKDF2 哈希算法；原有 SHA 算法配置可继续使用（专业版/商城版）
  • 附件库复制的视频 HTML 默认包含播放控件 by @ruibaby in halo-dev/halo#10323
  • 附件库复制的音频 HTML 默认包含播放控件 by @ruibaby in halo-dev/halo#10324
  • 完善邮箱验证、注册登录、评论和附件上传等操作的多语言错误提示 by @ruibaby in halo-dev/halo#10320
  • 优化 Console 加载体验，无需主题信息的页面不再等待主题加载 by @ruibaby in halo-dev/halo#10296

问题修复

  • 修复产品规格重复导致编辑和保存异常的问题，同一属性不再允许保存重复的属性值（商城版）
  • 修复手动创建订单时选择非订阅商品后无法选择商品规格的问题（商城版）
  • 修复订单号日期前缀和设置预览未按系统时区计算的问题（商城版）
  • 修复商城首页订单统计包含已删除订单的问题（商城版）
  • 修复默认本地存储策略的配置在重启后被还原的问题 by @bedhere in halo-dev/halo#10253
  • 修复按作者筛选文章或页面时，未列出仅被设为作者但未参与编辑的内容的问题 by @ryanchou1994 in halo-dev/halo#10274
  • 修复投稿者可通过个人中心自行置顶文章或绕过发布权限的问题 by @ruibaby in halo-dev/halo#10344
  • 修复拥有文章或页面查看权限的用户无法预览他人创建的未发布内容的问题 by @ruibaby in halo-dev/halo#10337
  • 修复“待审核”评论筛选遗漏含待审核回复的评论树的问题 by @kindaokay in halo-dev/halo#10329
  • 修复公开评论详情接口返回 HTTP 500 的问题 by @ruibaby in halo-dev/halo#10315
  • 修复评论回复的置顶和排序优先级不生效的问题 by @ruibaby in halo-dev/halo#10314
  • 修复关闭评论或回复通知后仍收到回复通知的问题 by @ruibaby in halo-dev/halo#10313
  • 修复通过评论名称读取时可能访问无权查看的评论的问题 by @ruibaby in halo-dev/halo#10312
  • 修复激活其他主题后，主题管理页面未自动选中新主题的问题 by @ruibaby in halo-dev/halo#10306
  • 修复主题重复选择后设置选项消失、主题列表无法关闭的问题，并在地址中保留所选主题 by @ruibaby in halo-dev/halo#10295
  • 修复删除用户后，其上传的头像文件未清理的问题 by @ruibaby in halo-dev/halo#10300
  • 修复删除存储策略后，关联附件无法删除且持续记录 404 错误的问题 by @ryanchou1994 in halo-dev/halo#10294
  • 修复评论详情中注册用户的昵称和头像显示不正确的问题 by @ruibaby in halo-dev/halo#10293
  • 修复菜单和分类父级异常时无法拖动排序的问题，并改善层级迁移后的状态保持 by @ruibaby in halo-dev/halo#10289

开发者相关

  • 主题模板可通过 menuFinder.getByNames 批量获取菜单及其菜单项树 by @ruibaby in halo-dev/halo#10285
  • 已移除 ThumbnailProvider 接口及 thumbnail-provider 扩展点；插件需迁移到 AttachmentHandler.getThumbnailLinks() 和 attachment-handler 扩展注册 by @ruibaby in halo-dev/halo#10292
  • UI 插件构建工具已移除根入口导出和 HaloUIPluginBundlerKit；请从 /vite 或 /rsbuild 子入口导入，并安装所选构建工具及其 Vue 插件 by @ruibaby in halo-dev/halo#10290

依赖更新

付费版

2.26.1

功能优化

问题修复

依赖更新

付费版

2.26.0

新特性

  • 商品规格新增「询价」定价方式，管理员可在后台为客户创建订单并自定义价格（商城版）
  • 支持配置订单编号生成方式，可选择 UUID 或 Snowflake 策略并设置日期前缀（商城版）
  • 商城订单事件支持配置 Webhook，可按事件订阅并查看投递记录，支持 HMAC-SHA256 签名与失败重试（商城版）
  • 启用“注册时必须验证手机号”后，所有未设置手机号的非超级管理员用户（包括通过 OAuth 登录的用户）需要完成短信验证后才能继续访问（专业版/商城版）
  • 优惠券手动发放和指定对象自动发放现已支持直接选择用户，尚未产生客户记录的用户也可接收优惠券（商城版）
  • 预设 AI Foundation 插件 by @ruibaby in halo-dev/halo#10204
  • 支持使用邮箱验证码登录已验证邮箱的账号，需配置邮件通知器以发送验证码 by @JohnNiang in halo-dev/halo#10171
  • 支持在文章分类编辑页面中修改上级分类 by @ruibaby in halo-dev/halo#10134
  • 支持在菜单项编辑页面中修改上级菜单项 by @ruibaby in halo-dev/halo#10133
  • 支持未设置密码的用户（如通过 OAuth2 注册的用户）在用户中心和主题模板中设置密码 by @JohnNiang in halo-dev/halo#10218
  • 支持通过 OAuth2 服务商注册，并在访问受保护资源前完成邮箱验证 by @ruibaby in halo-dev/halo#10209
  • 个人访问令牌列表现在会显示最后使用时间和创建时间 by @ruibaby in halo-dev/halo#10235
  • 主题管理支持搜索已安装主题，并可批量卸载主题或同时删除对应配置 by @ruibaby in halo-dev/halo#10240
  • 新增富文本编辑器快捷键提示与快捷键面板，并补充常用的跨平台编辑快捷键 by @LIlGG in halo-dev/halo#10244

功能优化

  • 优化后台手动创建订单，支持按用户名选择用户、自动创建客户记录及添加多个商品项（商城版）
  • 后台订单列表支持按用户筛选（商城版）
  • 商品列表、商品详情、购物车、结算和支付页面支持复用当前主题布局，不兼容的主题将继续使用系统默认布局（商城版）
  • 优化订单号设置页面的预览与保存操作布局（商城版）
  • 优化询价商品联系方式的展示布局，增加联系方式类型图标，并改善长链接和联系图片的显示效果（商城版）
  • 优化文章分类的层级关联结构 by @ruibaby in halo-dev/halo#10128
  • 优化菜单的层级关联结构 by @ruibaby in halo-dev/halo#10126
  • 优化编辑器外链资源识别，已上传到附件库的资源不再被误判为外链 by @ruibaby in halo-dev/halo#10137
  • 代码块语言选择器新增“无”选项并移除默认的“自动”选项，插件仍可自行提供“自动”等语言选项 by @ruibaby in halo-dev/halo#10162
  • 优化编辑器中图库图片的加载性能，图片较多时预览更加流畅 by @ruibaby in halo-dev/halo#10165
  • 重构编辑器间隙光标，优化块组件周围的定位、点击和键盘操作 by @LIlGG in halo-dev/halo#10203
  • 优化编辑器查找替换功能，支持跨格式文本搜索 by @LIlGG in halo-dev/halo#10184
  • 更新编辑器音频扩展，后台编辑器不再自动播放或循环播放音频 by @LIlGG in halo-dev/halo#10185
  • 优化编辑器的块级范围选择和拖拽体验 by @LIlGG in halo-dev/halo#10190
  • 优化 Console 全局搜索，减少内容较多时的初始化数据加载量，并改进搜索进度和部分失败提示 by @ruibaby in halo-dev/halo#10186
  • 文章、页面和分类的自定义模板选择项现在会显示主题提供的模板描述 by @ruibaby in halo-dev/halo#10208
  • 重构富文本编辑器表格，使其默认自适应内容宽度 by @LIlGG in halo-dev/halo#10197
  • 优化富文本编辑器的文本、块级组件和列表缩进，并支持根据拖拽位置调整缩进层级 by @LIlGG in halo-dev/halo#10219
  • 支持在编辑器中双击快速选中整个链接 by @LIlGG in halo-dev/halo#10225
  • 优化富文本编辑器跨文本和块级内容的选择体验 by @LIlGG in halo-dev/halo#10224
  • 优化富文本编辑器导航栏的键盘操作，并同步表格与嵌套列表的删除体验 by @LIlGG in halo-dev/halo#10227

问题修复

  • 修复商品内容编辑器无法转存外部媒体资源，以及已有附件链接被误判为外部资源的问题（商城版）
  • 修复商城初始化任务无法按新菜单层级结构创建和识别菜单项的问题（商城版）
  • 修复手机号格式的用户名与其他账号绑定手机号重合时可能识别到错误登录账号的问题（专业版/商城版）
  • 修复订单每日统计在数据库与 Halo 时区不一致时统计窗口偏移，以及多明细订单销售额被重复累计的问题（商城版）
  • 修复许可证签名校验缺失及服务端拒绝状态处理异常的问题（专业版/商城版）
  • 修复商城功能关闭时 Console 侧边栏仍显示“商店”菜单及“创建订单”子菜单的问题（商城版）
  • 修复禁用商店功能时仍显示或可访问 Console Webhook 页面的问题（商城版）
  • 修复拥有多个角色的用户可能无法正常访问 Console 的问题 by @ruibaby in halo-dev/halo#10144
  • 修复用户名与其他用户邮箱相同时可能无法正确登录的问题 by @JohnNiang in halo-dev/halo#10169
  • 修复附件预览中不同宽高比的图片和视频被裁剪的问题 by @ruibaby in halo-dev/halo#10142
  • 修复富文本编辑器转存粘贴的外部资源时可能更新错误内容的问题 by @ruibaby in halo-dev/halo#10148
  • 修复代码块语言筛选无结果时使用键盘可能导致编辑器异常的问题 by @ruibaby in halo-dev/halo#10149
  • 修复升级后菜单层级迁移可能重复创建子菜单项的问题 by @ruibaby in halo-dev/halo#10150
  • 修复重新打开包含图库块的文章时图片布局跳动并产生未保存内容的问题 by @ruibaby in halo-dev/halo#10151
  • 修复富文本编辑器的宽表格横向滚动到边界后页面无法继续上下滚动的问题 by @ruibaby in halo-dev/halo#10153
  • 修复自动生成摘要截断 Emoji 等 Unicode 字符时可能导致页面返回 500 的问题 by @ruibaby in halo-dev/halo#10154
  • 修复主题设置中条件隐藏代码配置项后，保存并刷新可能导致设置界面异常或卡死的问题 by @ruibaby in halo-dev/halo#10157
  • 修复主题覆盖 Halo 内置模板时缺失的多语言文案无法回退到 Halo 语言包的问题 by @ruibaby in halo-dev/halo#10161
  • 修复插件启动过程中详情页状态不会自动更新的问题 by @ruibaby in halo-dev/halo#10178
  • 修复图片设置的跳转链接无效的问题 by @LIlGG in halo-dev/halo#10183
  • 修复应用内重启时插件上下文未销毁，可能导致插件功能异常和资源泄漏的问题 by @JohnNiang in halo-dev/halo#10181
  • 修复插件升级或卸载后可能残留孤立 JAR 文件的问题 by @JohnNiang in halo-dev/halo#10189
  • 修复外部访问地址使用中文域名时邮箱通知、RSS 等链接解析异常的问题 by @JohnNiang in halo-dev/halo#10201
  • 修复编辑器在编辑过程中页面意外跳动的问题 by @LIlGG in halo-dev/halo#10223

开发者相关

  • 新增主题 layout.html 页面布局规范，方便插件页面复用当前主题布局 by @ruibaby in halo-dev/halo#10129
  • 主题模板现可通过 postFinder.list 的 pinned 参数筛选置顶或非置顶文章 by @ruibaby in halo-dev/halo#10146
  • 将 SpringPluginManager 和 SpringPlugin 接口移至 API 模块，便于插件访问运行时诊断信息 by @JohnNiang in halo-dev/halo#10159
  • 富文本编辑器扩展现可声明供 AI 使用的组件元数据，帮助 Agent 理解并生成编辑器内容 by @LIlGG in halo-dev/halo#10176
  • 支持插件和主题使用 ESM 构建并加载 UI 扩展及异步分块，同时继续兼容已有的 IIFE 构建产物 by @ruibaby in halo-dev/halo#10213
  • UI 插件构建工具包新增 Vite 和 Rsbuild 独立导入入口，现有根入口已弃用并计划在 2.27.0 移除 by @ruibaby in halo-dev/halo#10232

依赖更新

付费版 测试版

2.26.0-beta.3

新特性

  • 商城订单事件支持配置 Webhook，可按事件订阅并查看投递记录，支持 HMAC-SHA256 签名与失败重试（商城版）
  • 启用“注册时必须验证手机号”后，所有未设置手机号的非超级管理员用户（包括通过 OAuth 登录的用户）需要完成短信验证后才能继续访问（专业版/商城版）
  • 个人访问令牌列表现在会显示最后使用时间和创建时间 by @ruibaby in #10235

功能优化

  • 优化订单号设置页面的预览与保存操作布局（商城版）
  • 优化富文本编辑器导航栏的键盘操作，并同步表格与嵌套列表的删除体验 by @LIlGG in #10227

问题修复

  • 修复商城功能关闭时 Console 侧边栏仍显示“商店”菜单及“创建订单”子菜单的问题（商城版）

开发者相关

  • UI 插件构建工具包新增 Vite 和 Rsbuild 独立导入入口，现有根入口已弃用并计划在 2.27.0 移除 by @ruibaby in #10232
付费版 测试版

2.26.0-beta.2

新特性

  • 支持未设置密码的用户（如通过 OAuth2 注册的用户）在用户中心和主题模板中设置密码 by @JohnNiang in #10218
  • 支持通过 OAuth2 服务商注册，并在访问受保护资源前完成邮箱验证 by @ruibaby in #10209

功能优化

  • 文章、页面和分类的自定义模板选择项现在会显示主题提供的模板描述 by @ruibaby in #10208
  • 重构富文本编辑器表格，使其默认自适应内容宽度 by @LIlGG in #10197
  • 优化富文本编辑器的文本、块级组件和列表缩进，并支持根据拖拽位置调整缩进层级 by @LIlGG in #10219
  • 支持在编辑器中双击快速选中整个链接 by @LIlGG in #10225
  • 优化富文本编辑器跨文本和块级内容的选择体验 by @LIlGG in #10224

问题修复

  • 修复编辑器在编辑过程中页面意外跳动的问题 by @LIlGG in #10223

开发者相关

  • 支持插件和主题使用 ESM 构建并加载 UI 扩展及异步分块，同时继续兼容已有的 IIFE 构建产物 by @ruibaby in #10213
付费版 测试版

2.26.0-beta.1

新特性

  • 商品规格新增「询价」定价方式，管理员可在后台为客户创建订单并自定义价格（商城版）
  • 支持配置订单编号生成方式，可选择 UUID 或 Snowflake 策略并设置日期前缀（商城版）
  • 预设 AI Foundation 插件 by @ruibaby in halo-dev/halo#10204
  • 支持使用邮箱验证码登录已验证邮箱的账号，需配置邮件通知器以发送验证码 by @JohnNiang in halo-dev/halo#10171
  • 支持在文章分类编辑页面中修改上级分类 by @ruibaby in halo-dev/halo#10134
  • 支持在菜单项编辑页面中修改上级菜单项 by @ruibaby in halo-dev/halo#10133

功能优化

  • 优化后台手动创建订单，支持按用户名选择用户、自动创建客户记录及添加多个商品项（商城版）
  • 后台订单列表支持按用户筛选（商城版）
  • 商品列表、商品详情、购物车、结算和支付页面支持复用当前主题布局，不兼容的主题将继续使用系统默认布局（商城版）
  • 优化文章分类的层级关联结构 by @ruibaby in halo-dev/halo#10128
  • 优化菜单的层级关联结构 by @ruibaby in halo-dev/halo#10126
  • 优化编辑器外链资源识别，已上传到附件库的资源不再被误判为外链 by @ruibaby in halo-dev/halo#10137
  • 代码块语言选择器新增“无”选项并移除默认的“自动”选项，插件仍可自行提供“自动”等语言选项 by @ruibaby in halo-dev/halo#10162
  • 优化编辑器中图库图片的加载性能，图片较多时预览更加流畅 by @ruibaby in halo-dev/halo#10165
  • 重构编辑器间隙光标，优化块组件周围的定位、点击和键盘操作 by @LIlGG in halo-dev/halo#10203
  • 优化编辑器查找替换功能，支持跨格式文本搜索 by @LIlGG in halo-dev/halo#10184
  • 更新编辑器音频扩展，后台编辑器不再自动播放或循环播放音频 by @LIlGG in halo-dev/halo#10185
  • 优化编辑器的块级范围选择和拖拽体验 by @LIlGG in halo-dev/halo#10190
  • 优化 Console 全局搜索，减少内容较多时的初始化数据加载量，并改进搜索进度和部分失败提示 by @ruibaby in halo-dev/halo#10186

问题修复

  • 修复商品内容编辑器无法转存外部媒体资源，以及已有附件链接被误判为外部资源的问题（商城版）
  • 修复商城初始化任务无法按新菜单层级结构创建和识别菜单项的问题（商城版）
  • 修复手机号格式的用户名与其他账号绑定手机号重合时可能识别到错误登录账号的问题（专业版/商城版）
  • 修复订单每日统计在数据库与 Halo 时区不一致时统计窗口偏移，以及多明细订单销售额被重复累计的问题（商城版）
  • 修复许可证签名校验缺失及服务端拒绝状态处理异常的问题（专业版/商城版）
  • 修复拥有多个角色的用户可能无法正常访问 Console 的问题 by @ruibaby in halo-dev/halo#10144
  • 修复用户名与其他用户邮箱相同时可能无法正确登录的问题 by @JohnNiang in halo-dev/halo#10169
  • 修复附件预览中不同宽高比的图片和视频被裁剪的问题 by @ruibaby in halo-dev/halo#10142
  • 修复富文本编辑器转存粘贴的外部资源时可能更新错误内容的问题 by @ruibaby in halo-dev/halo#10148
  • 修复代码块语言筛选无结果时使用键盘可能导致编辑器异常的问题 by @ruibaby in halo-dev/halo#10149
  • 修复升级后菜单层级迁移可能重复创建子菜单项的问题 by @ruibaby in halo-dev/halo#10150
  • 修复重新打开包含图库块的文章时图片布局跳动并产生未保存内容的问题 by @ruibaby in halo-dev/halo#10151
  • 修复富文本编辑器的宽表格横向滚动到边界后页面无法继续上下滚动的问题 by @ruibaby in halo-dev/halo#10153
  • 修复自动生成摘要截断 Emoji 等 Unicode 字符时可能导致页面返回 500 的问题 by @ruibaby in halo-dev/halo#10154
  • 修复主题设置中条件隐藏代码配置项后，保存并刷新可能导致设置界面异常或卡死的问题 by @ruibaby in halo-dev/halo#10157
  • 修复主题覆盖 Halo 内置模板时缺失的多语言文案无法回退到 Halo 语言包的问题 by @ruibaby in halo-dev/halo#10161
  • 修复插件启动过程中详情页状态不会自动更新的问题 by @ruibaby in halo-dev/halo#10178
  • 修复图片设置的跳转链接无效的问题 by @LIlGG in halo-dev/halo#10183
  • 修复应用内重启时插件上下文未销毁，可能导致插件功能异常和资源泄漏的问题 by @JohnNiang in halo-dev/halo#10181
  • 修复插件升级或卸载后可能残留孤立 JAR 文件的问题 by @JohnNiang in halo-dev/halo#10189
  • 修复外部访问地址使用中文域名时邮箱通知、RSS 等链接解析异常的问题 by @JohnNiang in halo-dev/halo#10201

开发者相关

  • 新增主题 layout.html 页面布局规范，方便插件页面复用当前主题布局 by @ruibaby in halo-dev/halo#10129
  • 主题模板现可通过 postFinder.list 的 pinned 参数筛选置顶或非置顶文章 by @ruibaby in halo-dev/halo#10146
  • 将 SpringPluginManager 和 SpringPlugin 接口移至 API 模块，便于插件访问运行时诊断信息 by @JohnNiang in halo-dev/halo#10159
  • 富文本编辑器扩展现可声明供 AI 使用的组件元数据，帮助 Agent 理解并生成编辑器内容 by @LIlGG in halo-dev/halo#10176

依赖更新

付费版

2.25.4

问题修复

付费版

2.25.3

新特性

  • 支持通过手机号 + 密码登录（专业版/商城版）

功能优化

  • 优化 MySQL 脚本，提升兼容性（专业版/商城版）
  • 优化通知订阅匹配性能，将 subject 匹配从内存过滤改为数据库精准查询，大幅降低大规模订阅场景下的数据传输量 by @JohnNiang in halo-dev/halo#10096
  • 优化登录页面中账号输入框的描述文本 by @ruibaby in halo-dev/halo#10101 halo-dev/halo#10102
  • 完善缩略图禁用参数（halo.attachment.thumbnail.disabled），禁用之后将不会再生成缩略图链接，也不会自动为页面的图片生成 srcset 属性 by @ruibaby in halo-dev/halo#10103
付费版

2.25.2

问题修复

  • 修复电商控制台部分 i18n 文案 key 直接显示的问题（商城版）
  • 修复卡密详情弹窗中关于卡密文本的样式问题（商城版）
  • 修复虚拟发货可能失败的问题（商城版）
  • 修复虚拟发货中动态卡密生成的过期时间不生效的问题（商城版）
  • 修复 MySQL 脚本的兼容性问题（商城版）
  • 修复插件依赖插件的场景下，插件的 UI 资源解析路径错误的问题 by @ruibaby in halo-dev/halo#10094
付费版

2.25.1

问题修复

  • 修复个人中心的订单管理页面在没有订单时可能出现报错的问题（商城版）
  • 修复首次进入个人中心的优惠券页面可能出现报错的问题（商城版）
  • 修复主题、插件、系统设置表单底部悬浮条阴影可能出现不正常消除的问题 by @ruibaby in halo-dev/halo#10087

开发者相关

付费版

2.25.0

破坏性更新

出于维护成本的考虑，此版本移除了对 Oracle 数据库的支持，建议通过 Halo 的备份功能导出数据，并切换为其他数据库。

新特性

  • 新增取消订单功能，管理员和用户均可取消未支付的订单，取消后自动恢复库存和取消待支付的支付会话（商城版）
  • 微信支付新增公钥模式支持，可在支付方式配置中填写平台公钥和公钥 ID 来启用，留空则继续使用平台证书自动管理模式（商城版）
  • 为电商产品添加全文搜索支持（商城版）
  • 支持自动取消未支付订单（商城版）
  • 支持外链商品打开商品详情页（商城版）
  • 支持优惠券和折扣码功能（商城版）
  • 新增产品规格模板功能（商城版）
  • 支持商城业务的邮件通知（商城版）
  • 支持管理员删除非活跃订单（商城版）
  • 个人中心的订单页面支持显示支付倒计时（商城版）
  • 支持在表格中拖动调整行高 by @LIlGG in halo-dev/halo#10004
  • 添加默认的用户协议和隐私政策页面 by @ruibaby in halo-dev/halo#9988
  • 支持为注册页面添加同意条款 by @ruibaby in halo-dev/halo#9978
  • 附件选择界面支持全选当前页 by @ruibaby in halo-dev/halo#9960

功能优化

问题修复

  • 修复购物车数量限制绕过问题（商城版）
  • 修复复制产品可能会出现失败的问题（商城版）
  • 修复预览文章不支持通过自定义模板渲染的问题 by @ruibaby in halo-dev/halo#10032
  • 为记住登录状态添加 token 旋转冷却期（默认 5 分钟），减少因多设备并发请求导致的 CookieTheft 误判，并增加 info 级别诊断日志。 by @JohnNiang in halo-dev/halo#10014
  • 抑制表单绑定异常（WebExchangeBindException）的完整堆栈日志输出，防止日志泛洪 DoS 攻击。 by @JohnNiang in halo-dev/halo#10011
  • 解决编辑器中无法一次撤销多张图片且会导致图片重复上传的问题。 by @LIlGG in halo-dev/halo#9983
  • 解决在编辑器中拉选多行时导致的滚动过快的问题 by @LIlGG in halo-dev/halo#9974
  • 修复发送邮箱验证码接口的限流绕过漏洞 by @JohnNiang in halo-dev/halo#9949
  • 修复在文章内容未修改时切换「自动生成摘要」设置后摘要未重新生成的问题 by @ruibaby in halo-dev/halo#10042
  • 修复“记住我”功能在并发请求场景下可能抛出 CookieTheftException 导致所有 Token 被删除的问题 by @JohnNiang in halo-dev/halo#10005

开发者相关

付费版 测试版

2.25.0-beta.2

功能优化

问题修复

付费版 测试版

2.25.0-beta.1

破坏性更新

出于维护成本的考虑，此版本移除了对 Oracle 数据库的支持，建议通过 Halo 的备份功能导出数据，并切换为其他数据库。

新特性

  • 新增取消订单功能，管理员和用户均可取消未支付的订单，取消后自动恢复库存和取消待支付的支付会话（商城版）
  • 微信支付新增公钥模式支持，可在支付方式配置中填写平台公钥和公钥 ID 来启用，留空则继续使用平台证书自动管理模式（商城版）
  • 为电商产品添加全文搜索支持（商城版）
  • 支持自动取消未支付订单（商城版）
  • 支持外链商品打开商品详情页（商城版）
  • 支持优惠券和折扣码功能（商城版）
  • 新增产品规格模板功能（商城版）
  • 支持在表格中拖动调整行高 by @LIlGG in halo-dev/halo#10004
  • 添加默认的用户协议和隐私政策页面 by @ruibaby in halo-dev/halo#9988
  • 支持为注册页面添加同意条款 by @ruibaby in halo-dev/halo#9978
  • 附件选择界面支持全选当前页 by @ruibaby in halo-dev/halo#9960

功能优化

问题修复

  • 修复购物车数量限制绕过问题（商城版）
  • 修复预览文章不支持通过自定义模板渲染的问题 by @ruibaby in halo-dev/halo#10032
  • 为记住登录状态添加 token 旋转冷却期（默认 5 分钟），减少因多设备并发请求导致的 CookieTheft 误判，并增加 info 级别诊断日志。 by @JohnNiang in halo-dev/halo#10014
  • 抑制表单绑定异常（WebExchangeBindException）的完整堆栈日志输出，防止日志泛洪 DoS 攻击。 by @JohnNiang in halo-dev/halo#10011
  • 解决编辑器中无法一次撤销多张图片且会导致图片重复上传的问题。 by @LIlGG in halo-dev/halo#9983
  • 解决在编辑器中拉选多行时导致的滚动过快的问题 by @LIlGG in halo-dev/halo#9974
  • 修复发送邮箱验证码接口的限流绕过漏洞 by @JohnNiang in halo-dev/halo#9949
  • 修复在文章内容未修改时切换「自动生成摘要」设置后摘要未重新生成的问题 by @ruibaby in halo-dev/halo#10042
  • 修复“记住我”功能在并发请求场景下可能抛出 CookieTheftException 导致所有 Token 被删除的问题 by @JohnNiang in halo-dev/halo#10005

开发者相关

付费版

2.24.2

功能优化

问题修复

付费版

2.24.1

安全性修复

  • 加强了个人中心通过 URL 上传附件时的目标地址校验，降低服务端请求被滥用的风险

功能优化

  • 卡密远程调用请求参数中新增客户详情数据（商城版）

问题修复

  • 修复继续发货页面有翻译异常的问题（商城版）
  • 修复登录时勾选记住我后撤销设备后不起作用的问题 by @JohnNiang in halo-dev/halo#9899
  • 修复 2.24.0 自动为主题资源加版本参数功能在部分边缘场景下路径拼接错误的问题 by @ruibaby in halo-dev/halo#9897

开发者相关

致谢

感谢 JD-Security SHENYI Team 报告的安全漏洞。

付费版

2.24.0

新特性

功能优化

问题修复

  • 修复商品最低/最高价格计算出错的问题（商城版）
  • 修复 Altcha 验证在注册页面的文字样式问题（专业版 / 商城版）
  • 修复物流发货时，不填写任何物流信息也可以发货成功的问题（商城版）
  • 修复主题更新后新增的配置默认值可能不生效的问题 by @JohnNiang in halo-dev/halo#9894
  • 修复 Console 输入框聚焦时出现黑色线条的问题 by @ruibaby in halo-dev/halo#9891
  • 修复当外部访问地址尾部带 / 时，生成的附件绝对路径不正确的问题 by @ruibaby in halo-dev/halo#9885
  • 修复创建文章时无法设置作者的问题 by @ruibaby in halo-dev/halo#9862
  • 修复编辑器图片、视频、音频类型的对齐图标显示不正确的问题 by @ruibaby in halo-dev/halo#9852
  • 修复生成个人令牌时主题管理权限缺失主题升级权限的问题 by @Copilot in halo-dev/halo#9887
  • 修复附件插件未实现缩略图生成功能时出现大量警告日志的问题 by @JohnNiang in halo-dev/halo#9878
  • 修复部分包含 Finder API 的插件可能在升级后无法正常启动的问题 by @Copilot in halo-dev/halo#9853

开发者相关

依赖更新

付费版

2.23.3

问题修复

  • 修复编辑器图片、视频、音频类型的对齐图标显示不正确的问题 by @ruibaby in halo-dev/halo#9852
  • 修复创建文章时无法设置作者的问题 by @ruibaby in halo-dev/halo#9862
  • 修复部分包含 Finder API 的插件可能在升级后无法正常启动的问题 by @ruibaby in halo-dev/halo#9853
  • 修复附件插件未实现缩略图生成功能时出现大量警告日志的问题 by @JohnNiang in halo-dev/halo#9878
  • 修复物流发货时，不填写任何物流信息也可以发货成功的问题（商城版）
  • 修复 Altcha 验证在注册页面的文字样式问题（专业版 / 商城版）