langgraph · Issues· 794 开放

LangGraph-api:3.14 图像中包含易受攻击的仅包含基准测试的 npm 依赖项

EncryptedSerializer 会默默地接受未经过认证的明文行,从而放弃了其静态完整性保证。

LangChain/LangGraph-api:3.14 core-api-grpc 中的易受攻击的 Go 依赖项

Docs 安全指南:代理完成请求的可审计最终状态收据

SQLite 混合批量重试保留过时的特殊通道写入

MCP 工具/列表: 所有工具的注释都相同硬编码,对于只读/破坏性工具则不正确

add_node: 结点协议使 `state` 参数名在类型检查器中起到重要作用

error_handler 运行,但原始异常仍然被抛出(并行节点,自定义/消息流,subgraphs=True)

在第一个持久性检查点之前发生崩溃时,可以静默地丢弃已接受的运行,而不会记录持久性故障记录

功能请求: 可配置的 PostgreSQL 架构,用于 LangGraph-checkpoint-postgres (与 LangGraphJS 保持一致)

update_state 可以永久删除线程的消息

建议：支持构建具有弹性的代理，适应无人零售/IoT场景

SqliteSaver.put 在检查点中出现元数据包含旧的 `writes` 关键字时会引发 TypeError (在 #6236 中已修复对 Postgres 的问题)

真正的状态化工作流程用例:自主奖励系统开放给 LangGraph 代理

当节点返回 None 或 {} 时, stream_mode="values" 会跳过一步,而 "updates" 则会发送此值