9.5.0更新日志：

【新增】宝塔邮局邮件营销、自动续签SSL证书、域名一键解析 >>使用帮助
【新增】Docker应用->ollama&openwebui和DeepSeek-R1，支持模型管理和GPU监控 >>使用帮助
【新增】首页安全风险新增恶意文件检测、网站漏洞检测及全局安全告警设置
【新增】网站->流量限额->新版监控报表支持
【新增】安全->系统防火墙->恶意IP自动封禁
【新增】SSL->商业证书->宝塔证书&亚洲诚信证书
【重构】SSH日志获取方式，降低获取日志的资源消耗提升获取速度和精准性
【调整】宝塔邮局更换整体交互界面
【调整】网站->Java项目的创建方式以适应更多Java项目 >>官方QQ群
【优化】宝塔告警通知精准性和稳定性
【调整】首页风险检测定期每天执行一次
【修复】恶意文件检测时间不显示问题
【修复】网站安全扫描卡死问题
【修复】自动备份mysql数据库[所有]的任务参数错误的问题
【修复】python项目批量停止、重启项目面板运行异常报错的问题
【修复】ssl域名管理ip域名显示不完整的问题
【修复】修复zip文件添加文件时修改其他文件的修改时间的问题
【修复】其他已知BUG
【以下是9.5.0版本下架的功能】
【下架】应用环境包
【下架】Docker容器分组
【下架】Docker容器日志切割
【下架】网站->流量限额->下架旧版监控报表支持
【下架】跨域访问CORS配置
【下架】面板设置->备份还原
【下架】java/go/python项目守护隔离时间
【以下是后续版本可能进行的功能调整】
【其他】安全-系统防火墙-通过域名放行端口->9.6.0版本可能下架
【其他】数据库-mysql-高级设置-敏感词检测->9.6.0版本可能下架
【其他】数据库-mysql-高级设置-日志审计->9.6.0版本可能下架

9.6.0更新日志：

【新增】邮局->无限邮和多IP支持
【新增】Docker应用->MCP服务支持
【新增】Docker设置页面->多项自定义设置
【新增】系统防火墙->恶意IP封禁功能支持手动设置封禁时间
【新增】系统防火墙->IP规则列表新增过期时间
【新增】首页-安全风险-总览
【新增】一键清理SSH登录日志功能
【新增】一键封禁和定时自动封禁爆破SSH的IP功能
【新增】安全-扫描感知
【重构】面板设置->备份还原
【调整】移动SSH日志到日志模块
【优化】Docker容器编排
【优化】优化SSH日志获取速度和精准性
【优化】系统防火墙稳定性及系统兼容性
【优化】提升宝塔面板运行稳定性
【修复】系统防火墙->导入端口规则失效的问题
【修复】Docker应用->创建应用时GPU支持只有在装了GPU驱动的时候才显
【修复】系统防火墙->禁PING有时候不生效的问题
【修复】命令行调用检查服务器配置报错问题，修复python项目环境获取异常问题，修复终端部分情况下获取root是否可以登录
【修复】安全检测误报问题
【修复】其他已知BUG
【以下是9.6.0版本下架的功能】
【下架】安全-系统防火墙-通过域名放行端口
【下架】数据库-mysql-高级设置-敏感词检测
【下架】数据库-mysql-高级设置-日志审计
【以下是后续版本可能进行的功能调整】
【其他】面板设置-免端口访问->9.7.0版本可能下架
【其他】数据库-mysql-高级设置/备份列表-增量备份->9.7.0版本可能下架
【其他】计划任务-任务编排->9.7.0版本可能下架

11.0.0更新日志：

【重构】宝塔面板整体UI
【重构】数据库-增量备份
【新增】节点管理(负载均衡与主从同步的稳定容灾方案)
【新增】设置-界面设置(支持设置背景、配色与自定义图标)
【新增】Docker-容器页面的外部端口允许点击访问
【新增】Docker-可以设置应用商店的默认存储目录
【新增】Docker-容器编排支持直接选择文件创建
【新增】Nginx防火墙(WAF)与网站监控报表多个安全联动功能
【新增】微信扫码登录宝塔账号(首次扫码需要绑定)
【优化】Docker-总览界面
【优化】节点管理-提升负载均衡稳定性
【优化】设置-备份还原与整机迁移的稳定性
【优化】提升宝塔面板的页面访问速度
【优化】提升宝塔面板的整体性能
【优化】大幅度提升Nginx防火墙(WAF)的性能
【优化】MySql的性能与稳定性
【优化】PHP-FPM的性能与稳定性
【修复】其他已知BUG

11.1.0更新日志：

【重构】宝塔面板界面设置，支持主题导入导出
【新增】暗色模式，支持多种颜色切换
【新增】PHP项目-新增免费流量统计
【新增】节点管理-分发管理，支持编排命令和文件分发任务
【新增】专享版新增微信绑定
【新增】终端支持智能命令补全提示
【新增】网站-Nginx自定义Server段扩展脚本
【新增】证书验证方法兼容ecc私钥
【新增】网站-SSL页面新增https防窜站提示
【优化】提升纯IPv6兼容性
【优化】系统防火墙端口转发规则的稳定性
【优化】大幅度PHP8.0+运行性能
【优化】深度对WordPress调优，大幅增强访问速度(需重装PHP8.0+)
【优化】节点管理-提升负载均衡稳定性
【优化】提升Docker模块的稳定性
【优化】设置-备份还原与整机迁移的稳定性
【优化】面板自动安全备份取消备份入侵检测日志，避免备份文过大
【优化】安全-SSH登录告警支持IP网段
【修复】修改时区后面板不同步的问题
【修复】ssl域名管理-解析记录管理表格分页问题
【修复】修复部分情况下添加域名提示错误的问题
【修复】修复部分情况下pip源错误导致的OpenSSL库无法修复的问题
【修复】其他已知BUG

11.2.0更新日志：

【新增】服务器安全模块，免费监控、简单配置可大幅降低入侵风险
【新增】域名模块，打通极速建站与SSL签发，可实现秒级签发证书
【新增】bt命令行工具增加面板更新和修复
【新增】Docker应用商店新增20+实用工具
【新增】软件商店新增宝塔代理服务器，支持socks5
【优化】ssh日志兼容更多系统版本
【优化】python项目中python版本云端解析安装
【优化】宝塔证书自动添加验证文件
【优化】未绑定宝塔账号的情况下部分功能使用异常的问题
【优化】phpMyAdmin 5.2 兼容 PHP 8.3 / 8.4，数据库管理体验更顺畅
【更新】PostgreSQL 更新至 18 版本，性能与稳定性进一步提升
【更新】MongoDB 更新至 8.2 版本，增强数据存储效率与安全性
【修复】宝塔面板放置1小时就需要重新登录的问题
【修复】修改SSH端口时检测端口占用异常的问题
【修复】修改端口转发规则时处理错误
【修复】其他已知BUG

⏰11.3.0大幅度降低面板后台资源占用，面板11.2.0用户忽略预下载环境的提示，直接SSH执行“bt 34” 升级，或者执行一键更新脚本

curl https://install.btweb.co/install/update6.sh|bash

【新增】安全：智能网站安全模块，免费检测高危安全事件并提供建议
【新增】网站：免费网站统计总览、指定网站统计、指标可自由切换
【新增】PHP8.5：网站->PHP切换->PHP8.5
【新增】节点管理：低资源占用的免费探针模式，资产状态一览无余
【新增】监控：支持拖动区域放大，点击指标固定弹窗
【新增】Docker网站：支持Nodejs运行环境
【新增】SSL：网站->宝塔SSL证书支持IP型单IP证书
【重构】后台任务：任务调度系统重构，大幅度降低task进程的内存与cpu占用
【重构】DNSAPI：重构DNS解析模块，提高SSL证书签发成功率，实现分钟级签发
【优化】界面：加载和响应速度，提供切换体验
【优化】安全：服务器安全模块的统计精准率
【调整】Docker：容器列表适配最新版DockerAPI
【调整】更改节点管理中app绑定失败的提示信息
【调整】主题配置的默认参数，避免参数错误导致的主题预览错误和设置闪屏问题
【修复】修复部分情况下nohup重启面板，导致的终端无法Ctrl+C停止部分命令的问题
【修复】Docker编排在日志量过多时会卡死面板的问题
【修复】网站漏洞扫描-pbootcms规则检测异常问题
【修复】文件管理粘贴重名文件不覆盖问题
【修复】计划任务上传文件切割识别错误
【修复】终端粘贴bug
【修复】其他已知BUG

11.4.0更新日志：

【新增】Docker->容器编排->备份还原，支持从备份新建
【新增】网站->PHP项目->Git部署
【新增】SSL菜单->部署授权，支持部署SSL到其他平台
【新增】数据库菜单->接管已存在MySQL（可管理数据库、负载等）
【新增】终端->界面主题颜色设置
【新增】面板设置->界面设置->暗金色主题
【新增】首页安全风险检测项增至200+（界面改版）
【新增】节点管理->分发管理->任务模板（任务执行结果状态可调整、日志清理等）
【新增】运行环境->新增进程守护，支持告警配置
【新增】网站基础统计（免费插件）
【新增】CloudFlare/EdgeOne两款CDN（免费插件）
【新增】ClamAV防病毒检测（免费插件）
【新增】设置->界面设置->界面圆角（没那么圆的圆角）
【调整】Docker->容器->编排项目的容器管理隐藏(编辑容器、升级容器、重命名、创建镜像、重启策略、容器网络菜单)
【调整】域名托管支持添加宝塔域名
【调整】wptools-捕获并处理HintException
【调整】docker容器日志切换为展示全部日志时,增加二次确认
【调整】更新告警任务为多线程调用，服务告警改为服务守护
【调整】防火墙没数据时自动触发迁移操作
【调整】计划任务 日志清理任务异常处理
【修复】优化面板设置了请求时使用ipv6，导致部分仅存在ipv4的服务无法正常请求到的问题
【修复】wptools-php版本切换异常
【修复】wptools-本地数据与网站绑定机制增加wp-config文件读取
【修复】漏洞扫描-修复建议重复显示问题
【修复】首页风险数据不统一问题
【修复】违规词检测-数据库表丢失问题
【修复】修复部分情况下wp修复table_prefix报错的问题
【修复】修复CVE-2025-12914
【修复】修复计划任务重启项目的脚本报错问题
【修复】修复了一些已知BUG

11.5.0更新日志：

【新增】免费SSL证书：LiteSSL，网站及面板都可用，支持自动续签
【新增】宝塔AI助手兼容（软件商店-免费插件-宝塔AI助手）
【新增】PassKey免密码通行密钥登录
【新增】界面设置可以设置页面定宽
【新增】aaPanel主题方案
【新增】命令行管理功能，支持管理网站、数据库等功能，唤醒方法：命令行输入 btcli
【新增】安全-网站安全页面-网站日志新增按网站查看安全风险
【新增】网站支持域名或ip+端口创建（docker网站除外）
【新增】计划任务支持阿里云盘备份
【新增】新增mongodb集合管理功能（新增/删除/插入/修改）
【新增】Docker镜像站状态监测
【新增】高级模块支持设置隐藏
【新增】支持用IPv6地址创建网站
【优化】网站、面板免费的Let's encrypt续签成功率
【优化】降低各种后台程序的CPU开销
【优化】提升IPv6的兼容性
【调整】网站安全日志支持查看全部日志
【调整】更新Nginx配置模板中敏感文件过滤相关规则
【修复】防火墙移除封禁ip后，更新ssh日志列表封禁记录
【修复】修复 FUSE 虚拟磁盘仅显示单个挂载的问题
【修复】修复极端情况下获取数据库大小异常问题
【修复】修复部分情况下，获取备份网站时报错的问题
【修复】修复创建重定向时，指定不携带请求参数时未生效的问题
【修复】部分情况下一键部署端口缺失等异常问题
【修复】docker编排重建失败
【修复】修复部分情况下，无法获取系统python的包管理路径的问题
【修复】修复极端情况下phpmyadmin远程访问开关异常的问题
【修复】其他已知BUG

11.6.0更新日志：

【新增】AI终端，用中文让宝塔面板帮你干活
【新增】bt命令行新增磁盘清理功能，快速解决磁盘空间占用问题
【新增】bt英文命令行工具箱，解决VNC中文乱码问题
【新增】接管本机其他方式装的Nginx与MySQL
【新增】宝塔面板新增 Skills 能力模块
【新增】软件商店新增OpenClaw(Docker应用) 插件
【优化】MySQL8.0-8.4减少约200MB磁盘占用
【修复】以0.xxx开头的网站配置导致nginx配置检查失败的问题
【修复】git项目部署脚本环境识别失败问题
【修复】修复部分情况下配置的运行目录和网站目录导致php路径文件.user.ini混乱问题
【修复】修复部分情况下php站点停用时未能正确更改运行目录的问题
【修复】首页风险模块-文件异常损坏导致无法正常扫描问题
【修复】其他已知BUG

11.7.0更新日志：

【资源调优】降低生产下CPU及内存资源占用，AI功能资源占用极低
【新增】Nginx支持1.30最新版本，全面支持QUIC+HTTP/3
【新增】Hermes Agent助理
【新增】域名托管与DNS API支持AWS/火山云
【新增】新增mariadb-11.8支持
【新增】批量删除文件历史
【新增】新增批量设置mysql密码
【新增】新增redis的systemd的启动管理方式
【调整】网站SSL到期告警支持多选网站以及合并告警
【调整】文件权限设置支持返回系统可设置的所有用户
【调整】软件商店超时刷新时间改为1天1次
【调整】计划任务在停止时，编辑也会同步到实际脚本中，方便手动执行测试
【优化】SSL签发流程以及成功率
【优化】节点管理的新版MySQL兼容性
【优化】网站功能的中文兼容性
【优化】面板终端执行bt相关命令的流畅性(支持bt 1等检测)
【移除】面板设置-离线模式(功能缺陷，会重构后再上新)
【移除】计划任务-PgSQL备份(功能缺陷，会重构后再上新)
【修复】反向代理项目，发送域名存在斜杠 会导致 缓存功能无法开启
【修复】防盗链功能增加同ip或者同域名的去重，避免误杀
【修复】反向代理项目不支持使用ipv6和中文域名创建的问题
【修复】部分情况下重定向路径拼接异常问题
【修复】多账号菜单显示问题
【修复】子目录绑定时，使用ipv6进行绑定，提示域名不合法的问题
【修复】修复php异步项目域名相关异常使用问题
【修复】PHP异步项目没有正常返回域名原文的问题
【修复】PHP项目中文添加的泛解析域名，无法在域名列表中查看原文的问题
【修复】修复新版Mysql主从获取状态异常的问题
【修复】docker反代缓存无效问题
【修复】go等项目添加中文域名时，Nginx没有正常添加punycode处理之后的域名的问题
【修复】部分情况下python项目无法成功设置代理的问题
【修复】Python环境管理添加自定义编译参数未生效问题
【修复】修复云端链接失败时弹窗页面未正常展示的问题
【修复】增强检查Nginx进程时错误处理的稳定性
【修复】docker站点关闭ssl 未能移除ssl配置的问题
【修复】其他已知BUG

近期公开披露的 Linux Kernel 安全漏洞 Dirty Frag。此漏洞属于本地权限提升漏洞，攻击者如已取得伺服器上的一般使用者权限，可能进一步提升至 root 权限，从而完全控制系统。

此漏洞主要涉及 Linux Kernel 的 xfrm / rxrpc 相关功能。受影响风险较高的环境包括：VPS、云端伺服器、独立伺服器、虚拟主机、共享主机、多用户 Linux 环境，以及使用 cPanel、DirectAdmin、BT Panel、Docker、Kubernetes、CI Runner 等服务的伺服器。

临时缓解方案

执行以下指令，禁用相关模组：

cat > /etc/modprobe.d/fix-dirtyfrag.conf <<'EOF'
install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
EOF

rmmod esp4 esp6 rxrpc 2>/dev/null || true
echo 3 > /proc/sys/vm/drop_caches

检查是否已禁用：

modprobe -n -v rxrpc

如看到 /bin/false，代表规则已生效。

请注意：此方法只属临时缓解，暂时未有修复。

11.8.0更新日志：

【重构】WAF 左侧菜单界面重新设计，更轻更快减少浏览器压力
【新增】AI助手提升长对话处理能力，减少无效上下文占用
【优化】深度优化WAF性能，比上一代拦截能力还要强
【新增】HTML项目支持启动、停止及到期时间设置
【新增】免费证书兼容 ARI 协议
【新增】首页风险新增CVE-2026-42945等漏洞检测
【新增】新增WAF Skills、邮局 Skills等面板相关Skills
【优化】最新版本云端精准 IP 库
【优化】应用默认设置接口与默认配置获取接口
【优化】首页风险 Linux 漏洞库修复逻辑
【优化】面板 CLI 精准清理逻辑
【优化】加强面板安全防护机制，提升系统稳定性与安全可靠性
【优化】11.8.0 更新前置脚本，提升版本升级流程稳定性
【优化】网站SSL优化证书签发流程
【调整】面板数据库支持 MySQL9.7
【调整】移除废弃接口、历史文件及无效业务代码
【调整】从云端获取一键安装列表失败时不再主动重写已有数据
【修复】HTML项目创建时主域名重复添加的问题
【修复】文件打开方式后缀查询为空及强制查询异常问题
【修复】邮局 DKIM 记录异常及证书删除异常问题
【修复】网站漏洞扫描版本识别异常问题
【修复】数据库配额获取逻辑异常问题
【修复】MySQL 数据库备份过大时日志无法继续展示的问题
【修复】压缩预览部分文件解压失败的问题
【修复】读取 SSH 登录日志分页异常问题
【修复】升级面板输出字符异常截断问题
【修复】更新过程中通过 curl 下载预更新脚本时解析异常的问题
【修复】插件安装时依赖信息显示错误的问题
【修复】Python 项目协同服务在低权限启动用户下无法应用问题
【修复】修复多处接口权限校验、路径校验等相关安全风险
【修复】设置 SSL、导入包、文件写入设置等场景下的安全校验问题
【修复】部署证书时网站与路径判断异常问题
【修复】其他已知BUG

11.8.1更新日志：

【新增】自定义AI第三方接口
【调整】免费证书申请支持选择算法
【调整】优化wptools兼容性
【修复】pgsql修改密码无效
【修复】node项目异常告警自动重启失败
【修复】监控报表告警下拉框网站名显示为空