Node.js Brotli 高危漏洞提醒
近期 Node.js 披露 Brotli 相关高危安全漏洞。为保障服务安全，请通过 WebUI 部署 Ekko Studio 的用户及时检查并更新 Node.js。
更新建议：
WebUI 部署用户：请更新至 Node.js 22.x、24.x 或 26.x 分支中已修复漏洞的安全版本。已使用上述主版本的用户无需切换主版本，但仍需更新至对应的修复版本。
Docker 部署用户：请拉取并部署最新镜像。
公网部署及组网用户：由于服务可能暴露在外部网络中，安全风险相对更高，建议优先完成更新并检查访问权限。
桌面端用户：本次漏洞不影响 Ekko Studio 桌面端，无需额外操作。
**请注意：**仅处于 Node.js 22.x、24.x 或 26.x 主版本范围内，并不代表漏洞已修复，必须使用对应的安全补丁版本。
建议所有 WebUI 部署用户尽快完成安全更新。
Ekko Studio Team
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security
libapi retweeted
nodejs Brotli 高危漏洞，部署webui的用户需要更新自身node版本得以修复，nodejs 22.x 24.x 26.x 均已经修复，可以不升级node版本重新安装node，只要你的node在这三个版本范围内，docker部署的用户请更新最新镜像，对于组网用户，公网部署用户风险比较高，本次漏洞桌面端不受影响。
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security
Ekko Studio 上架铁威马 TOS 7｜把 AI 工作室装进你的 NAS
Ekko Studio 现已上架铁威马 TOS 7 应用中心。在应用中心装好后，用浏览器打开就能用，不用再单独准备服务器。
Ekko Studio 是本地优先的 AI 工作区，支持多 Agent 聊天、编码和可视化工作流。
选择 Agent
在 Agent 卡片里选一个，就能开始对话。TOS 版内置 Ekko Agent，其他 Agent 需要另外安装和配置。
实时对话
回复会实时逐字显示，会话记录保存在 NAS 本地。
可视化工作流
在画布上把多个 Agent 节点连起来，支持条件分支、循环和人工审批，运行记录也能回看。
为 NAS 做的安排
安装和更新都走应用中心。
以独立的非 root 账号运行。NAS 的 home 目录和共享文件夹不会自动开放给 Studio。
通过 TOS 的网页入口访问，服务只在 NAS 本机监听。
使用前请注意
目前支持 x86_64 机型的 TOS 7。
第一次使用要先设置 Studio 登录，并配置模型服务。安装包不带模型凭据。
端口 8648 需要空闲。
Ekko Studio v0.7.38｜一个链接导入服务商，本机和远程随时切换
v0.7.38 已发布。这一版让接入模型更省事，模型 API 管得更细；桌面端还能在本机和远程 Studio 之间切换。
一个链接，导入服务商
服务商配置可以做成链接分享出去。在桌面端或网页端打开链接，会先弹出导入预览。选好目标 Profile，补全 API Key 等信息，确认后才会保存。导入的模型会设为这个 Profile 的默认模型，同名服务商不会被覆盖。
自动 API 模式
添加、编辑或导入服务商时，API 模式可以选「自动（匹配模型）」。Studio 会按已知的服务商地址和模型规则匹配协议，不用把所有模型固定成一种协议。带服务商前缀的模型名称也能识别；匹配不到时，仍可以手动选择。新建连接默认还是 Chat Completions。
模型 API 密钥：限定模型，设好预算
每把 API 密钥都可以勾选能调用的模型，再设一个累计美元额度。额度留空表示不限，填 0 就暂停调用。新建时默认勾选当前全部可用模型，之后新增的模型要编辑密钥再授权。修改名称、模型或额度，不会更换密钥，也不会清零已用金额。内部用量重新按 Agent 细分，显示 Token、缓存和会话数。另外新增云端访问：已连接云端的电脑可以提供固定的模型 API 地址，调用时同样需要专用密钥。云端访问默认关闭，开通后才能使用。
Ekko 电脑操作：语义匹配与结果验证
Ekko 操作电脑时，可以让 JEV 按语义找到要操作的界面元素，并在操作后判断结果是否符合预期。「桌面元素语义匹配」和「桌面结果语义验证」在「模型 → JEV」里，默认关闭，可以分别开启，从下一次 Ekko 运行开始生效。发给 JEV 的只有元素名称、类型和启用/选中状态，不包含输入框里的内容和截图。验证只做判断，不会自动重试操作。
本机与远程设备，随时切换
桌面端窗口右上角新增了设备按钮，本机和已保存的远程 Studio 都在这里。在设备管理里可以添加、删除和切换设备。切换前会先检查目标设备是否可用，确认后重启窗口并连接过去。不同设备的登录状态和网站数据互相隔离。
其他更新
内置浏览器的新建配置默认使用系统代理，已有配置保持不变
修复 DSH ACP 0.2.1 的会话保存，回复结束后能正确保存
聊天附件按实际运行的 Profile 校验权限，修复切换 Profile 后的附件鉴权错误
完善 TOS 7 的安装、升级、卸载和反向代理入口，新增隐私政策入口，更新了存在漏洞的依赖
新增 M5Stack Cardputer-Adv 局域网固件开发预览，支持文字和短语音聊天，适用于已有兼容分区布局的设备，需要手动升级
