onyx-dot-app/onyx

Исправления UI, оптимизация обработки файлов и обновление зависимостей в релизе Onyx v5.0.3.

• Fixed: Исправлено сохранение выбранного параметра доступа к документу при повторном отображении поля.
• Fixed: Заблокирована форма создания коннектора при отсутствии привязанного аккаунта.
• Fixed: Исправлено поведение меню выбора моделей: теперь они корректно закрываются после выбора и не застревают.
• Fixed: Оптимизирована обработка файлов: сборка мусора теперь ограничена по времени, а не пропускается.
• Обновлены зависимости msgpack, authlib, dnspython и tornado для устранения уязвимостей.

Исправлена ошибка индексации, связанная с хранением значения RECLAIMED для обратной совместимости со старыми колонками.

• Fixed: Исправлена ошибка reindex: значение RECLAIMED теперь корректно сохраняется в старых колонках reclaim_status.

Исправление зависимостей (Next.js, Storybook, dompurify, Sentry) и оптимизация работы с группами Entra.

• Fixed: Исправлено перечисление групп для читателей документов: теперь учитываются только вложенные группы Entra.
• Fixed: Зафиксированы версии зависимостей: Next.js 16.4.1, Storybook 10.6.2, dompurify 3.4.17 и @sentry/nextjs 10.75.2.
• Fixed: Обновлены базовые образы Node.js и устранены конфликты вложенных зависимостей dompurify.

Выпуск v4.9.2 содержит исправления синхронизации разрешений, откат изменений и интеграцию уведомлений CVE.

• Fixed: Исправлена синхронизация разрешений: пропущены неактивные cc_pairs и добавлена задержка при сбоях групповой синхронизации.
• Fixed: Внесены горячие исправления (hotfix), включая откат изменений и интеграцию постов с предупреждениями CVE.

Релиз Onyx v4.9.0: исправления поиска, аутентификации и чата, обновление зависимостей и удаление Claude Sonnet 4.5.

• Fixed: Исправлена ошибка поиска, который теперь не ограничивается источником, совпадающим с темой вопроса.
• Fixed: Улучшена работа аутентификации: при устаревшем состоянии SSO происходит перезапуск входа вместо показа ошибки.
• Fixed: В чат перенесены исправления загрузки файлов, индикаторов, оформления кода и поддержки GPT Image 2.5.
• Deprecated: Из резервного провайдера LLM удалена модель Claude Sonnet 4.5.
• Выполнено массовое обновление зависимостей, включая безопасность (cryptography, sharp, next) и исправление уязвимостей.

Исправления безопасности зависимостей, исправления авторизации и чата, а также предупреждение о миграции индексов документов.

• Breaking: Требуется миграция индексов документов перед обновлением, иначе существующие данные могут быть потеряны.
• Fixed: Обновлены зависимости безопасности: authlib, pypdf, fflate, nanoid и другие.
• Fixed: Исправлена ошибка входа через SSO при зависшем состоянии сессии.
• Fixed: В чат перенесены исправления загрузки файлов, индикаторов, кодовых блоков и поддержки GPT Image 2.5.

Выпуск v4.8.3 содержит срочные исправления уязвимостей в зависимостях; требует миграции индексов документов перед обновлением.

• Breaking: Обязательная миграция индексов документов из версий v3.x перед обновлением для сохранения данных.
• Fixed: Обновлены зависимости Next.js, Sharp, sentence-transformers и LiteLLM для устранения уязвимостей.
• Fixed: Исправлены уязвимости в песочнице Craft (urllib3, cryptography) и шаблонах (postcss, proxy-addr, undici и др.).
• Fixed: Обновлены зависимости мобильного приложения: js-yaml, brace-expansion и uuid.

Исправления ошибок индексации и безопасности, обновление зависимостей.

• Breaking: Требуется миграция индекса документов перед обновлением, иначе существующие данные могут быть потеряны.
• Fixed: Групповые менеджеры теперь видят ошибки индексации.
• Fixed: Исправлена запись публичных полей при обновлении метаданных в OpenSearch.
• Added: Обновлены зависимости: cryptography, pydantic-settings, click, urllib3, mako и другие.

Исправления в веб-интерфейсе, каталогах, SharePoint, OAuth для MCP и загрузке MinIO.

• Fixed: Скрыт craft_file на странице добавления коннектора.
• Fixed: Исправлено использование пользовательского имени приложения во всех строках каталога.
• Fixed: Устранена проблема с библиотеками SharePoint, у которых URL отличается от отображаемого имени.
• Fixed: Исправлено обновление OAuth по схеме single-flight для SDK-вызовов MCP.
• Fixed: MinIO теперь загружается с собственного зеркала Docker Hub.

Исправлена работа токенов GitHub MCP, добавлен показ ID моделей в списке провайдеров и обновлена библиотека anyio.

• Fixed: Исправлен обмен токенами в форме GitHub MCP.
• Added: В списке моделей провайдера теперь отображается идентификатор модели.
• Fixed: Обновлена зависимость anyio до версии 4.14.2 для устранения уязвимости.

Исправления в OAuth, ограничениях модели, сборке AMD64, уведомлениях и работе с Claude 5.

• Fixed: Исправлена передача live-ссылки OAuth через инструменты
• Fixed: Учтены лимиты моделей при настройке разрешений на вывод
• Fixed: Увеличен объем сборки сервера моделей для amd64 до 60 ГБ
• Fixed: Исправлено указание уведомления о файле вне контекста на Python-инструмент
• Fixed: Добавлена передача output_config effort для Claude 5 после вызова инструментов
• Fixed: Исправлено уважение настройки отключения рассуждений в адаптивных моделях Claude

Релиз v4.7.6: обновление платформы Onyx. Подробности в ассетах.

• Выпуск версии v4.7.6 платформы Onyx.
• Файлы для скачивания и установки доступны в разделе ассетов.

Исправления:serve stale data при зависании коллекций, двойная обработка файлов в React и лимит URL для Salesforce.

• Fixed: Метрики: теперь отдаётся устаревшие данные, если сбор коллекции завис, добавлены таймауты сокетов Redis.
• Fixed: Веб-интерфейс: исправлено двойное обработка файлов, вставленных через буфер обмена.
• Fixed: Salesforce: запросы GET по отдельным записям (SOQL) теперь укладываются в лимит длины URL.

Исправления для LLM, аутентификации, интерфейса и деплоя MinIO; требует миграции индексов документов.

• Breaking: Требуется миграция индексов документов из версий v3.x перед обновлением, иначе существующие данные могут быть потеряны.
• Fixed: Исправлена передача reasoning_effort=none для вызовов инструментов GPT-5.4+ через chat completions.
• Fixed: Устранена проблема с блокировкой строки сессии в модуле аутентификации.
• Fixed: Отключенные действия теперь скрываются из чата, а переключатели настроек чата снова доступны.
• Fixed: Образ MinIO теперь загружается с quay.io с фиксацией по digest для стабильности.

Релиз v4.7.1: доступны файлы для загрузки и установки новой версии.

• Доступны артефакты для загрузки и установки версии v4.7.1.

Исправлена обработка ошибок настроек, обновлены зависимости и образы Docker, исправлено сохранение уровня рассуждений.

• Fixed: Обработка ошибки 404 при запросе enterprise-настроек теперь не приводит к фатальной ошибке.
• Fixed: Обновлён пакет nltk до версии 3.10.3 для устранения уязвимости PYSEC-2026-3735.
• Fixed: Обновлены базовые образы Docker (DHI и python slim) с обновлением OpenSSL до версии 3.5.7.
• Fixed: Исправлено сохранение выбранного уровня рассуждений (reasoning level) до отправки первого сообщения.

Исправлена изоляция синхронных вызовов Bedrock от пула HTTP-соединений litellm и устранено принудительное включение авто-режима для кастомных LLM.

• Fixed: Изолированы синхронные вызовы Bedrock от общего пула HTTP-соединений litellm для предотвращения конфликтов.
• Fixed: Исправлена логика: теперь авто-режим не включается автоматически для пользовательских провайдеров LLM.

Релиз v4.6.4: доступны файлы для скачивания и установки новой версии.

• Доступны артефакты для загрузки и установки версии v4.6.4.

Исправления OAuth, Slack, аутентификации, кастомизации логина и работы с файлами.

• Fixed: Исправлена пагинация OAuth для общих дисков с сохранением чекпоинтов.
• Fixed: Устранена ошибка в SQL-запросе для инкогнито-поиска в Postgres.
• Fixed: Slack-бот теперь корректно учитывает настройку авто-регистрации только по приглашению.
• Fixed: Исправлено связывание админской БД пользователей в сессии OAuth.
• Fixed: На страницах входа теперь отображаются кастомный логотип, название и подзаголовок.
• Fixed: Исправлено закрепление подсказок в боковой панели и пропуск ограничений для изображений.

Выпуск v4.6.2 содержит исправление критической ошибки с взаимной блокировкой (deadlock) в механизме аутентификации OIDC.

• Fixed: Устранена проблема само-взаимоблокировки (self deadlock) в модуле аутентификации OIDC.

Исправлена фильтрация мусорных изображений из PDF и добавлено логирование ответов IdP при ошибках авторизации.

• Fixed: Фильтрация некорректных изображений при обработке PDF-файлов.
• Fixed: Логирование ответа поставщика идентификации при сбое обмена кодами авторизации.

Исправления веб-интерфейса: работа сворачиваемой панели, отображение кнопок на тач-устройствах, корректное имя пользователя и сохранение HTML-таблиц.

• Fixed: Исправлена работа логотипа сворачиваемой боковой панели, теперь она открывается по клику.
• Fixed: На устройствах с сенсорным экраном кнопки, появляющиеся при наведении, теперь отображаются всегда.
• Fixed: Устранено ошибочное отображение имени «Anonymous» для пользователей, чей статус ещё не определён.
• Fixed: Исправлено сохранение границ HTML-таблиц и ссылок при обработке контента.
• Fixed: Примечание о хосте контейнера теперь показывается на всех платформах самостоятельного хостинга.

Релиз Onyx v4.5.4: исправления для Azure Voice, SSO, контекста чата и потоковой передачи, а также новые горячие клавиши для десктопа.

• Breaking: Требуется миграция индекса документов перед обновлением, иначе существующие данные могут быть потеряны.
• Added: В десктопной версии добавлена глобальная горячая клавиша для вызова интерфейса и ускорители навигации в меню View.
• Fixed: Исправлена поддержка неанглийских языков в провайдере Azure Voice.
• Fixed: Устранена проблема с корректным учётом контекста в длинных чатах и повторным воспроизведением при смене модели.
• Fixed: Исправлено автоматическое присвоение прав доступа при первом входе через SSO для не принадлежащих пользователю аккаунтов.
• Fixed: Решена проблема с получением разрешений для иерархических узлов SharePoint.