分类： AI 工具排错

这是 Dify 1.14.2 及 main 分支中一个已确认的权限绕过缺陷，发生在启用了 RBAC 的工作区中，普通成员可通过 GET 请求列出数据源认证凭据而无需数据集编辑或凭证管理权限。优先排查 Dify 的 api/controllers/console/datasets/rag_pipeli

这个报错发生在 Open WebUI 的混合检索（Hybrid Search）在大型知识库集合上触发原生检索失败后，系统回退到“全量内存预取 + BM25 重建”路径，导致内存暴涨、进程被 OOM 杀死。优先排查原生混合检索为何失败（例如 include_user_info_headers 相关配置

该报错发生在 Open WebUI v0.11.0 之后的 dev 版本中，所有确认对话框（删除聊天、删除消息、删除文件夹/模型/知识库等）按 Enter 键会静默取消操作而非确认。优先排查对话框初始焦点是否落在了 Cancel 按钮上。

该报错发生在浏览器通过 AJAX/fetch 访问 Ollama HTTP 接口（如 /api/generate ）时，浏览器发出的 CORS 预检 OPTIONS 请求被 Ollama 以 405 Method Not Allowed 拒绝。优先排查 OLLAMA_ORIGINS 环境变量是否与请

Langfuse 官方 v3 升级到 v4 的文档中关于“schema migrations are additive (new tables only)”的描述不准确——v4.10.0 实际上会删除多个表、枚举类型，并且回滚到 v3 的前提（20241024_* 后台迁移必须完成）在文档中未提及。

这个报错发生在 Langfuse 项目使用 pnpm run dev:web （默认启用 Turbopack）启动仅 Web 开发服务器时，原因是 next.config.mjs 中 turbopack.resolveAlias 配置的路径写错且缺少子路径映射。优先检查并修正 @langfuse/s