Regression: New workflows fail with 404/”no permission” despite correct DB permissions (self-hosted, Postgres)

问题场景

用户在自托管 n8n 实例（Postgres 数据库，单主实例模式）中创建新工作流，随后进行自动保存（autosave）、手动 PATCH 更新、发布或执行操作时，前端弹出权限错误提示，浏览器 DevTools 中显示实际 HTTP 状态码为 404（非预期的 403），后端日志出现权限拒绝记录并每约 35 秒重复（自动保存重试循环）。该问题在多个 n8n 版本（2.20.0、2.3.4、2.34.5）中均可复现。

报错原文

Regression: New workflows fail with 404/"no permission" despite correct DB permissions (self-hosted, Postgres)
Frontend: "You do not have permission to update this workflow. Ask the owner to share it with you."
Browser DevTools: PATCH /rest/workflows/:workflowId → 404 Not Found
Backend log: "User attempted to update a workflow without permissions"
n8n 2.3.4 中更明确: Could not find any entity of type "SharedWorkflow" matching: { "where": { "workflowId": "...", "role": "workflow:owner" }, "relations": [ "project" ] }

原因分析

根本原因尚未确认，但根据 Issue 讨论链，可能原因包括：

• 工作流与项目（project）的绑定关系在某些升级路径下出现不一致，导致基于项目的权限查询（project relation）无法正确匹配，尽管底层数据看似完好。
• n8n 权限系统在 2.x 版本迭代中重构了 scope 查询逻辑，可能存在缓存或代码层面的回退（regression），导致新创建的工作流在权限解析时跳过或遗漏关键绑定。
• 次要怀疑点（未被完全排除）：scope 表数据虽完整（176 条），但角色到权限的映射在特定版本中可能存在查询路径差异；此外工作流归档（isArchived）字段虽为 false，但归档状态的缓存或索引可能在升级后未同步。

注意：Issue 中已有的 SQL 验证排除了用户角色、项目关系、共享工作流记录及 scope 数据的直接问题，因此问题更可能出在应用层代码或数据迁移逻辑上。

环境排查

• n8n 版本：2.20.0、2.3.4、2.34.5 均可复现，确认跨版本存在。
• 数据库：Postgres（版本未在 Issue 中说明，但已通过 psql 验证数据完整性）。
• 部署方式：Docker 自托管，单主实例，非 worker/queue 模式，排除了实例版本不匹配。
• 运行环境：Node.js 24.18.0，production 模式，企业版 License。
• 客户端：Chrome 151（Windows 10），已排除浏览器缓存/ Cookie 影响（全新浏览器配置档复现）。
• 执行模式：regular，concurrency=1，存储与 pruning 功能已配置（binaryMode: filesystem）。

解决步骤

以下步骤基于 Issue 讨论推断，均未获官方验证，标记为“可优先尝试”，操作前请备份数据库。

1. 数据完整性复核（已由报错者完成）：执行 SQL 查询确认 workflow_entity、shared_workflow、project_relation、role_scope 及 scope 表数据无误。若你尚未验证，请先执行以下查询：

   SELECT id, name, "isArchived" FROM workflow_entity WHERE id = '<failing-id>';
   SELECT * FROM shared_workflow WHERE "workflowId" = '<failing-id>';
   SELECT count(*) FROM scope;
   SELECT s.slug FROM role_scope rs JOIN scope s ON s.slug = rs."scopeSlug" WHERE rs."roleSlug" = 'global:owner' AND s.slug LIKE 'workflow:%';

   确认所有记录均正确存在。

2. 重启 n8n 服务并清理缓存：在确认数据库无问题后，尝试完全重启 n8n 容器（包括删除容器重建，确保无残留进程），因为可能存在内存中的项目缓存或工作流元数据缓存。
3. 尝试降级或升级 n8n 版本：由于问题在三个版本均出现，降级意义有限，但可尝试升级到比 2.34.5 更新的补丁版本（若有），以确认是否为已修复的 regression。
4. 检查工作流 ID 是否包含特殊字符或迁移痕迹：错误的 ID 可能与默认项目（personal project）的关联异常有关。虽然数据表显示正确，但可尝试将工作流转移到新项目（通过 UI 或直接 SQL 修改 shared_workflow 的 projectId），再移回原项目以强制重建绑定。
5. 尝试手动调用 API 绕过 UI：使用 curl 调用 PATCH API，携带正确的认证头，观察是否同样返回 404。若 API 直接调用成功，则问题可能出在前端请求路径（如 ID 拼接错误）；若 API 同样返回 404，则后端路由或权限中间件存在代码问题。
6. 收集后端详细日志：在 n8n 容器中开启 debug 级别日志，查看权限检查的具体查询语句和参数，定位是项目 ID 还是工作流 ID 传入有误。

验证方法

执行上述任一操作后，在浏览器中（建议使用全新浏览器窗口）重新登录，创建新工作流并触发自动保存（等待 35 秒或手动保存），随后执行以下验证：

• 观察是否不再出现 “You do not have permission” 提示。
• 在浏览器 DevTools 的 Network 面板确认 PATCH /rest/workflows/:id 返回 200 而非 404。
• 点击“执行工作流”，确认能正常启动执行且后端日志无权限错误。
• 若成功，再检查已有工作流是否已恢复正常（Issue 中提到新工作流持续失败，旧工作流间歇性失败）。

注意：若升级 n8n 版本，请查看官方 CHANGELOG 或 Release Notes，确认是否有针对 “project permission” 或 “workflow share” 的已知修复。

参考来源

n8n-io/n8n #36249
相关同类问题：#24484、#13804、#14191

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。