标签： 人工智能

这是 Dify 密码重置流程中已知的安全漏洞，攻击者可在知晓目标邮箱的前提下，通过两个独立接口依次完成取 token 和重置密码，实现任意账户接管。它影响的不只是某个报错，而是整套密码找回链路，建议优先停止使用旧的 /console/api/forgot-password 流程，并升级到包含密码重置

在 Dify 工作流的代码执行节点中，使用 print 或 logging 不会直接将调试信息输出到 Docker 控制台（例如 docker logs dify-api-1 ）。这是设计如此，官方不推荐也不支持在工作流代码节点中使用 print 进行调试；优先通过主动抛出异常的方式，把变量值写到节

该报错通常发生在 Dify Agent 智能体（Agent V2）的 skill 文件（脚本）尝试访问同网段私有地址（如 192.168.x.x、10.x.x.x 等内网接口）时。这是 Dify 沙箱的预期安全限制——出站流量经由 SSRF 代理，默认拦截所有私网地址，且 Agent 的代理不支持通