feat: update safeline 9.3.6

添加data.yml定义表单字段及多语言标签
添加docker-compose.yml定义服务部署配置

README.md

@@ -246,7 +246,7 @@ docker run -d --name=nginx -p 80:80 nginx:latest
 
 🚀 免费的GPT-4和其他大语言模型API接口
 
-<kbd>7.3.7-slim</kbd> • [官网链接](https://github.com/xtekky/gpt4free)
+<kbd>7.5.0-slim</kbd> • [官网链接](https://github.com/xtekky/gpt4free)
 
 </td>
 <td width="33%" align="center">
@@ -289,7 +289,7 @@ docker run -d --name=nginx -p 80:80 nginx:latest
 
 轻量级文档管理系统，支持多人协作编辑与版本控制
 
-<kbd>0.71.0</kbd> • [官网链接](https://github.com/docmost/docmost)
+<kbd>0.80.1</kbd> • [官网链接](https://github.com/docmost/docmost)
 
 </td>
 <td width="33%" align="center">
@@ -313,7 +313,7 @@ docker run -d --name=nginx -p 80:80 nginx:latest
 
 美观强大的在线静态博客管理器，支持多种平台
 
-<kbd>4.0.1</kbd> • [官网链接](https://github.com/Qexo/Qexo)
+<kbd>4.1.1</kbd> • [官网链接](https://github.com/Qexo/Qexo)
 
 </td>
 </tr>
@@ -354,7 +354,7 @@ docker run -d --name=nginx -p 80:80 nginx:latest
 
 自托管协作书签管理工具，支持网页归档和团队协作
 
-<kbd>2.14.0</kbd> • [官网链接](https://github.com/linkwarden/linkwarden)
+<kbd>2.14.1</kbd> • [官网链接](https://github.com/linkwarden/linkwarden)
 
 </td>
 </tr>
@@ -383,7 +383,7 @@ docker run -d --name=nginx -p 80:80 nginx:latest
 
 开源自托管个人笔记工具，支持AI增强笔记检索
 
-<kbd>1.8.6</kbd> • [官网链接](https://github.com/blinko-space/blinko)
+<kbd>1.8.7</kbd> • [官网链接](https://github.com/blinko-space/blinko)
 
 </td>
 <td width="33%" align="center">
@@ -424,7 +424,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 开源Airtable替代品，将任何数据库转换为智能电子表格
 
-<kbd>0.301.5</kbd> • [官网链接](https://github.com/nocodb/nocodb)
+<kbd>2026.04.3</kbd> • [官网链接](https://github.com/nocodb/nocodb)
 
 </td>
 <td width="33%" align="center">
@@ -455,7 +455,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🌐 简单安全去中心化的内网穿透 VPN 组网方案
 
-<kbd>2.5.0</kbd> • [官网链接](https://github.com/EasyTier/Easytier)
+<kbd>2.6.1</kbd> • [官网链接](https://github.com/EasyTier/Easytier)
 
 </td>
 <td width="33%" align="center">
@@ -496,7 +496,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🛡️ 简单好用的Web应用防火墙(WAF)
 
-<kbd>9.3.3</kbd> • [官网链接](https://github.com/chaitin/SafeLine)
+<kbd>9.3.6</kbd> • [官网链接](https://github.com/chaitin/SafeLine)
 
 </td>
 
@@ -565,7 +565,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🚀 强大的AI提示词优化工具，支持多种主流大语言模型
 
-<kbd>2.8.0</kbd> • [官网链接](https://github.com/arch3rPro/Prompt-Optimizer)
+<kbd>2.9.6</kbd> • [官网链接](https://github.com/arch3rPro/Prompt-Optimizer)
 
 </td>
 </tr>
@@ -582,7 +582,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🍥 新一代大模型网关与AI资产管理系统，支持多种模型统一调用
 
-<kbd>0.12.1</kbd> • [官网链接](https://docs.newapi.pro/)
+<kbd>0.13.2</kbd> • [官网链接](https://docs.newapi.pro/)
 
 </td>
 <td width="33%" align="center">
@@ -623,7 +623,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🔮 开源可视化AI工作流构建平台，拖拽式设计LLM应用
 
-<kbd>3.1.1</kbd> • [官网链接](https://github.com/FlowiseAI/Flowise)
+<kbd>3.1.2</kbd> • [官网链接](https://github.com/FlowiseAI/Flowise)
 
 </td>
 <td width="33%" align="center">
@@ -635,7 +635,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🔍 模型上下文协议调试工具，支持MCP服务器测试与开发
 
-<kbd>0.21.1</kbd> • [官网链接](https://github.com/modelcontextprotocol/inspector)
+<kbd>0.21.2</kbd> • [官网链接](https://github.com/modelcontextprotocol/inspector)
 
 </td>
 <td width="33%" align="center">
@@ -705,7 +705,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🔮 强大的AI应用构建平台，可视化设计AI驱动的工作流和代理
 
-<kbd>1.8.4</kbd> • [官网链接](https://langflow.org/)
+<kbd>1.9.1</kbd> • [官网链接](https://langflow.org/)
 
 </td>
 <td width="33%" align="center">
@@ -729,7 +729,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🔄 n8n汉化版，具有原生AI能力的Fair-code工作流自动化平台
 
-<kbd>2.15.0</kbd> • [官网链接](https://n8n.io/)
+<kbd>2.18.4</kbd> • [官网链接](https://n8n.io/)
 
 </td>
 </tr>
@@ -746,7 +746,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🤖 AI驱动的图表创建工具
 
-<kbd>0.4.13</kbd> • [官网链接](https://next-ai-drawio.jiang.jp/)
+<kbd>0.4.15</kbd> • [官网链接](https://next-ai-drawio.jiang.jp/)
 
 </td>
 <td width="33%" align="center">
@@ -787,7 +787,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 🔗 CLIProxyAPI Plus 代理API服务
 
-<kbd>6.9.9-0</kbd> • [官网链接](https://github.com/router-for-me/CLIProxyAPIPlus)
+<kbd>6.9.28-0</kbd> • [官网链接](https://github.com/router-for-me/CLIProxyAPIPlus)
 
 </td>
 <td width="33%" align="center">
@@ -859,7 +859,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 📥 高性能Usenet下载工具，支持Web界面管理
 
-<kbd>26.0</kbd> • [官网链接](https://nzbget.net/)
+<kbd>26.1</kbd> • [官网链接](https://nzbget.net/)
 
 </td>
 <td width="33%" align="center">
@@ -902,7 +902,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 📊 开源轻量易用的服务器监控运维工具
 
-<kbd>2.0.6</kbd> • [官网链接](https://github.com/naiba/nezha/)
+<kbd>2.0.7</kbd> • [官网链接](https://github.com/naiba/nezha/)
 
 </td>
 <td width="33%" align="center">
@@ -984,7 +984,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 📊 开源 all-in-one 数据洞察中心，集成网站分析、服务监控、服务器状态监控
 
-<kbd>1.31.20</kbd> • [官网链接](https://tianji.msgbyte.com/)
+<kbd>1.31.22</kbd> • [官网链接](https://tianji.msgbyte.com/)
 
 </td>
 <td width="33%" align="center">
@@ -996,7 +996,7 @@ AI驱动的开源代码知识库与文档协作平台，支持多模型、多数
 
 ⚡ 轻量级服务器监控代理，支持实时性能数据收集
 
-<kbd>0.18.6</kbd> • [官网链接](https://github.com/henrygd/beszel)
+<kbd>0.18.7</kbd> • [官网链接](https://github.com/henrygd/beszel)
 
 </td>
 <td width="33%" align="center">

apps/axonhub/0.9.38/data.yml

@@ -0,0 +1,28 @@
+additionalProperties:
+  formFields:
+    - default: 8090
+      edit: true
+      envKey: PANEL_APP_PORT_HTTP
+      labelEn: Web Port
+      labelZh: Web端口
+      required: true
+      rule: paramPort
+      type: number
+      label:
+        en: Web Port
+        zh: Web端口
+        ja: Webポート
+        ko: Web 포트
+    - default: ""
+      edit: true
+      envKey: AXONHUB_DB_PASSWORD
+      labelEn: Database Password
+      labelZh: 数据库密码
+      required: false
+      rule: paramComplexity
+      type: password
+      label:
+        en: Database Password
+        zh: 数据库密码
+        ja: データベースパスワード
+        ko: 데이터베이스 비밀번호

apps/axonhub/0.9.38/docker-compose.yml

@@ -0,0 +1,20 @@
+services:
+  axonhub:
+    image: looplj/axonhub:v0.9.38
+    container_name: ${CONTAINER_NAME}
+    restart: always
+    networks:
+      - 1panel-network
+    ports:
+      - ${PANEL_APP_PORT_HTTP}:8090
+    volumes:
+      - ./data:/data
+    environment:
+      - TZ=Asia/Shanghai
+      - AXONHUB_DB_DIALECT=sqlite3
+      - AXONHUB_DB_DSN=file:/data/axonhub.db?cache=shared&_fk=1&pragma=journal_mode(WAL)
+    labels:
+      createdBy: Apps
+networks:
+  1panel-network:
+    external: true

apps/axonhub/README.md

@@ -0,0 +1,79 @@
+# AxonHub
+
+一站式AI开发平台 - 统一API网关，支持多种LLM提供商。
+
+## 功能特点
+
+- 🔄 **任意SDK调用任意模型** - 使用OpenAI SDK调用Claude，或使用Anthropic SDK调用GPT，零代码修改
+- 🔍 **完整请求追踪** - 线程感知的可观测性，完整的请求时间线，快速调试
+- 🔐 **企业级RBAC** - 细粒度访问控制、使用配额和数据隔离
+- ⚡ **智能负载均衡** - <100ms自动故障转移，始终路由到最健康的通道
+- 💰 **实时成本追踪** - 每请求成本分解，输入、输出、缓存令牌全追踪
+
+## 支持的LLM提供商
+
+- OpenAI (GPT-4, GPT-4o, GPT-5等)
+- Anthropic (Claude 3.5, Claude 3.0等)
+- Zhipu AI (GLM-4.5, GLM-4.5-air等)
+- Moonshot AI/Kimi (kimi-k2等)
+- DeepSeek (DeepSeek-V3.1等)
+- ByteDance Doubao (doubao-1.6等)
+- Gemini (Gemini 2.5等)
+- Fireworks (MiniMax-M2.5, GLM-5, Kimi K2.5等)
+- Jina AI (Embeddings, Reranker等)
+- OpenRouter (多种模型)
+- ZAI (图像生成)
+- AWS Bedrock (Claude on AWS)
+- Google Cloud (Claude on GCP)
+- NanoGPT (多种模型, 图像生成)
+
+## 使用说明
+
+### 首次访问
+
+1. 访问 `http://<服务器IP>:8090`
+2. 按照设置向导创建管理员账户（密码至少6位）
+3. 登录后配置AI提供商的API密钥
+4. 创建API密钥开始使用
+
+### 默认端口
+
+- Web界面: 8090
+
+### 数据库配置
+
+默认使用SQLite数据库，数据存储在 `./data` 目录。
+
+如需使用PostgreSQL或MySQL，请参考官方文档配置环境变量：
+- `AXONHUB_DB_DIALECT`: 数据库类型 (postgres/mysql/sqlite3)
+- `AXONHUB_DB_DSN`: 数据库连接字符串
+
+### 数据目录
+
+应用数据存储在 `./data` 目录。
+
+## 快速开始
+
+### 使用OpenAI SDK调用Claude
+
+```python
+from openai import OpenAI
+
+client = OpenAI(
+    base_url="http://localhost:8090/v1",  # 指向AxonHub
+    api_key="your-axonhub-api-key"        # 使用AxonHub API密钥
+)
+
+# 使用OpenAI SDK调用Claude！
+response = client.chat.completions.create(
+    model="claude-3-5-sonnet",  # 或 gpt-4, gemini-pro, deepseek-chat...
+    messages=[{"role": "user", "content": "Hello!"}]
+)
+```
+
+## 相关链接
+
+- 官方网站: https://github.com/looplj/axonhub
+- GitHub: https://github.com/looplj/axonhub
+- 文档: https://github.com/looplj/axonhub#readme
+- Demo: https://axonhub.onrender.com (Email: demo@example.com, Password: 12345678)

apps/axonhub/data.yml

@@ -0,0 +1,29 @@
+name: AxonHub
+tags:
+  - 开发工具
+  - AI工具
+title: 一站式AI开发平台 - 统一API网关，支持多种LLM提供商
+description: 一站式AI开发平台 - 统一API网关，支持多种LLM提供商
+additionalProperties:
+  key: axonhub
+  name: AxonHub
+  tags:
+    - DevTool
+    - AI
+  shortDescZh: 一站式AI开发平台 - 统一API网关
+  shortDescEn: All-in-one AI Development Platform - Unified API Gateway
+  description:
+    en: AxonHub is an AI gateway that lets you switch between model providers without changing a single line of code. Use any SDK to call 100+ LLMs. Built-in failover, load balancing, cost control & end-to-end tracing.
+    zh: AxonHub是一个AI网关，让您无需修改任何代码即可在模型提供商之间切换。使用任何SDK调用100+个LLM。内置故障转移、负载均衡、成本控制和端到端追踪。
+    ja: AxonHubは、コードを1行も変更せずにモデルプロバイダー間を切り替えることができるAIゲートウェイです。任意のSDKを使用して100以上のLLMを呼び出します。フェイルオーバー、負荷分散、コスト制御、エンドツーエンドのトレースを内蔵。
+    ko: AxonHub는 코드를 한 줄도 변경하지 않고 모델 제공자 간에 전환할 수 있는 AI 게이트웨이입니다. 모든 SDK를 사용하여 100개 이상의 LLM을 호출합니다. 장애 조치, 로드 밸런싱, 비용 제어 및 엔드 투 엔드 추적이 내장되어 있습니다.
+  type: website
+  crossVersionUpdate: true
+  limit: 0
+  recommend: 0
+  website: https://github.com/looplj/axonhub
+  github: https://github.com/looplj/axonhub
+  document: https://github.com/looplj/axonhub#readme
+  architectures:
+    - amd64
+    - arm64

apps/axonhub/latest/data.yml

@@ -0,0 +1,28 @@
+additionalProperties:
+  formFields:
+    - default: 8090
+      edit: true
+      envKey: PANEL_APP_PORT_HTTP
+      labelEn: Web Port
+      labelZh: Web端口
+      required: true
+      rule: paramPort
+      type: number
+      label:
+        en: Web Port
+        zh: Web端口
+        ja: Webポート
+        ko: Web 포트
+    - default: ""
+      edit: true
+      envKey: AXONHUB_DB_PASSWORD
+      labelEn: Database Password
+      labelZh: 数据库密码
+      required: false
+      rule: paramComplexity
+      type: password
+      label:
+        en: Database Password
+        zh: 数据库密码
+        ja: データベースパスワード
+        ko: 데이터베이스 비밀번호

apps/axonhub/latest/docker-compose.yml

@@ -0,0 +1,20 @@
+services:
+  axonhub:
+    image: looplj/axonhub:latest
+    container_name: ${CONTAINER_NAME}
+    restart: always
+    networks:
+      - 1panel-network
+    ports:
+      - "${PANEL_APP_PORT_HTTP}:8090"
+    volumes:
+      - ./data:/data
+    environment:
+      - TZ=Asia/Shanghai
+      - AXONHUB_DB_DIALECT=sqlite3
+      - AXONHUB_DB_DSN=file:/data/axonhub.db?cache=shared&_fk=1&pragma=journal_mode(WAL)
+    labels:
+      createdBy: "Apps"
+networks:
+  1panel-network:
+    external: true

apps/beszel-agent/0.18.7/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   beszel-agent:
-    image: henrygd/beszel-agent:0.18.6
+    image: henrygd/beszel-agent:0.18.7
     container_name: ${CONTAINER_NAME}
     restart: always
     network_mode: host

apps/blinko/1.8.7/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   blinko:
-    image: blinkospace/blinko:1.8.6
+    image: blinkospace/blinko:1.8.7
     container_name: ${CONTAINER_NAME}
     restart: always
     networks:

apps/cliproxyapi-plus/6.9.28-0/docker-compose.yml

@@ -1,17 +1,17 @@
 services:
   cliproxyapi-plus:
-    image: eceasy/cli-proxy-api-plus:v6.9.9-0
+    image: eceasy/cli-proxy-api-plus:v6.9.28-0
     container_name: ${CONTAINER_NAME}
     restart: always
     networks:
       - 1panel-network
     ports:
-      - "${PANEL_APP_PORT_HTTP}:8317"
-      - "${PANEL_APP_PORT_PROXY}:8085"
-      - "${PANEL_APP_PORT_1455}:1455"
-      - "${PANEL_APP_PORT_54545}:54545"
-      - "${PANEL_APP_PORT_51121}:51121"
-      - "${PANEL_APP_PORT_11451}:11451"
+      - ${PANEL_APP_PORT_HTTP}:8317
+      - ${PANEL_APP_PORT_PROXY}:8085
+      - ${PANEL_APP_PORT_1455}:1455
+      - ${PANEL_APP_PORT_54545}:54545
+      - ${PANEL_APP_PORT_51121}:51121
+      - ${PANEL_APP_PORT_11451}:11451
     volumes:
       - ./data/config.yaml:/CLIProxyAPI/config.yaml
       - ./data/auths:/root/.cli-proxy-api
@@ -19,8 +19,7 @@ services:
     environment:
       - TZ=${TZ}
     labels:
-      createdBy: "Apps"
-
+      createdBy: Apps
 networks:
   1panel-network:
     external: true

apps/craft-agents/0.8.12/data.yml

@@ -0,0 +1,29 @@
+additionalProperties:
+  formFields:
+    - default: 9100
+      edit: true
+      envKey: PANEL_APP_PORT_HTTP
+      labelEn: Web Port
+      labelZh: Web端口
+      required: true
+      rule: paramPort
+      type: number
+      label:
+        en: Web Port
+        zh: Web端口
+        ja: Webポート
+        ko: Web 포트
+    - default: "Craft-Agents-"
+      edit: true
+      envKey: CRAFT_SERVER_TOKEN
+      labelEn: Server Token
+      labelZh: 服务器令牌
+      random: true
+      required: true
+      rule: paramComplexity
+      type: password
+      label:
+        en: Server Token
+        zh: 服务器令牌
+        ja: サーバートークン
+        ko: 서버 토큰

apps/craft-agents/0.8.12/docker-compose.yml

@@ -0,0 +1,28 @@
+services:
+  craft-agents:
+    image: ghcr.io/lukilabs/craft-agents-server:0.8.12
+    container_name: ${CONTAINER_NAME}
+    restart: always
+    networks:
+      - 1panel-network
+    ports:
+      - "${PANEL_APP_PORT_HTTP}:9100"
+    volumes:
+      - craft-agents-data:/home/craftagents/.craft-agent
+    environment:
+      - TZ=Asia/Shanghai
+      - CRAFT_SERVER_TOKEN=${CRAFT_SERVER_TOKEN}
+      - CRAFT_RPC_HOST=0.0.0.0
+    command:
+      - bun
+      - run
+      - packages/server/src/index.ts
+      - --allow-insecure-bind
+    labels:
+      createdBy: "Apps"
+volumes:
+  craft-agents-data:
+    driver: local
+networks:
+  1panel-network:
+    external: true

apps/craft-agents/README.md

@@ -0,0 +1,226 @@
+# Craft Agents
+
+Craft Agents 是一个强大的 AI Agent 工作空间，支持多种 LLM 提供商和 MCP 集成。
+
+## 功能特点
+
+- **多 LLM 提供商支持**：支持 Anthropic、Google AI Studio、ChatGPT Plus、GitHub Copilot 等多种 AI 提供商
+- **MCP 集成**：支持连接 MCP 服务器、REST API 和本地文件系统
+- **多会话管理**：具有收件箱/归档功能，支持会话标记和状态工作流
+- **权限模式**：三级权限系统（探索、询问编辑、自动），可自定义规则
+- **动态状态系统**：可自定义会话工作流状态（待办、进行中、完成等）
+- **自动化**：支持事件驱动的自动化，可基于标签变化、计划任务、工具使用等触发
+- **无头服务器模式**：可作为远程服务器运行，桌面应用作为瘦客户端连接
+- **Web UI**：内置 Web 界面，可通过浏览器访问和管理
+
+## 使用说明
+
+### 默认端口
+
+- Web 界面/RPC 端口: 9100
+
+### 配置说明
+
+#### 必需参数
+
+- **服务器令牌 (CRAFT_SERVER_TOKEN)**：用于客户端认证的 Bearer 令牌，系统会自动生成格式为 `Craft-Agents-<随机复杂密码>` 的安全令牌，您也可以自定义
+
+#### 可选参数
+
+- **Web 端口 (PANEL_APP_PORT_HTTP)**：Web界面访问端口，默认为 `9100`
+
+#### 安全说明
+
+⚠️ **重要提示**：本应用默认使用 `--allow-insecure-bind` 参数启动，允许在内网环境下使用非加密的 `ws://` 协议。这适用于以下场景：
+
+- ✅ **内网环境**：应用运行在受信任的内网环境中
+- ✅ **反向代理**：通过 Nginx/Caddy 等反向代理处理 TLS
+- ❌ **公网直接暴露**：不推荐直接暴露到公网
+
+**生产环境建议**：
+- 使用反向代理（如 Nginx、Caddy）处理 TLS 加密
+- 或在容器内配置 TLS 证书（设置环境变量 `CRAFT_RPC_TLS_CERT` 和 `CRAFT_RPC_TLS_KEY`），并移除 `--allow-insecure-bind` 参数
+
+**数据存储**：应用数据存储在Docker命名卷中，由Docker自动管理权限，无需手动配置。
+
+### 连接方式
+
+#### 通过 Web UI 访问
+
+部署后，通过浏览器访问 `http://<服务器IP>:9100`，使用设置的服务器令牌登录。
+
+#### 通过桌面应用连接
+
+在 Craft Agents 桌面应用中，配置远程工作空间：
+- URL: `ws://<服务器IP>:9100` 或 `wss://<服务器IP>:9100`（启用 TLS 时）
+- Token: 部署时设置的服务器令牌
+
+### 数据目录
+
+应用数据存储在Docker命名卷 `craft-agents-data` 中，映射到容器内的 `/home/craftagents/.craft-agent` 目录，包括：
+- 配置文件
+- 会话数据
+- 工作空间设置
+- 技能和源配置
+
+**数据管理**：
+- 数据卷由Docker自动管理，无需手动设置权限
+- 数据会持久化保存，即使容器删除也不会丢失
+- 可以通过 `docker volume inspect craft-agents-data` 查看数据位置
+
+### 安全访问方式
+
+根据官方文档，推荐以下几种安全访问方式：
+
+#### 方式1：Tailscale（推荐）
+
+Tailscale 创建设备间的私有网格网络，无需端口转发、证书或防火墙规则。
+
+**优势**：
+- ✅ 无需配置TLS证书
+- ✅ 端到端加密
+- ✅ 服务器只能从您的Tailscale网络访问
+
+**配置方法**：
+```yaml
+environment:
+  - CRAFT_RPC_HOST=100.x.y.z  # Tailscale IP
+```
+
+#### 方式2：反向代理（nginx, Caddy）
+
+标准的生产部署方式，反向代理处理TLS终止和访问控制。
+
+**Caddy 示例**（自动HTTPS）：
+```
+craft.example.com {
+    reverse_proxy localhost:9100
+}
+```
+
+**Nginx 示例**：
+```nginx
+server {
+    listen 443 ssl;
+    server_name craft.example.com;
+
+    ssl_certificate /path/to/cert.pem;
+    ssl_certificate_key /path/to/key.pem;
+
+    location / {
+        proxy_pass http://localhost:9100;
+        proxy_http_version 1.1;
+        proxy_set_header Upgrade $http_upgrade;
+        proxy_set_header Connection "upgrade";
+        proxy_set_header Host $host;
+    }
+}
+```
+
+使用反向代理时，应用绑定到 localhost：
+```yaml
+environment:
+  - CRAFT_RPC_HOST=127.0.0.1
+```
+
+#### 方式3：Cloudflare Tunnel
+
+无需开放端口或管理证书，通过HTTPS暴露服务。
+
+**快速隧道**（即时HTTPS URL）：
+```bash
+cloudflared tunnel --url http://localhost:9100
+```
+
+会生成一个 `https://<random>.trycloudflare.com` URL。
+
+**永久自定义域名**：
+```bash
+# 一次性设置
+cloudflared tunnel login
+cloudflared tunnel create craft-agents
+cloudflared tunnel route dns craft-agents agents.yourdomain.com
+
+# 运行隧道
+cloudflared tunnel run --url http://localhost:9100 craft-agents
+```
+
+#### 方式4：SSH隧道
+
+快速临时访问，无需任何设置：
+
+```bash
+# 在客户端：转发本地端口9100到远程服务器
+ssh -L 9100:localhost:9100 user@your-server
+```
+
+然后从桌面应用或浏览器连接到 `ws://localhost:9100`。
+
+#### 方式5：直接配置TLS证书
+
+如需直接在应用中启用TLS，需要：
+
+1. **生成证书**（参考官方文档）：
+   ```bash
+   # 使用官方脚本生成开发证书
+   ./scripts/generate-dev-cert.sh
+   ```
+
+2. **修改 docker-compose.yml**：
+   ```yaml
+   volumes:
+     - craft-agents-data:/home/craftagents/.craft-agent
+     - ./certs:/certs:ro  # 挂载证书目录
+
+   environment:
+     - CRAFT_SERVER_TOKEN=${CRAFT_SERVER_TOKEN}
+     - CRAFT_RPC_HOST=0.0.0.0
+     - CRAFT_RPC_TLS_CERT=/certs/cert.pem
+     - CRAFT_RPC_TLS_KEY=/certs/key.pem
+   ```
+
+3. **移除 `--allow-insecure-bind` 参数**
+
+#### 访问方式
+
+- **启用TLS后**：
+  - Web UI: `https://192.168.123.201:9100`
+  - 桌面客户端: `wss://192.168.123.201:9100`
+
+- **不启用TLS（仅内网测试）**：
+  - Web UI: `http://192.168.123.201:9100`
+  - 桌面客户端: 可能无法连接（浏览器API限制）
+
+**推荐顺序**：
+1. Tailscale（最简单安全）
+2. 反向代理（标准生产方案）
+3. Cloudflare Tunnel（无需端口转发）
+4. SSH隧道（临时访问）
+5. 直接TLS配置（不推荐）
+
+## 支持的 LLM 提供商
+
+### 直接连接
+
+- **Anthropic**：API 密钥或 Claude Max/Pro OAuth
+- **Google AI Studio**：API 密钥
+- **ChatGPT Plus / Pro**：Codex OAuth
+- **GitHub Copilot**：OAuth（设备代码）
+
+### 第三方提供商
+
+通过自定义端点支持：
+- OpenRouter
+- Vercel AI Gateway
+- Ollama（本地模型）
+- 其他 OpenAI 兼容端点
+
+## 相关链接
+
+- 官方网站: https://agents.craft.do
+- GitHub: https://github.com/lukilabs/craft-agents-oss
+- 文档: https://github.com/lukilabs/craft-agents-oss#readme
+
+## 许可证
+
+Apache License 2.0

apps/craft-agents/data.yml

@@ -0,0 +1,31 @@
+name: Craft Agents
+tags:
+    - 开发工具
+    - AI助手
+title: AI Agent工作空间，支持多LLM提供商和MCP集成
+description: AI Agent工作空间，支持多LLM提供商和MCP集成
+additionalProperties:
+  key: craft-agents
+  name: Craft Agents
+  tags:
+    - DevTool
+    - AI
+  shortDescZh: AI Agent工作空间，支持多LLM提供商和MCP集成
+  shortDescEn: AI Agent workspace with multi-LLM provider support and MCP integration
+  type: website
+  crossVersionUpdate: true
+  limit: 0
+  recommend: 0
+  website: https://agents.craft.do
+  github: https://github.com/lukilabs/craft-agents-oss
+  document: https://github.com/lukilabs/craft-agents-oss#readme
+  architectures:
+    - amd64
+    - arm64
+  description:
+    en: Craft Agents is an AI agent workspace that supports multiple LLM providers (Anthropic, Google AI Studio, ChatGPT Plus, GitHub Copilot) and MCP integration. It features multi-session management, dynamic status workflow, and can run as a headless server.
+    zh: Craft Agents是一个AI Agent工作空间，支持多种LLM提供商（Anthropic、Google AI Studio、ChatGPT Plus、GitHub Copilot）和MCP集成。它具有多会话管理、动态状态工作流等功能，可以作为无头服务器运行。
+    zh-Hant: Craft Agents是一個AI Agent工作空間，支持多種LLM提供商（Anthropic、Google AI Studio、ChatGPT Plus、GitHub Copilot）和MCP集成。它具有多會話管理、動態狀態工作流等功能，可以作為無頭服務器運行。
+    ja: Craft Agentsは、複数のLLMプロバイダー（Anthropic、Google AI Studio、ChatGPT Plus、GitHub Copilot）とMCP統合をサポートするAIエージェントワークスペースです。マルチセッション管理、動的ステータスワークフローなどの機能を備え、ヘッドレスサーバーとして実行できます。
+    ko: Craft Agents는 여러 LLM 제공자(Anthropic, Google AI Studio, ChatGPT Plus, GitHub Copilot)와 MCP 통합을 지원하는 AI 에이전트 워크스페이스입니다. 다중 세션 관리, 동적 상태 워크플로 등의 기능을 갖추고 있으며 헤드리스 서버로 실행할 수 있습니다.
+  memoryRequired: 512

apps/craft-agents/latest/data.yml

@@ -0,0 +1,29 @@
+additionalProperties:
+  formFields:
+    - default: 9100
+      edit: true
+      envKey: PANEL_APP_PORT_HTTP
+      labelEn: Web Port
+      labelZh: Web端口
+      required: true
+      rule: paramPort
+      type: number
+      label:
+        en: Web Port
+        zh: Web端口
+        ja: Webポート
+        ko: Web 포트
+    - default: "Craft-Agents-"
+      edit: true
+      envKey: CRAFT_SERVER_TOKEN
+      labelEn: Server Token
+      labelZh: 服务器令牌
+      random: true
+      required: true
+      rule: paramComplexity
+      type: password
+      label:
+        en: Server Token
+        zh: 服务器令牌
+        ja: サーバートークン
+        ko: 서버 토큰

apps/craft-agents/latest/docker-compose.yml

@@ -0,0 +1,28 @@
+services:
+  craft-agents:
+    image: ghcr.io/lukilabs/craft-agents-server:latest
+    container_name: ${CONTAINER_NAME}
+    restart: always
+    networks:
+      - 1panel-network
+    ports:
+      - "${PANEL_APP_PORT_HTTP}:9100"
+    volumes:
+      - craft-agents-data:/home/craftagents/.craft-agent
+    environment:
+      - TZ=Asia/Shanghai
+      - CRAFT_SERVER_TOKEN=${CRAFT_SERVER_TOKEN}
+      - CRAFT_RPC_HOST=0.0.0.0
+    command:
+      - bun
+      - run
+      - packages/server/src/index.ts
+      - --allow-insecure-bind
+    labels:
+      createdBy: "Apps"
+volumes:
+  craft-agents-data:
+    driver: local
+networks:
+  1panel-network:
+    external: true

apps/docmost/0.80.1/docker-compose.yml

@@ -11,7 +11,7 @@ services:
       APP_SECRET: 52f235dee223c92a83a934ada13b83075c9855fe966b3cbf9dd86810e2b742ee
       DATABASE_URL: postgresql://docmost:${PANEL_DB_USER_PASSWORD}@db:5432/docmost?schema=public
       REDIS_URL: redis://redis:6379
-    image: docmost/docmost:0.71.0
+    image: docmost/docmost:0.80.1
     labels:
       createdBy: Apps
     depends_on:

apps/easytier/2.6.1/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   easytier:
-    image: easytier/easytier:v2.5.0
+    image: easytier/easytier:v2.6.1
     container_name: ${CONTAINER_NAME}
     restart: always
     network_mode: host

apps/flowise/3.1.2/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   flowise:
-    image: flowiseai/flowise:3.1.1
+    image: flowiseai/flowise:3.1.2
     container_name: ${CONTAINER_NAME}
     restart: always
     networks:

apps/gpt4free/7.5.0-slim/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   gpt4free:
-    image: hlohaus789/g4f:v7.3.7-slim
+    image: hlohaus789/g4f:v7.5.0-slim
     container_name: ${CONTAINER_NAME}
     restart: always
     networks:

apps/gpt4free/7.5.0/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   gpt4free:
-    image: hlohaus789/g4f:v7.3.7
+    image: hlohaus789/g4f:v7.5.0
     container_name: ${CONTAINER_NAME}
     restart: always
     networks:

apps/inspector/0.21.2/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   inspector:
-    image: ghcr.io/modelcontextprotocol/inspector:0.21.1
+    image: ghcr.io/modelcontextprotocol/inspector:0.21.2
     container_name: ${CONTAINER_NAME}
     restart: always
     networks:

apps/langflow/1.9.1/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   langflow:
-    image: langflowai/langflow:1.8.4
+    image: langflowai/langflow:1.9.1
     container_name: ${CONTAINER_NAME}
     pull_policy: always
     user: root

apps/linkwarden/2.14.1/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   linkwarden:
-    image: ghcr.io/linkwarden/linkwarden:v2.14.0
+    image: ghcr.io/linkwarden/linkwarden:v2.14.1
     container_name: ${CONTAINER_NAME}
     restart: always
     ports:

apps/litellm/v1.83.3-stable/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   litellm:
-    image: ghcr.io/berriai/litellm:v1.83.0-nightly
+    image: ghcr.io/berriai/litellm:v1.83.3-stable
     container_name: ${CONTAINER_NAME}
     #########################################
     ## Uncomment these lines to start proxy with a config.yaml file ##

apps/n8n-zh/2.18.4/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   n8n:
-    image: n8nio/n8n:2.15.0
+    image: n8nio/n8n:2.18.4
     container_name: ${CONTAINER_NAME}
     restart: always
     user: 1000:1000

apps/new-api/0.12.1-allinone/docker-compose.yml

@@ -1,67 +0,0 @@
-services:
-  new-api:
-    image: calciumion/new-api:v0.12.1
-    container_name: ${CONTAINER_NAME}
-    restart: always
-    ports:
-      - ${PANEL_APP_PORT_HTTP}:3000
-    networks:
-      - 1panel-network
-    command: --log-dir /app/logs
-    volumes:
-      - ./data:/data
-      - ./logs:/app/logs
-    environment:
-      - SQL_DSN=root:${PANEL_DB_ROOT_PASSWORD}@tcp(${CONTAINER_NAME}-mysql:3306)/${PANEL_DB_NAME}
-      - TZ=Asia/Shanghai
-      - REDIS_CONN_STRING=redis://${CONTAINER_NAME}-redis
-      - ERROR_LOG_ENABLED=true
-      - BATCH_UPDATE_ENABLED=true
-    depends_on:
-      redis:
-        condition: service_started
-      mysql:
-        condition: service_healthy
-    healthcheck:
-      test:
-        - CMD-SHELL
-        - 'wget -q -O - http://localhost:3000/api/status | grep -o ''"success":\s*true''
-          | awk -F: ''{print $$2}'''
-      interval: 30s
-      timeout: 10s
-      retries: 3
-    labels:
-      createdBy: Apps
-  mysql:
-    image: mysql:8.2
-    container_name: ${CONTAINER_NAME}-mysql
-    restart: always
-    volumes:
-      - mysql_data:/var/lib/mysql
-    environment:
-      - MYSQL_ROOT_PASSWORD=${PANEL_DB_ROOT_PASSWORD}
-      - MYSQL_DATABASE=${PANEL_DB_NAME}
-    networks:
-      - 1panel-network
-    healthcheck:
-      test:
-        - CMD
-        - mysqladmin
-        - ping
-        - -h
-        - localhost
-      interval: 5s
-      timeout: 5s
-      retries: 10
-      start_period: 30s
-  redis:
-    image: redis:latest
-    container_name: ${CONTAINER_NAME}-redis
-    restart: always
-    networks:
-      - 1panel-network
-volumes:
-  mysql_data: null
-networks:
-  1panel-network:
-    external: true

apps/new-api/0.12.6-allinone/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   new-api:
-    image: calciumion/new-api:v0.11.7
+    image: calciumion/new-api:v0.12.6
     container_name: ${CONTAINER_NAME}
     restart: always
     ports:

apps/new-api/0.12.8-allinone/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   new-api:
-    image: calciumion/new-api:v0.11.9
+    image: calciumion/new-api:v0.12.8
     container_name: ${CONTAINER_NAME}
     restart: always
     ports:

apps/new-api/0.12.9-allinone/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   new-api:
-    image: calciumion/new-api:v0.11.8
+    image: calciumion/new-api:v0.12.9
     container_name: ${CONTAINER_NAME}
     restart: always
     ports:

apps/new-api/0.13.1-allinone/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   new-api:
-    image: calciumion/new-api:v0.12.0
+    image: calciumion/new-api:v0.13.1
     container_name: ${CONTAINER_NAME}
     restart: always
     ports:

apps/new-api/0.13.2-allinone/docker-compose.yml

@@ -0,0 +1,67 @@
+services:
+  new-api:
+    image: calciumion/new-api:v0.13.2
+    container_name: ${CONTAINER_NAME}
+    restart: always
+    ports:
+      - ${PANEL_APP_PORT_HTTP}:3000
+    networks:
+      - 1panel-network
+    command: --log-dir /app/logs
+    volumes:
+      - ./data:/data
+      - ./logs:/app/logs
+    environment:
+      - SQL_DSN=root:${PANEL_DB_ROOT_PASSWORD}@tcp(${CONTAINER_NAME}-mysql:3306)/${PANEL_DB_NAME}
+      - TZ=Asia/Shanghai
+      - REDIS_CONN_STRING=redis://${CONTAINER_NAME}-redis
+      - ERROR_LOG_ENABLED=true
+      - BATCH_UPDATE_ENABLED=true
+    depends_on:
+      redis:
+        condition: service_started
+      mysql:
+        condition: service_healthy
+    healthcheck:
+      test:
+        - CMD-SHELL
+        - 'wget -q -O - http://localhost:3000/api/status | grep -o ''"success":\s*true''
+          | awk -F: ''{print $$2}'''
+      interval: 30s
+      timeout: 10s
+      retries: 3
+    labels:
+      createdBy: Apps
+  mysql:
+    image: mysql:8.2
+    container_name: ${CONTAINER_NAME}-mysql
+    restart: always
+    volumes:
+      - mysql_data:/var/lib/mysql
+    environment:
+      - MYSQL_ROOT_PASSWORD=${PANEL_DB_ROOT_PASSWORD}
+      - MYSQL_DATABASE=${PANEL_DB_NAME}
+    networks:
+      - 1panel-network
+    healthcheck:
+      test:
+        - CMD
+        - mysqladmin
+        - ping
+        - -h
+        - localhost
+      interval: 5s
+      timeout: 5s
+      retries: 10
+      start_period: 30s
+  redis:
+    image: redis:latest
+    container_name: ${CONTAINER_NAME}-redis
+    restart: always
+    networks:
+      - 1panel-network
+volumes:
+  mysql_data: null
+networks:
+  1panel-network:
+    external: true

apps/new-api/0.13.2/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   new-api:
-    image: calciumion/new-api:v0.12.1
+    image: calciumion/new-api:v0.13.2
     container_name: ${CONTAINER_NAME}
     restart: always
     ports:

apps/next-ai-draw-io/0.4.15/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   next-ai-draw-io:
-    image: ghcr.io/dayuanjiang/next-ai-draw-io:0.4.13
+    image: ghcr.io/dayuanjiang/next-ai-draw-io:0.4.15
     ports:
       - ${PANEL_APP_PORT_HTTP}:3000
     depends_on:

apps/nezha/2.0.7/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   dashboard:
-    image: ghcr.io/nezhahq/nezha:v2.0.6
+    image: ghcr.io/nezhahq/nezha:v2.0.7
     container_name: ${CONTAINER_NAME}
     restart: always
     volumes:

apps/nocodb/2026.04.3/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   nocodb:
-    image: nocodb/nocodb:0.301.5
+    image: nocodb/nocodb:2026.04.3
     container_name: ${CONTAINER_NAME}
     restart: always
     networks:

apps/nzbget/26.1/docker-compose.yml

@@ -1,7 +1,7 @@
 services:
   nzbget:
     container_name: ${CONTAINER_NAME}
-    image: nzbgetcom/nzbget:v26.0
+    image: nzbgetcom/nzbget:v26.1
     restart: always
     networks:
       - 1panel-network

apps/prompt-optimizer/2.9.6/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   prompt-optimizer:
-    image: linshen/prompt-optimizer:2.8.0
+    image: linshen/prompt-optimizer:2.9.6
     container_name: ${CONTAINER_NAME}
     restart: unless-stopped
     ports:

apps/qexo/4.1.1/docker-compose.yml

@@ -15,7 +15,7 @@ services:
       - TZ=Asia/Shanghai
       - WORKERS=4
       - THREADS=4
-    image: abudulin/qexo:4.0.1
+    image: abudulin/qexo:4.1.1
     labels:
       createdBy: Apps
 volumes: