宝塔面板11.8.0发布：AI建站上线，WAF能力全面升级

宝塔面板 11.8.0 正式发布！

本次更新围绕 AI 建站、WAF 界面重构、WAF 性能优化 三个方向进行了重点升级。AI 建站支持模板创建、自定义需求、需求文档和复制网站；WAF 则从界面展示、操作体验到拦截能力都做了进一步优化。

简单来说，这一版更偏向两个实际场景：一个是让网站更快搭起来，另一个是让网站安全防护更清楚、更流畅，也更能打。

新增功能

• AI 建站上线，支持模板、自定义和复制网站

11.8.0 版本中，宝塔面板正式上线 AI 建站能力。

在 AI 菜单下，新增了独立的“建站”入口。用户可以根据自己的需求选择不同方式来创建网站，包括 从模板创建、需求文档、自定义 等方式。

从模板创建比较适合想快速起步的用户。页面中可以直接选择不同类型的网站模板，比如企业官网、产品展示页、活动页、落地页等，再填写网站域名、企业名称、网站风格等基础信息，就可以开始生成网站。

除了从模板和自定义创建，这次 AI 建站还支持复制网站。用户可以直接输入已有网站地址，再指定要复制生成的新域名，AI 会根据当前网站内容和结构进行分析，并协助生成新的站点。

这个功能比较适合几类场景：比如已有一个站点，希望快速复制出多个相似站点；比如活动页、落地页需要快速做多个版本；比如企业官网已有基础样式，希望基于原站继续扩展；或者只是想参考某个网站结构，先生成一个可调整的版本。（PS:网站已经存在服务器上的时候参考效果最佳）

整体来看，这次 AI 建站不是简单增加一个聊天入口，而是把 AI 放进了建站流程里。用户不用一开始就卡在模板、结构、内容和配置上，可以先把网站搭出来，再继续调整细节。

对于个人主页、企业展示页、活动页、产品介绍页、落地页等场景，都可以先从 AI 建站开始尝试。

• WAF 界面重构，操作更流畅，重点信息更清晰

WAF 是这次 11.8.0 的另一个重点。

本次更新对 WAF 的左侧菜单和整体界面进行了重新设计。新版界面更轻，页面响应更快，操作起来也更流畅，同时减少了浏览器压力。

除了界面重构，这次 WAF 还新增了多个 AI 分析区域，并由宝塔安全工程师进行了深度调教。WAF 旁边可以直接唤起宝塔 AI 助手，对当前防护数据进行分析。比如被攻击站点 Top、请求风险、安全建议、异常 IP、防护建议等信息，都可以通过 AI 辅助理解。

从新版 WAF 页面可以看到，整体信息展示更加集中。防护大屏、网站防护、防护事件、黑白名单、防护大屏、地区限制、流量限制、自定义规则、专属规则、攻击报表、全局设置等入口都重新做了整理。

过去安全信息比较多，攻击请求、拦截记录、规则命中、访问来源、IP 情况都堆在一起时，用户需要自己去找重点。新版 WAF 更强调信息呈现和操作路径，让用户进入页面后，可以更快看到当前网站的防护状态、攻击趋势、风险来源和重点数据。

防护大屏也在这一版中有了更清晰的展示效果。攻击来源、今日请求数、恶意请求数、总拦截量、实时攻击来源等信息可以集中查看，适合用来快速了解当前网站整体安全情况。

对于运维人员来说，这种页面不只是“好看一点”，更重要的是在出现异常流量或攻击请求时，可以更快判断风险来自哪里、当前拦截情况如何、是否需要进一步处理。

• 深度优化 WAF 性能，拦截能力继续增强

这次 11.8.0 还对 WAF 性能进行了深度优化。相比上一代，新的 WAF 在拦截能力上继续增强。面对恶意请求、扫描探测、异常访问、攻击流量等情况时，整体识别和拦截表现会更稳定。安全防护最终还是要回到真实流量里。

界面更清楚、操作更流畅是一方面，真正关键的还是防护能力本身。网站遇到攻击时，WAF 能不能识别出来，能不能及时拦截，能不能尽量减少误伤，能不能在长期运行中保持稳定，这些才是用户最关心的地方。

所以这一版 WAF 的升级，不只是页面重做，也包括底层性能和拦截能力的继续加强。对于有网站安全防护需求的用户来说，这是 11.8.0 里很值得关注的一部分。

• AI 助手长对话能力增强

11.8.0 提升了 AI 助手的长对话处理能力，减少无效上下文占用。在配置排查、日志分析、环境问题处理这类连续对话场景里，体验会更稳定。很多运维问题不是一句话能说清楚的，经常需要从现象看到日志，再从日志看到配置，最后再定位到环境或服务状态。长对话能力增强后，这类连续排查会更顺一些。

• HTML 项目管理能力增强

这一版中，HTML 项目也新增了几个比较实用的能力：支持启停和到期时间设置

对于活动页、临时页面、测试页面这类场景来说，HTML 项目可以更方便地进行生命周期管理。需要时启用，不需要时停止，也可以按实际情况设置到期时间。

• 免费证书兼容 ARI 协议

证书方面，11.8.0 新增免费证书兼容 ARI 协议（详情请参考RFC977），并继续优化网站 SSL 证书签发流程。同时，这一版也修复了部署证书时网站与路径判断异常的问题。

除上述外，还新增了以下能力：

• 首页风险新增 CVE-2026-42945 等漏洞检测

• 新增 WAF Skills、邮局 Skills等面板相关 Skills

功能调整与优化

除了新增能力外，11.8.0 也对多个高频模块和底层能力做了优化：

• 深度优化 WAF 性能，比上一代拦截能力还要强，检出率高达83.13%，误报率0.08%，准确率99.60%，处于业内先进水平。
  
  
• 优化最新版本云端精准 IP 库
• 优化应用默认设置接口与默认配置获取接口
• 优化首页风险 Linux 漏洞库修复逻辑
• 优化面板 CLI 精准清理逻辑
• 加强面板安全防护机制，提升系统稳定性与安全可靠性
• 优化 11.8.0 更新前置脚本，提升版本升级流程稳定性
• 优化网站 SSL 证书签发流程
• 面板数据库支持 MySQL 9.7
• 移除废弃接口、历史文件及无效业务代码
• 从云端获取一键安装列表失败时，不再主动重写已有数据

问题修复

• 修复 HTML 项目创建时主域名重复添加的问题
• 修复文件打开方式后缀查询为空及强制查询异常问题
• 修复邮局 DKIM 记录异常及证书删除异常问题
• 修复网站漏洞扫描版本识别异常问题
• 修复数据库配额获取逻辑异常问题
• 修复 MySQL 数据库备份过大时日志无法继续展示的问题
• 修复压缩预览部分文件解压失败的问题
• 修复读取 SSH 登录日志分页异常问题
• 修复升级面板输出字符异常截断问题
• 修复更新过程中通过 curl 下载预更新脚本时解析异常的问题
• 修复插件安装时依赖信息显示错误的问题
• 修复 Python 项目协同服务在低权限启动用户下无法应用 Python 环境的问题
• 修复多处接口权限校验、路径校验等相关安全风险
• 修复设置 SSL、导入包、文件写入设置等场景下的安全校验问题
• 修复部署证书时网站与路径判断异常问题
• 修复其他已知 BUG

END

从AI 建站开始进入面板里的实际建站流程，模板、自定义、需求文档、复制网站都可以覆盖到更多建站场景，到WAF 这边则从界面、AI 分析到性能都做了升级，让安全防护看起来更清楚，用起来更顺，实际拦截能力也继续增强。

除此之外，证书、风险检测、HTML 项目、AI 助手、Skills、升级流程和安全校验也都有不少细节优化。

如果你已经在使用宝塔面板，欢迎更新体验这一版本。如果你刚刚接触，也欢迎试试看。

已安装面板首页 → 右上角更新按钮即可升级

新装请前往官网下载页面获取最新安装脚本：

https://www.bt.cn/new/download.html

如您在使用面板AI过程中遇到任何问题，欢迎进群反馈：