宝塔面板13.1.0发布 上线企业级安全中心 AI助手能力全面升级

2026年9月22日，宝塔面板正式发布13.1.0新版本，本次重点上线了企业级安全中心，支持集中查看多台服务器的风险和防护状态。同时全面升级宝塔AI助手；宝塔拨测接入网站列表；BT-Task 则用 Go 重写，本次同机对比测试中，进程 CPU 均值下降 44.5%，减少后台开销，把更多资源留给网站和业务。

一、宝塔企业级安全中心全新上线

进入「安全中心 → 安全概览」，可以在同一入口切换已接入的服务器节点，查看各台服务器的安全情况，减少逐台登录的重复操作。

概览页集中展示待处理风险、紧急风险和高风险数量，方便判断排查顺序。系统防火墙、SSH 防护、系统加固等状态也放在同一处，哪些防护已开启、哪些还需要检查，可以一起核对。

需要进一步排查时，可以从这里进入 WAF、首页风险、网站扫描、基线检查和木马检测等功能，继续查看具体问题。

二、宝塔AI助手能力全面升级

围绕故障排查、问题处置和日常运维，13.1.0 对 AI 助手的任务处理能力进行了全面升级，让 AI 更好地协助完成运维工作。

任务处理过程中，可以查看 AI 的思考过程、子任务和工具调用进度。这一版同步优化了这些过程的展示和流式响应，哪些步骤已经完成、任务进行到了哪一步，都能更清楚地看到。

1、网页访问异常，让 AI 辅助检查

遇到网页访问异常，可以把网址交给 AI，辅助检查页面能否访问、返回了什么内容，再结合结果继续排查。这一版新增的网页检查能力，可以读取页面标题和内容；下图以宝塔官网为例，展示读取页面后的分析结果。

2、巡检说明、排查记录，生成后直接查看

让 AI 整理一份巡检说明，生成后就在右侧查看排版，确认内容后直接下载，之后查阅或继续编辑都有现成文件。

这一版支持将聊天内容生成文档块，提供 Markdown 和 HTML 实时预览，并新增文件预览与下载能力。操作说明、巡检清单和排查记录，都可以按这种方式整理和保存。

生成 HTML 内容时，可以直接查看标题、段落和页面样式，核对生成效果。

3、AI 终端支持选择模型

在「终端设置 → AI终端助手」中开启 AI 终端后，可以通过「使用模型」选择所需模型，列表展示在 AI 模块中已开启的模型。

AI 历史会话的模型选择逻辑也同步优化：再次打开会话时，会自动选中此前使用的模型，减少重复设置。

三、宝塔拨测升级

在「网站」列表中，点击对应网站右侧的「测速」，即可打开宝塔拨测，自动带入网站地址并发起检测，省去另外查找工具、复制网址的操作。

检测结果会展示不同地区、运营商节点的 HTTP 状态，以及解析、连接和响应耗时，帮助查看异常出现在哪些节点、哪个访问阶段耗时较长。

四、BT-Task 用 Go 重写

BT-Task 是面板常驻后台的任务进程。13.1.0 将其用 Go 重新实现，降低任务自身的 CPU 和 RSS 内存占用。对同时运行网站、数据库等服务的小内存服务器，这能给其他服务多留一些可用资源。

在同一台服务器、同一面板版本下，交替运行 Python 和 Go 实现，分别取两轮测试的平均值后，BT-Task 进程 CPU 均值下降 44.5%，分钟内峰值均值下降 58.3%，RSS 内存占用下降 11.8%。

两轮 Go 的 CPU 均值均低于 Python；同一实现两轮之间的 CPU 均值差异，Python 约为 6%，Go 约为 14%。

五、更多新增功能与调整

1、Markdown 文件，打开即可预览

文件管理器新增 Markdown 实时预览。打开 README、部署说明或维护记录后，可以选择「分屏预览」，一边看源码，一边核对排版；也可以切换到全屏预览。

2、SSH 管理和系统防火墙迁入「系统」

左侧栏新增「系统」入口，原有的 SSH 管理和系统防火墙迁移到这里。升级后，需要管理 SSH 或调整系统防火墙时，从「系统」进入即可。

3、邮局模块兼容 Dovecot 2.4

邮局模块新增 Dovecot 2.4 兼容支持。邮件服务的运行状态仍可在「邮局 → 设置 → 通用设置」中查看和管理。

4、新增 Tomcat 11 兼容支持

在「网站 → Java项目 → Java环境管理 → Tomcat管理」中，安装版本列表新增 Tomcat 11，可按项目需要选择安装。

5、域名托管兼容 Cloudflare Token

域名托管新增 Cloudflare Token（cf-token）兼容支持，可以使用对应接口接入域名、管理解析记录。

六、问题修复

AI 与界面：修复 AI 工具调用状态不更新、会话仅输出一个双引号时无法正常渲染，以及暗色主题下部分界面显示异常的问题。

安全与文件管理：修复安全首页风险接口重复请求、面板 SSL 续签异常，以及上传小文件时偶现进度异常的问题。

Java 与 PHP：修复 JDK 命令行设置自定义 JDK 时报错、Tomcat 独立项目相关异常，以及 PHP 扩展安装或卸载后页面不刷新的问题。

Node.js 项目：修复启动方案异常、项目未运行时无法重启等问题。

反向代理：修复 Docker 反向代理状态与配置文件不同步，以及网站 URL 代理表单数据残留、接口重复请求的问题。

其他：修复邮局安装脚本、日志备份及一系列已知问题。

宝塔面板更新

已安装面板：在面板首页右上角检查更新。

完成更新后，可以先进入「安全中心 → 安全概览」，查看已接入节点的风险等级和防护状态，从紧急、高风险问题开始排查。

新用户：前往宝塔官网获取最新安装方式>>>

(本文由美国主机侦探原创，转载请注明出处“美国主机侦探”和原文地址！)