Langflow 是什么？15.5万星的可视化 Agent 平台，每条工作流自带 API 和 MCP 服务器（基础篇）
导语：上一篇写 Langflow 还是 9 月底，隔了两周它又整了个大动静：10 月 13 日一天里连发 v1.12.6 稳定版、同时打上 v1.13.0 标签，nightly 每天一个 dev 构建往外蹦。比发版更值得看的是架构打法变了——整套东西被拆成了 lfx 模块：画布照常用，生产端换无头执行器，厂商组件按包拆分，工具调用还上了策略拦截。这篇把它的最新状态、上手方式和必须知道的坑一次讲透。
项目介绍：画布起家，现在赌的是「每条流都是一个工具」
Langflow 是个 Python 写的开源可视化 Agent/工作流平台：左边拖组件、中间连线、右边看结果，LLM、向量库、工具全是积木。GitHub 上 155.6K 星（2026 年 10 月 14 日核实）、fork 超 1 万、MIT 协议。项目现在归 IBM 管——OSV 漏洞库里它的名字已经写作 “IBM Langflow OSS”，langflow.org 也整站跑在 IBM 基础设施上，前身的 DataStax 基因还留在扩展包名单里。
它和两年前最大的区别写在 README 第一句：不再只是”画布搭流程”，而是可视化创作 + 内置 API 和 MCP 服务器，把每条工作流变成任何技术栈都能调用的工具。你在画布上画的每条 flow，天生自带 REST 端点和 MCP Server——别的 Agent 框架要自己写胶水代码的事，这里点一下发布就完事。
1.13 线的新架构（下图）就是围着这个目标拆的：langflow-base 当核心运行时，画布 UI 只是其中一个前端；Flow 导出成 JSON 后，可以交给 LFX（Langflow Executor）无头执行——最小依赖、不用装整套 Langflow，CI 里直接跑；厂商组件拆成 lfx-openai、lfx-anthropic、lfx-ibm、lfx-docling 这类独立扩展包；lfx-toolguard 提供 Policies 组件，给工具调用加策略拦截。
上手：两行命令起服务，但密码必须先设
官方推荐 uv 安装：
uv pip install langflow -U
uv run langflow run
浏览器打开 http://127.0.0.1:7860 即可。Docker 跑法有个硬性变化要划重点：官方发行版现在默认关闭自动登录，启动前必须设超级用户名密码，否则进不去：
read -rsp "管理员密码: " LANGFLOW_SUPERUSER_PASSWORD; export LANGFLOW_SUPERUSER_PASSWORD
docker run -p 7860:7860 -e LANGFLOW_SUPERUSER_PASSWORD langflowai/langflow:latest
资源门槛按官方文档：最低双核 2GB 内存，推荐多核 4GB 起；Python 支持 3.10–3.14。想对比着选的，站内已有 Dify 基础篇 和 Flowise 基础篇，三家都是拖拽路线，气质各不同。
实话：漏洞是真的多，安全是真不能裸奔
这段是本篇最重要的部分。OSV 数据库里 Langflow 累计收录 74 条漏洞，CRITICAL 一大把，光 2026 年 10 月初就出了 CVE-2026-10561（未授权远程代码执行，影响 1.0.0–1.9.3，Python 执行隔离缺陷 + 认证绕过直接沦陷主机）；2025 年那枚 CVE-2025-3248 也是导入个工作流就能 RCE。它几乎是开源 Agent 平台里被白帽子刷洞刷得最狠的一个。
所以三条铁律：别裸奔公网，套一层反向代理加访问控制；升级要快，1.12.6 就是同日回移 1.13.0 安全修复的补丁版（其中一个修复直接把 MCP 入参 schema 的生成改成不再执行存储的组件代码）；版本要 pin，它的补丁节奏是每周一发（1.12.2 到 1.12.6 全挤在 9、10 月），闭眼追 latest 出事概率不小。
说实话，lfx 这步棋是对的：画布搭、无头跑分离之后，生产环境可以只跑最小依赖的 LFX，镜像更小、攻击面也小。再加上 ToolGuard 的策略层，看得出 IBM 收编后在认真补生产化的短板。一句话总结：拖拽搭 Agent 再加 API/MCP 双出口，Langflow 目前是开源阵营里最顺手的选择之一；但它也是漏洞榜常客，省心程度取决于你升级有多勤快。要纯代码编排的去看 LangGraph 基础篇，要开箱即用工作台的对比 Dify，选完记得把认证和升级纪律一起配上。
