Open WebUI 0.13.1：编码智能体进入模型选择器，并推出 Tether 桌面伴端

Open WebUI 于 2026 年 11 月 8 日连发 v0.13.1、v0.13.2、v0.13.3 三个正式版：编码智能体可像模型一样在聊天里选用，新增 Tether 桌面伴端把本机文件与终端接进浏览器，v0.13.3 又让定时任务可指定智能体。官方同时提示 v0.13.1 含安全修复、建议尽快更新。

这次发布的是什么

Open WebUI 于 2026 年 11 月 8 日（按 GitHub Release 标注的 UTC 时间）连续发布 v0.13.1、v0.13.2 与 v0.13.3 三个正式版，其中 v0.13.1 是这次能力更新的主体。按官方发布说明，变化集中在一条主线：把编码智能体接进 Open WebUI 的聊天入口 —— 在提供智能体的 Open Terminal 上，Claude Code、Codex、Pi 这类编码智能体会出现在模型选择器里，可以像选模型一样选中并对话，也可以在聊天中审批它们发起的工具请求。同一版还推出 Tether 桌面伴端，把本机文件、仓库与终端接到 Open WebUI；v0.13.3 则把这批智能体放进定时任务里，让计划运行的自动化也能指定终端、工作目录与智能体。

v0.13.2 是纯修复版本，处理局域网或 Docker 的普通 HTTP 地址下聊天卡在加载状态等问题；v0.13.3 除新增自动化能力外，还补了终端切换、工具标签、知识检索等一批修正。另有一条需要单独看：v0.13.1 的发布说明写明该版含安全修复，建议所有部署尽快更新，但具体修复条目未在变更列表里列出，官方称会在 CVE 编号分配后另行发布安全公告。

这次发布影响的是自托管 Open WebUI 的使用方式与接入范围，不是模型权重的更新。官方没有在这次发布里宣布新的模型版本。

可用性与限制

• 版本状态：三份 Release 均标注为正式版，不含预发布标记；v0.13.3 是三者里最晚发布的一个
• 运行环境：PyPI 上的 open-webui 包在 0.13.3 标注为 Python >=3.11,<3.13.0a1；授权标注为 Open WebUI License，具体条款以官方仓库为准
• 编码智能体：需先接入提供智能体的 Open Terminal；一个会话只用一个智能体，智能体会话不能重新生成、续写或编辑后重发；终端离线后新会话回退到默认模型，已有回复保留智能体名称
• 桌面伴端：Tether 支持 macOS、Windows 与 Linux，登录一次后本机出现在终端菜单的 Your devices 下；按官方说明它由本机向外连接 Open WebUI，不需要开放入站端口；会话默认在 90 天无使用后过期，可由 SESSION_EXPIRES_IN 调整
• 定时自动化：v0.13.3 的自动化会在启动前检查所选终端与智能体是否仍可用；智能体自动化的结果发送到聊天，普通模型仍可发送到频道
• 工具审批：Auto 模式默认关闭，开启后由复核模型判断工具调用是否放行；无法复核（出错、超时、上下文过长）的调用仍会请求确认
• 安全更新：官方建议所有部署尽快更新；修复细节与影响范围未在版本说明列出，以官方安全公告为准
• 计费与额度：版本说明未涉及，一律以官网为准
• 境内可用性与企业部署兼容矩阵：官方说明未涉及，以官网为准

主要功能

• 在模型选择器里列出终端提供的编码智能体
• 在聊天中审批编码智能体发起的工具请求
• 用语音与编码智能体对话并接收进度说明
• 通过 Tether 把本机文件与仓库接入任意浏览器
• 在定时任务中指定终端、工作目录与编码智能体
• 以 Auto 模式让复核模型判断工具调用是否放行

技术原理

据官方发布说明，这次变化主要落在接入层而不是模型层。被列进模型选择器的是终端上已存在的编码智能体，Open WebUI 把它们作为可选条目暴露出来，调用方在聊天里选择推理强度与服务档位、并对工具请求逐次确认；发布说明同时写明每个会话绑定一个智能体，且终端不可用时回退到默认模型。也就是说，浏览器里的这一层是入口与会话管理，实际执行仍在提供智能体的那一侧，官方没有把这套机制描述成新的模型或新的推理服务。

Tether 是这套接入的另一半。官方说明它由本机主动向外连接 Open WebUI，因此不需要为入站连接开放端口；终端输出在连接中断后可以续传，桌面通知在浏览器页面未打开时也能送达。会话按可续期设计，默认在 90 天无使用后过期。至于连接的认证细节、传输加密方式与多设备并发规则，发布说明没有展开，本文按「以官方文档为准」处理，不替它推测实现。

工具调用侧有两处与成本、可控性相关的改动，同样只按官方表述记录：一是使用工具的会话不再在每一轮把引用说明、记忆召回、技能清单与附加知识重复写入系统提示或消息，使对话前缀保持稳定，便于服务方复用提示缓存；二是新增的 Auto 工具权限模式由一个复核模型检查每次工具调用，把工具、参数与最近几条消息送到配置的评分接口，判断无需确认才直接执行。复核模型的具体选择、评分接口的配置方式与判定阈值，官方未在这份说明里给出，以官方文档为准。

实际体验

不做主观实测，只记录发布说明里可核对的行为，以及可复现的核对路径。

一是编码智能体的入口可以按三步核对：先接入一个提供智能体的 Open Terminal，再打开模型选择器看是否出现 Claude Code、Codex、Pi 一类条目，最后发起一次会触发工具请求的对话，观察聊天里是否出现待确认的提示。判断依据是「选择器里有没有条目、审批提示有没有出现」，而不是回答写得好不好；发布说明也写明这类会话不能重新生成或续写，这一点可以在界面上直接核对。

二是普通 HTTP 地址的修复有明确的复现条件：v0.13.2 之前，在局域网或 Docker 的普通 HTTP 地址打开页面会停在加载状态并报 crypto.randomUUID 相关错误，评论与含图表的 Markdown 编辑也会失败。升级后在同样的地址下打开新、旧会话并编辑一次评论，就能判断该修复是否生效。这条比看版本号更直观。

三是 Tether 与定时自动化给出的是配置后可见的结果：安装并登录桌面伴端后，看本机是否出现在终端菜单的 Your devices 下、终端输出重连后是否续传；在自动化编辑器里选定终端、工作目录与智能体并触发一次计划运行，看结果是否落到指定聊天，以及启动前的可用性检查是否生效。这些都可以在自己的环境里按官方步骤复现，本文不代替读者下结论。

四是 v0.13.1 的安全修复没有列出条目，也就没有可照做的验证清单。能核对的只有官方给出的动作：更新部署，并在 CVE 编号分配后查阅官方安全公告。把未公开的修复内容补成具体漏洞描述，属于推测，这里刻意留空。

项目地址与获取方式

入口是 Open WebUI 仓库，三份发布说明分别位于 Releases 的 v0.13.1、v0.13.2 与 v0.13.3 标签页；Tether 仓库 与 安全公告入口 也在同一组织下。服务端安装包在 PyPI 上以 open-webui 名称发布，本次对应 0.13.3。升级与配置步骤以官方文档为准；官方在 v0.13.1 中建议所有部署尽快更新到含安全修复的版本。请通过官方渠道获取，避免安装被篡改的版本；安装方式、版本兼容与商用条款一律以官网为准。

适合谁用

• 自托管 Open WebUI、希望把编码智能体与普通模型放在同一个入口的团队
• 需要从浏览器或手机操作本机文件、仓库与终端的开发者，配合 Tether 使用
• 用定时任务跑固定流程、并希望复用本机终端与智能体的团队
• 想在「完全放行」与「逐次确认」之间取一档工具审批策略的管理员
• 不必用：只通过托管聊天服务使用、不涉及本地终端与自托管部署的人；本次发布也没有提供新的模型权重，找新模型的人不必因此升级

常见问题

这次是发布了新的大模型吗？

不是。三份发布说明记录的都是 Open WebUI 这个自托管前端与工具平台的版本变化：编码智能体被接进模型选择器、新增桌面伴端、定时任务可选用智能体，以及一批缺陷修复。官方没有宣布新的模型权重、新模型版本或模型能力升级。把「模型选择器里多了几条可选条目」写成「发布了新模型」，会把入口变化与模型首发混为一件事；模型本身的规格应查对应模型方的一手说明。

Tether 需要在路由器上开放端口吗？

按官方发布说明，Tether 由本机主动向外连接 Open WebUI，因此不需要为入站连接开放端口；它还写明终端输出在连接中断后可以续传，桌面通知在浏览器页面未打开时也能送达。会话默认在 90 天无使用后过期，可由 SESSION_EXPIRES_IN 调整。至于认证方式、传输加密与多设备并发的细节，说明没有展开，部署前请以官方文档核对，不要把「无需开放入站端口」理解成不需要任何网络配置。

v0.13.1 里的安全修复具体是什么？

官方在变更列表里只写了「此版本含安全修复，建议所有部署尽快更新」，并明确说明修复条目不在这份变更列表中、会在 CVE 编号分配后发布安全公告。因此现在能确认的是「有修复、建议更新」，不能确认的是具体影响范围与漏洞细节。核对方式是关注仓库的安全公告页与后续公告；在公告发布前补写任何具体漏洞名称都属于推测，这里刻意留空。

三个版本要分别升级吗？

三份发布说明分别列出各自的变更，官方没有在这批说明里给出跨版本升级矩阵或跳过中间版本的指引。能确认的是 v0.13.3 是三者里最晚发布的一个，且 v0.13.1 含官方建议尽快部署的安全修复。生产环境升级前请按官方文档确认当前版本到目标版本的路径，并以备份与测试环境验证为准；本文不替官方推断哪些中间版本可以跳过。

相关工具与内容

站内 AI 智能体分类、AI 编程分类 与 AI 效率办公分类 汇总了相关工具；Claude Code 工具页、Codex 工具页、Cursor 工具页 与 crewAI 工具页 可对照编码与智能体侧的选择。脉络上可看 Open WebUI 0.12.4 发布、Open WebUI 0.12.0 发布 与 MCP 参考服务器 v2.3.0 发布。