使用 Plumb 保护 Filament 插件
如果您关注 Filament 的新闻,您可能已经听说 Filament 插件目录中现在已有超过 1000 个社区插件。随着这 1000 个插件的数量不断增长,现在是时候谈谈 Filament 如何处理插件安全问题,以及我们采取了哪些措施来帮助您做出明智的插件安装决策了!
我所有关于编程、领导力、产品设计等的长篇想法,都按时间顺序收集。
如果您关注 Filament 的新闻,您可能已经听说 Filament 插件目录中现在已有超过 1000 个社区插件。随着这 1000 个插件的数量不断增长,现在是时候谈谈 Filament 如何处理插件安全问题,以及我们采取了哪些措施来帮助您做出明智的插件安装决策了!
LayaPHP 将文本发送到自托管模型,并为 PHP 和 Laravel 应用程序返回带有置信度值的类型化分类。
Inertia.js v3.8 为 SSR 下的浏览器专用代码添加了 WhenMounted 组件,支持 BigInt 类型的大整数属性,修复了表单回调问题等等。
Laravel 的 Postcodes 插件通过 GB Postcodes API 添加了类型化的 GB 邮政编码查找、验证、地理数据、距离搜索和测试模拟功能。
Laravel 14 为 Eloquent 模型添加了 defaults() 方法,因此默认属性值可以使用配置、功能标志和日期,而不是常量表达式。
Laravel AI SDK 和 Laravel MCP 的安全更新修复了 SSRF 漏洞和 OAuth 重定向问题。以下是受影响的版本以及更新方法。
Laravel 13.34 将 worker 崩溃次数计入 maxExceptions,在超时前通知可中断作业,将作业持续时间添加到 JobProcessed 中,等等。
Laravel 邮箱会在本地控制面板中捕获外发邮件,并允许您使用流畅的断言来测试渲染的 HTML、收件人和附件。
Laravel 的发布机制:每年一个主要版本,每周发布次要版本,18 个月的 bug 修复,以及对 Laravel 10 到 14 的支持日期。
Elastic Bridge 为 Laravel 带来了流畅的 Elasticsearch 和 OpenSearch 查询,支持模型风格的文档、聚合、分页和测试模拟数据。