Plane 1.4.0 之前,官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY(CVE-2026-105641,CVSS 9.8)。未覆盖这两项时,未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高(Hub 稳定标签 v1.4.2),并换成随机密钥。
TRADINGAGENTS-BACKEND(中文名称:交易智能体后端服务)是基于多智能体架构的AI股票分析系统后端服务组件。该服务基于FastAPI框架构建,通过集成多种大语言模型(LLM)和金融数据源,提供智能化的股票分析与投资决策支持。其核心功能包括多维度股票分析、实时数据处理、智能体协作以及RESTful API接口服务,广泛适用于个人投资者、量化交易团队、金融研究机构及教育学习场景。