宝塔面板正式发布了11.8.0版本，此版本的更新主要围绕AI建站、WAF界面重构、WAF性能优化三个方向。其中AI建站支持模板创建、自定义需求、需求文档和复制网站；WAF则从界面展示、操作体验到拦截能力都做了进一步优化。简单来说，这一版更偏向两个实际场景：一个是让网站更快搭起来，另一个是让网站安全防护更清楚、更流畅，也更能打。
点击进入：宝塔面板官网
新增功能
1、AI建站上线，支持模板、自定义和复制网站
11.8.0版本中，宝塔面板正式上线AI建站能力。在AI菜单下，新增了独立的“建站”入口。用户可以根据自己的需求选择不同方式来创建网站，包括从模板创建、需求文档、自定义等方式。
从模板创建比较适合想快速起步的用户。页面中可以直接选择不同类型的网站模板，比如企业官网、产品展示页、活动页、落地页等，再填写网站域名、企业名称、网站风格等基础信息，就可以开始生成网站。
除了从模板和自定义创建，这次AI建站还支持复制网站。用户可以直接输入已有网站地址，再指定要复制生成的新域名，AI会根据当前网站内容和结构进行分析，并协助生成新的站点。这个功能比较适合几类场景：比如已有一个站点，希望快速复制出多个相似站点；比如活动页、落地页需要快速做多个版本；比如企业官网已有基础样式，希望基于原站继续扩展；或者只是想参考某个网站结构，先生成一个可调整的版本。（PS:网站已经存在服务器上的时候参考效果最佳）
整体来看，这次AI建站不是简单增加一个聊天入口，而是把AI放进了建站流程里。用户不用一开始就卡在模板、结构、内容和配置上，可以先把网站搭出来，再继续调整细节。
2、WAF界面重构，操作更流畅，重点信息更清晰
本次更新对WAF的左侧菜单和整体界面进行了重新设计。新版界面更轻，页面响应更快，操作起来也更流畅，同时减少了浏览器压力。除了界面重构，这次WAF还新增了多个AI分析区域，并由宝塔安全工程师进行了深度调教。WAF旁边可以直接唤起宝塔AI助手，对当前防护数据进行分析。比如被攻击站点Top、请求风险、安全建议、异常IP、防护建议等信息，都可以通过AI辅助理解。
从新版WAF页面可以看到，整体信息展示更加集中。防护大屏、网站防护、防护事件、黑白名单、防护大屏、地区限制、流量限制、自定义规则、专属规则、攻击报表、全局设置等入口都重新做了整理。
过去安全信息比较多，攻击请求、拦截记录、规则命中、访问来源、IP情况都堆在一起时，用户需要自己去找重点。新版WAF更强调信息呈现和操作路径，让用户进入页面后，可以更快看到当前网站的防护状态、攻击趋势、风险来源和重点数据。
防护大屏也在这一版中有了更清晰的展示效果。攻击来源、今日请求数、恶意请求数、总拦截量、实时攻击来源等信息可以集中查看，适合用来快速了解当前网站整体安全情况。
对于运维人员来说，这种页面不只是“好看一点”，更重要的是在出现异常流量或攻击请求时，可以更快判断风险来自哪里、当前拦截情况如何、是否需要进一步处理。
3、深度优化WAF性能，拦截能力继续增强
这次11.8.0还对WAF性能进行了深度优化。相比上一代，新的WAF在拦截能力上继续增强。面对恶意请求、扫描探测、异常访问、攻击流量等情况时，整体识别和拦截表现会更稳定。安全防护最终还是要回到真实流量里。
界面更清楚、操作更流畅是一方面，真正关键的还是防护能力本身。网站遇到攻击时，WAF能不能识别出来，能不能及时拦截，能不能尽量减少误伤，能不能在长期运行中保持稳定，这些才是用户最关心的地方。
所以这一版WAF的升级，不只是页面重做，也包括底层性能和拦截能力的继续加强。对于有网站安全防护需求的用户来说，这是11.8.0里很值得关注的一部分。
4、AI助手长对话能力增强
11.8.0提升了AI助手的长对话处理能力，减少无效上下文占用。在配置排查、日志分析、环境问题处理这类连续对话场景里，体验会更稳定。很多运维问题不是一句话能说清楚的，经常需要从现象看到日志，再从日志看到配置，最后再定位到环境或服务状态。长对话能力增强后，这类连续排查会更顺一些。
5、HTML项目管理能力增强
这一版中，HTML项目也新增了几个比较实用的能力：支持启停和到期时间设置
对于活动页、临时页面、测试页面这类场景来说，HTML项目可以更方便地进行生命周期管理。需要时启用，不需要时停止，也可以按实际情况设置到期时间。
6、免费证书兼容ARI协议
证书方面，11.8.0新增免费证书兼容ARI协议（详情请参考RFC977），并继续优化网站SSL证书签发流程。同时，这一版也修复了部署证书时网站与路径判断异常的问题。
除上述外，还新增了以下能力：
- 首页风险新增CVE-2026-42945等漏洞检测
- 新增WAF Skills、邮局Skills等面板相关Skills
功能调整与优化
- 除了新增能力外，11.8.0也对多个高频模块和底层能力做了优化：
- 深度优化WAF性能，比上一代拦截能力还要强，检出率高达83.13%，误报率0.08%，准确率99.60%，处于业内先进水平。
- 优化最新版本云端精准IP库
- 优化应用默认设置接口与默认配置获取接口
- 优化首页风险Linux漏洞库修复逻辑
- 优化面板CLI精准清理逻辑
- 加强面板安全防护机制，提升系统稳定性与安全可靠性
- 优化11.8.0更新前置脚本，提升版本升级流程稳定性
- 优化网站SSL证书签发流程
- 面板数据库支持MySQL 9.7
- 移除废弃接口、历史文件及无效业务代码
- 从云端获取一键安装列表失败时，不再主动重写已有数据
问题修复
- 修复HTML项目创建时主域名重复添加的问题
- 修复文件打开方式后缀查询为空及强制查询异常问题
- 修复邮局DKIM记录异常及证书删除异常问题
- 修复网站漏洞扫描版本识别异常问题
- 修复数据库配额获取逻辑异常问题
- 修复MySQL数据库备份过大时日志无法继续展示的问题
- 修复压缩预览部分文件解压失败的问题
- 修复读取SSH登录日志分页异常问题
- 修复升级面板输出字符异常截断问题
- 修复更新过程中通过curl下载预更新脚本时解析异常的问题
- 修复插件安装时依赖信息显示错误的问题
- 修复Python项目协同服务在低权限启动用户下无法应用Python环境的问题
- 修复多处接口权限校验、路径校验等相关安全风险
- 修复设置SSL、导入包、文件写入设置等场景下的安全校验问题
- 修复部署证书时网站与路径判断异常问题
- 修复其他已知BUG
AI建站开始进入面板里的实际建站流程，模板、自定义、需求文档、复制网站都可以覆盖到更多建站场景，到WAF这边则从界面、AI分析到性能都做了升级，让安全防护看起来更清楚，用起来更顺，实际拦截能力也继续增强。
除此之外，证书、风险检测、HTML项目、AI助手、Skills、升级流程和安全校验也都有不少细节优化。
