宝塔面板13.1.0正式发布,本次更新上线了企业级安全中心,支持在一个页面查看多台服务器的风险和防护状态。宝塔AI助手增加网页检查、文档生成、文件预览和模型选择等功能,宝塔拨测也接入网站列表。与此同时,面板后台任务进程BT-Task改用Go重写,在同机测试中CPU平均占用下降44.5%,为网站和数据库运行留出更多资源。
点击进入:宝塔面板官网
一、全新上线宝塔企业级安全中心
用户可以进入“安全中心→安全概览”,在同一页面切换已接入的服务器节点。
安全概览会集中展示待处理风险、紧急风险和高风险数量,管理员可以先处理等级较高的问题,再继续检查其他项目。系统防火墙、SSH防护和系统加固等状态也会在页面中统一显示,便于快速了解各台服务器当前的防护情况。
如果需要进一步排查,可以从安全概览进入以下功能:
- WAF防火墙
- 首页风险检查
- 网站扫描
- 系统基线检查
- 木马检测
对于需要管理多台云服务器或物理服务器的用户来说,集中查看安全状态可以减少频繁切换服务器带来的操作成本。

二、全面升级宝塔AI助手能力
宝塔面板13.1.0对AI助手的任务处理和过程展示进行了调整,主要面向网站故障排查、服务器巡检和日常运维场景。
执行任务时,用户可以查看AI的思考过程、子任务和工具调用进度。流式响应和过程展示也进行了优化,任务当前执行到哪一步,已经完成了哪些操作,都能在界面中查看。
1、支持辅助检查网页访问异常
当网站出现打不开、返回异常或页面内容不正常等情况时,用户可以将网址交给宝塔AI助手进行检查。
AI助手能够读取页面标题和页面内容,并根据检查结果辅助判断网站当前是否可以访问。对于网站故障排查来说,这项功能可以先帮助用户确认页面状态,再结合服务器、DNS和应用日志继续定位问题。

2、聊天内容可以生成文档
宝塔AI助手新增文档块功能,可以将聊天内容整理成巡检说明、操作记录、排查报告或维护文档。
生成后,用户可以直接在右侧查看排版效果,支持Markdown和HTML实时预览,也支持文件预览与下载。需要保留运维记录时,可以将相关内容整理成文件,方便后续查看和编辑。

HTML内容生成后,还可以直接预览标题、段落和页面样式,提前确认最终展示效果。

3、AI终端支持选择模型
在“终端设置→AI终端助手”中开启AI终端后,用户可以通过“使用模型”选项选择需要调用的模型。

可选模型会根据AI模块中已经开启的模型进行展示。历史会话的模型选择逻辑也进行了调整,再次打开此前的AI会话时,系统会自动选中上次使用的模型,减少重复设置。
三、宝塔拨测接入网站列表
宝塔面板13.1.0将拨测功能接入网站列表。用户进入“网站”页面后,点击对应站点右侧的“测速”,即可打开宝塔拨测,并自动带入当前网站地址。

检测结果包括不同地区和运营商节点的HTTP状态,同时会展示DNS解析、连接和响应等环节的耗时。

当网站部分地区访问较慢时,可以通过检测结果判断问题更接近解析、连接还是服务器响应阶段。对于已经部署多个网站的服务器,直接从网站列表发起检测也更方便。
四、BT-Task改用Go重写
BT-Task是宝塔面板中的常驻后台任务进程。此次更新将BT-Task改用Go语言重新实现,主要调整了进程的CPU和RSS内存占用。
宝塔官方在同一台服务器、同一面板版本下,对Python和Go两种实现进行了交替测试,并分别进行两轮数据对比。测试结果如下:
- BT-Task进程CPU平均占用下降44.5%
- 分钟内CPU峰值平均下降58.3%
- RSS内存占用下降11.8%

两轮测试中,Go版本的CPU平均占用均低于Python版本。同一实现两轮测试之间,Python版本CPU平均值差异约为6%,Go版本差异约为14%。
对于内存较小,同时运行网站、数据库和定时任务的服务器,后台进程占用减少后,能够为其他业务程序保留更多可用资源。实际占用情况仍会受到服务器配置、任务数量和业务负载影响。
五、更多新增功能与调整
1、Markdown文件,打开即可预览
文件管理器新增Markdown实时预览。打开README、部署说明或维护记录后,可以选择「分屏预览」,一边看源码,一边核对排版;也可以切换到全屏预览。
2、SSH管理和系统防火墙迁入「系统」
左侧栏新增「系统」入口,原有的SSH管理和系统防火墙迁移到这里。升级后,需要管理SSH或调整系统防火墙时,从「系统」进入即可。
3、邮局模块兼容Dovecot 2.4
邮局模块新增Dovecot 2.4兼容支持。邮件服务的运行状态仍可在「邮局→设置→通用设置」中查看和管理。
4、新增Tomcat 11兼容支持
在「网站→Java项目→Java环境管理→Tomcat管理」中,安装版本列表新增Tomcat 11,可按项目需要选择安装。
5、域名托管兼容Cloudflare Token
域名托管新增Cloudflare Token(cf-token)兼容支持,可以使用对应接口接入域名、管理解析记录。
六、问题修复
AI与界面:修复AI工具调用状态不更新、会话仅输出一个双引号时无法正常渲染,以及暗色主题下部分界面显示异常的问题。
安全与文件管理:修复安全首页风险接口重复请求、面板SSL续签异常,以及上传小文件时偶现进度异常的问题。
Java与PHP:修复JDK命令行设置自定义JDK时报错、Tomcat独立项目相关异常,以及PHP扩展安装或卸载后页面不刷新的问题。
Node.js项目:修复启动方案异常、项目未运行时无法重启等问题。
反向代理:修复Docker反向代理状态与配置文件不同步,以及网站URL代理表单数据残留、接口重复请求的问题。
其他:修复邮局安装脚本、日志备份及一系列已知问题。










































