Flowise 是什麼？還能用嗎：我實測官方 Docker 映像起不來，還有 6 個沒修的漏洞

你可能在 YouTube 看到有人用 Flowise 拖幾個方塊，就做出一個會查資料、會用工具的 AI 助理，想自己裝來試；或是公司有人提議用它做內部的知識庫問答。搜「Flowise 教學」之前，有幾件 2026 年 10 月的現況應該先知道。

我在 10 月 15 日用一台雲端測試機，從 Docker Hub 拉官方映像實際裝了三個版本，也讀了它 GitHub 上的問題回報和安全公告。先講清楚邊界：Flowise 第一次打開要建立管理員帳號，這一步我沒有做，所以沒有實際拖過流程；我量的是它能不能啟動、吃多少資源，和專案現在的狀態。

先講結論

• 最新的官方 Docker 映像（3.1.4 和 latest）在我的測試機上啟動 10 秒左右就當掉。這不是我的設定問題，官方 GitHub 上 7 月 30 日就有人回報同一個錯誤，修正的 PR 到現在還沒合併。
• 上一版 3.1.3 跑得起來。但 GitHub 上有 6 個 9 月 10 日才公告的漏洞，影響到 3.1.4（含）以前所有版本，目前沒有修正版。
• 最新版停在 7 月 29 日的 3.1.4，GitHub 上最後一次推送程式碼是 8 月 13 日。
• 所以新專案我建議先看 Langflow、n8n 的 AI Agent 或 Dify。已經在用 Flowise 的，不要把它放到公開網路上。

Flowise 是什麼

Flowise 是一個用拖拉方塊做 AI 應用的開源工具，官網的標語是「Build AI Agents, Visually」。你把模型、提示詞、知識庫、工具這些方塊拉到畫布上接起來，就能做出聊天機器人、接文件的問答、會自己用工具的 AI 代理；做好的流程有 API，可以給網站或其他程式呼叫。

它在 GitHub 上有 5.5 萬顆星。授權大部分是 Apache 2.0，但企業功能那個資料夾（單一登入、多人工作區這些）是另外的商業授權。

2025 年 8 月 14 日，人資和財務軟體公司 Workday 宣布收購 Flowise，新聞稿說要用它來讓客戶在 Workday 平台上做 AI 代理，並寫會繼續投資它的開源基礎。

除了自己架，官方也有雲端版。官網列的方案：免費每月 100 次預測、Starter 每月 35 美元（1 萬次）、Pro 每月 65 美元（5 萬次、含 5 個使用者，多一人每月 15 美元）。雲端版我沒有註冊。

我實測：最新的官方映像起不來

官方文件寫的裝法有兩種：用 Node.js 的 npm install -g flowise 再 npx flowise start，或是用 Docker。我用的是 Docker，在一台乾淨的測試機上，從 Docker Hub 拉官方的 flowiseai/flowise。

先拉 3.1.4，也就是目前最新的版本：

• 映像檔在 Docker 裡顯示 9.09 GB，下載花了 85 秒，硬碟多用了約 10 GB。
• 這一版容器改用非 root 的 node 使用者執行，資料夾要掛在 /home/node/.flowise，而且主機上的資料夾要先 chown -R 1000:1000，官方的 docker-compose 檔有寫這件事。
• 啟動後紀錄寫完「All initialization steps completed successfully!」，下一行就是錯誤，容器以錯誤碼 1 結束，前後大約 10 秒。

致命的那一行是：

TypeError: this.db.exec is not a function
    at new SQLiteStore (.../connect-sqlite3/lib/connect-sqlite3.js:56:17)

紀錄裡還有一堆載入節點時的錯誤，例如 Package subpath './utils/uuid' is not defined by "exports"。我換了三種方式跑：掛資料夾、不掛任何資料夾、改用 latest 標籤並照官方寫法掛到 /home/node/.flowise，結果都一樣。

我去 Flowise 的 GitHub 搜這個錯誤，找到 issue #6688「flowiseai/flowise:3.1.4 fails to start」，7 月 30 日就有人回報，有使用者在 Windows 的 Docker Desktop 上也重現了。底下有人查出原因：它用到的套件 connect-sqlite3 升到 0.9.17 時改了寫法，Flowise 沒跟著改。修正的 PR #6706 在 8 月 5 日送出，到 10 月 15 日都還沒合併，issue 也還開著。

最後我拉上一版 3.1.3（映像 5.37 GB，下載 49 秒），這版就正常：11 秒後健康檢查回 pong，首頁打得開，沒登入去呼叫 API 會回「Unauthorized Access」。閒置時容器裡所有行程合計約 570 MB 記憶體。有一點怪：這個標 3.1.3 的映像，版本 API 回報的是 3.1.2，容器裡主程式的版本號也寫 3.1.2，元件和介面才是 3.1.3。

還沒修的漏洞

Flowise 的 GitHub 有一頁安全公告。我 10 月 15 日讀的時候，最新一批是 9 月 10 日公告的 6 個，標示影響「3.1.4（含）以前」，修正版本那一欄是空的，也就是還沒有修好的正式版：

• 重大：企業版單一登入（SSO）只用 Email 比對身分，可以冒用別人的帳號。
• 重大：被邀請、還沒完成註冊的使用者，可以透過單一登入直接變成正式成員。
• 高風險：已登入的使用者可以拿別的工作區存的 OpenAI 等 API 金鑰來用。
• 高風險：權限很低的 API 金鑰也能讀取、刪除對話紀錄。
• 高風險：已登入的使用者可以讀取、刪除別的工作區的知識庫寫入紀錄。
• 高風險：開了排隊模式和管理面板的話，任何登入的人都看得到所有工作。

這 6 個大多要先有一個帳號或 API 金鑰才能利用，跟多人共用、多個工作區、企業版單一登入有關。只有你一個人在自己電腦上用的話，影響比較小；團隊共用、放在網路上的，風險就大很多。

另外，8 月 31 日那一批（其中有能在主機上執行程式、外洩 API 金鑰的重大漏洞）是在 3.1.4 修的，更早的 SQLite Record Manager 遠端執行程式漏洞（CVE-2026-69259）是在 3.1.3 修的。所以退回更舊的版本只會更危險。

如果你還是要用

已經在用、或一定要用 Flowise 的話，我會這樣做：

• 只在自己的電腦或公司內網用，不要對外開放；真的要讓外面連，前面加一層 VPN 或存取控制。
• 不開多人工作區和單一登入，API 金鑰只發給需要的程式。
• 注意 issue #6688 和新版發佈，有修正版就更新。3.1.3 的映像跑得起來，但它沒有 8 月 31 日那批漏洞的修正，這是你要自己承擔的取捨。
• Flowise 預設會送匿名的使用統計，官方文件寫只送事件、不送對話內容和金鑰；不想送的話，在 .env 設 DISABLE_FLOWISE_TELEMETRY=true。我在 3.1.4 的啟動紀錄裡也看到「Telemetry initialized successfully」。

Hostinger 也有 Flowise 的一鍵安裝範本，但它裝的是哪一版、會不會遇到同一個問題，我沒有測。在官方修好之前，我不建議為了 Flowise 去買主機。

可以改用什麼

想要「拖拉方塊做 AI 流程」：Langflow 概念最像。我在測試機上用它的官方 Docker 映像接 Ollama 跑過流程，有三個坑但都解得掉，寫在那篇。

想要「自動化流程裡加 AI」：n8n 的 AI Agent。n8n 本來就是做自動化的，接 Google Sheets、LINE、Email 這些服務比較多。

想要「做一個接知識庫的聊天機器人給團隊用」：Dify，介面和知識庫功能比較完整。

這三個 Hostinger 都有一鍵安裝範本，要多大的主機我整理在 Hostinger 評價。各種 AI 代理工具的比較在 AI Agent 工具怎麼選。

這篇沒有測的

我沒有建立管理員帳號，所以沒有實際拖過流程、沒有接模型，介面和功能的部分依官方文件；用 npm 安裝的方式沒有試，不知道會不會遇到同一個錯誤；Hostinger 的 Flowise 範本沒有用過；漏洞的內容是照 GitHub 公告的摘要整理，我沒有自己驗證；雲端版沒有註冊。