Graphiti 0.31.2 默认只监听 localhost，补上 agent 记忆服务安全缺口

JeremyCMorgan · x · 2026-11-04

开源 agent 记忆框架 Graphiti 发布 v0.31.2，其中一项安静但重要的改动：MCP 与 REST 服务器默认只绑定 localhost，避免本地开发服务意外暴露到网络上可被访问。该版本同时更新 certifi 以缓解 eMudhra 证书颁发机构入侵事件的影响，并修复了 Neptune 全文搜索分组过滤、removeepisode 中重述事实保留与摘要重建、addepisodebulk 边记录等多个核心问题。维护方还补充文档，明确参考版 MCP/REST 服务器仅作参考用途、界定其安全范围。