iNeuOS工业互联网操作系统，重要更新：性能优化、安全漏洞与BUG修复，远程控制响应效率大幅提升

1..... 概述... 2

2..... 更新日志... 3

1. 概述

iNeuOS 工业互联网操作系统 ，把设备接入、数据治理、监测组态画面、报表开发、业务二开、算法分析、工艺控制、能源管理、AI助手串成一条完整的数据和业务应用流水线。核心特点可以概括为：即接、即用、即分析、即显示，并且支持开放式二次开发。同时集成视觉分析、大模型知识库和问数等应用，以满足图像识别、质量检测、即问即答等更复杂的项目需求。适用于钢铁、矿山、环保、农业、能源、电力、楼宇等领域。

本次更新iNeuOS V5.6 版本，主要迭代聚焦安全加固、缺陷闭环、性能提升与风险管控等方面 。完成大量安全漏洞、租户隔离、业务逻辑类缺陷修复，强化系统身份鉴权与数据访问防护能力，解决越权访问、SQL 注入、资源泄漏等风险。同时针对报表设计、表单设计、视图建模（ WEB 组态）、远程命令控制、桌面窗口和打开应用窗体等高频使用场景开展性能优化，有效改善页面加载与交互体验。

　进入系统界面：

远程控制演示如下图：

2. 更新日志

2.1 性能优化

梳理代码开发页面与表单配置生成页面的打开链路差异，制定分优先级的打开效率优化方案，同时区分路由模式与桌面 iframe 窗口模式的性能问题。
修复桌面窗口关闭后会造成其他已打开窗口重载的问题，优化窗口渲染复用逻辑。
对表单树查询内存过滤算法进行优化，降低大数据量场景下的运算开销。
规划表单配置缓存、页面组件保活、请求并发改造等后续性能优化方向，明确各项改造的风险与前置约束。
优化下发远程控制命令执行效率，提高到毫秒级响应。

2.2 安全与租户隔离修复

修复普通用户可越权修改管理员身份、接管其他账号的权限漏洞，增加身份操作的权限校验。
修复接口可被客户端传入租户 ID 查询任意租户信息的问题，租户标识统一取自登录服务端上下文。
修复实时指令下发链路使用进程静态变量存储租户信息，造成跨租户下发控制指令的缺陷，改用连接维度保存租户归属。
修复表单无主键列时会触发全表删除的高危问题，增加前置拦截校验。
修复设备、大屏设备查询接口存在 SQL 拼接注入风险的问题，将用户输入值改为参数化处理。
对缺少租户字段的业务表做 API 层面安全收口，补齐匿名接口访问控制、分享权限校验、关联数据清理、入参字段补全等逻辑，不改动数据库表结构。
修复设备导入功能部分失败仍返回导入成功的问题，调整事务粒度，让接口如实返回执行结果。

2.3 BUG 问题修复

修复标签删除时，部分关联关系没有同步清理产生孤儿数据的问题。
修复 AI 任务编辑场景标签修改无法保存的缺陷，补齐后端入参字段并完善关联表更新逻辑。
修复报表匿名分享接口缺失权限校验，可被任意未登录用户读取报表内容的漏洞。
修复用户日志记录会把明文口令写入操作日志的问题，增加日志脱敏控制手段。
修复分页接口传入异常页码、页大小时出现数值溢出、负偏移的边界缺陷，对分页参数做归一化处理。
修复排序接口支持传入任意排序字符串带来的注入风险，增加排序字段合法性校验。
修复桥接跳转接口未校验跳转协议，存在恶意链接跳转的安全风险。
修复页面常驻零间隔轮询，持续消耗主线程资源的性能问题，给出降频改造方案。
修复锁屏授权页面高频重排渲染的问题，规划轮询逻辑优化手段。
修复设备删除时删除数据点产生数据库循环请求的 N+1 问题，设计批量删除实现方案。

参考文章

（1）硬件网关： $硬件产品$ 边缘智能网关，集成机床、PLC和通用协议。

（2）物联网（IOT）：【全新重构发布】iNeuOS工业互联网操作系统 V5 版本。

（3）视觉分析（Vision）：iNeuOS Vision Detect机器视觉模型应用管理平台。

（4）大模型智库（AiMind）：iNeuOS工业互联网操作系统集成大模型智库（iNeuOS_AiMind·心智灵慧）。

（5）大模型智能问数（AiInsight）: iNeuOS_AiInsight·数智灵鉴，Text2SQL/NL2SQL自然语言大模型智能问数。

（6）小i助手：iNeuOS 发布人工智能助手：小i助手，所问即所答，面向运维、工艺、管理人员提供一站式 AI 赋能。

（7）视觉模型：重磅发布 19 个视觉分析模型，涉及厂区消防安全、人员作业合规、工业设备与管线巡检、电子精密质检和农业种植监测等 10 大主流场景。