宝塔面板13.1.0发布：安全中心与AI助手升级

2026年9月，国内常用的Linux服务器管理工具宝塔面板推出13.1.0正式版。此次更新围绕服务器安全、人工智能辅助运维、网站状态检测和后台性能进行了多项升级，其中企业级安全中心与AI助手的改进尤为值得关注。

对于使用宝塔管理网站、数据库及云服务器的用户来说，新版本不仅增加了集中管理多台服务器安全风险的能力，还进一步完善了网站故障排查工具，并对常驻后台任务进程进行了优化。

根据宝塔公布的测试数据，经过Go语言重构的BT-Task进程，其平均CPU占用降低约44.5%，RSS内存占用减少约11.8%。这意味着面板自身有机会消耗更少的系统资源，为其他业务程序留出更多运行空间。

下面从主要功能、性能变化、实际使用场景及升级注意事项等方面，介绍宝塔面板13.1.0带来的改进。

一、企业级安全中心上线，支持集中检查多台服务器

服务器安全管理是此次宝塔面板升级的重点之一。

过去，企业如果通过宝塔管理多台服务器，通常需要分别登录各台设备，检查防火墙设置、SSH安全状态、网站风险和其他防护配置。

对于只有一两台服务器的个人站长，这种方式尚能接受。但如果企业同时管理十几台甚至更多服务器，重复检查不仅耗费时间，也容易遗漏风险。

宝塔13.1.0推出企业级安全中心，将多服务器安全概览集中到统一入口。

安全风险统一查看

进入面板的「安全中心 → 安全概览」，管理员可以切换已经接入的服务器节点，查看对应的安全状态。

系统会集中展示不同等级的安全风险，包括待处理风险、紧急风险和高风险等，帮助管理员根据严重程度安排排查工作。

安全概览还整合了多种服务器防护状态，例如：

系统防火墙：查看相关防护规则及启用状态。
SSH防护：检查远程登录服务是否存在需要处理的安全问题。
系统加固：了解操作系统相关安全配置情况。
网站安全扫描：辅助发现网站配置及运行环境中的异常。
木马检测：帮助排查部分可疑文件与网站安全风险。
WAF防护：提供网站访问安全检查的相关入口。
安全基线检查：对照安全要求检查服务器配置。

对于需要长期维护多台云服务器的企业，这种集中展示方式能够减少频繁切换后台的操作。

不过，安全中心本身并不意味着服务器已经获得全面保护。管理员仍然需要结合具体的网络环境、业务类型及安全策略，判断各项防护是否真正有效。

二、AI助手升级，进一步参与服务器故障排查

人工智能辅助运维是宝塔近年来持续发展的方向。

在13.1.0版本中，宝塔进一步优化AI助手的任务处理和交互能力，使其更加适合日常服务器管理工作。

新版AI助手增强了任务执行过程的展示效果，可以显示子任务及工具调用的执行进度，帮助用户理解当前操作处于哪个阶段。

对于需要分析多个问题的复杂运维任务，这种改进能够减少用户对执行状态的疑惑。

1. 支持AI辅助检查网页访问异常

网站突然无法打开、出现错误页面或返回异常内容，是服务器运维中比较常见的问题。

宝塔13.1.0为AI模块增加了网页检查能力，允许AI访问指定网页并读取页面标题及部分正文内容。

例如，当网站出现访问异常时，管理员可以让AI协助检查指定地址的响应情况，再根据检测结果决定下一步的排查方向。

实际排查时，通常还需要结合以下信息：

网站返回的HTTP状态码；
Nginx或Apache错误日志；
PHP运行状态和错误记录；
数据库连接情况；
服务器CPU、内存和磁盘使用率；
CDN回源状态及相关安全策略。

例如，网站出现502错误时，可能与PHP-FPM进程异常、反向代理配置、后端程序故障等原因有关。

AI可以协助整理排查步骤，但不能仅凭网页显示502就准确判断故障来自哪里。

对于运行订单、支付和会员系统的网站，建议先让AI进行只读检查，再由管理员确认是否需要修改配置或重启服务。

2. AI生成文档支持Markdown和HTML预览

此次更新还增强了AI生成文档的处理能力。

当管理员要求AI整理服务器巡检记录、故障报告或操作说明时，可以将聊天内容转换为文档，并通过Markdown或HTML预览查看排版。

这项功能适合以下场景：

生成日常服务器巡检报告；
整理网站故障的排查过程；
制作服务器维护操作清单；
汇总安全风险及处理建议；
记录网站升级前后的检查结果。

新版同时加入文件预览和下载能力，方便管理员保存运维文档，减少反复复制内容和手动整理格式的工作。

3. AI终端支持选择不同模型

对于希望在服务器终端中使用AI辅助功能的用户，宝塔13.1.0还改进了模型选择机制。

用户可以进入「终端设置 → AI终端助手」启用相关功能，并从已经在AI模块中启用的模型中进行选择。

系统也对历史会话进行了优化。重新打开已有会话时，能够自动选择此前使用的模型，减少重复设置。

需要注意，不同AI模型的能力、调用费用和服务稳定性可能存在差异。涉及生产环境的高风险命令，应先检查实际执行内容，不宜直接授权自动运行。

三、网站拨测整合到管理后台，访问故障排查更方便

网站能够在服务器本地访问，并不代表全国各地的用户都能正常打开。

不同地区、运营商和网络线路的访问质量可能存在差异。对于面向全国用户提供服务的网站，单纯在服务器上执行本地访问测试，往往无法完整判断用户的实际体验。

宝塔13.1.0将网站拨测工具整合到网站管理列表中。

管理员进入「网站」页面后，可以找到对应站点右侧的「测速」入口，直接发起检测。

系统会自动带入当前网站地址，省去了手动复制域名再打开其他检测平台的步骤。

拨测可以查看哪些数据？

根据官方介绍，宝塔拨测能够显示不同地区及运营商检测节点的访问结果，主要包括：

HTTP状态码：判断检测请求是否获得正常响应。
DNS解析耗时：了解域名解析阶段的时间消耗。
连接耗时：检查建立网络连接需要的时间。
响应耗时：观察服务器返回响应的速度。
节点差异：比较不同地区和运营商的访问情况。

例如，如果网站在部分地区访问正常，但某个运营商的检测节点持续超时，就需要进一步检查网络线路、DNS解析及CDN节点情况。

如果大量节点同时返回502或503错误，则应结合源站运行状态、反向代理及后端服务进行判断。

使用CDN的网站需要注意什么？

对于接入Cloudflare、腾讯云EdgeOne或其他CDN服务的网站，多节点拨测显示的是检测节点实际访问目标地址时的结果。

如果请求经过CDN，检测结果可能受到边缘节点缓存、WAF规则和回源状态等因素影响。

因此，发现异常后，应分别检查CDN侧和源站侧的运行情况，避免将所有问题都归因于服务器。

此外，单次拨测只能反映特定时间点的网络情况，不适合直接作为网站全天稳定性或长期可用率的判断依据。

四、BT-Task使用Go重构，降低后台资源消耗

除了增加新功能，宝塔13.1.0还针对后台资源消耗进行了优化。

其中，BT-Task任务进程采用Go语言重新实现，是此次版本更新中比较重要的技术调整。

BT-Task是宝塔面板中负责相关后台任务的常驻进程。由于需要持续运行，其CPU和内存占用会影响面板自身的资源开销。

根据宝塔公布的同机对比测试，Go实现与此前Python实现相比，主要性能数据如下：

CPU平均占用：下降约44.5%。
CPU分钟内峰值均值：下降约58.3%。
RSS内存占用：下降约11.8%。

需要特别说明，这些数据针对的是BT-Task进程本身，并不意味着整台服务器的CPU使用率会降低44.5%，也不代表网站访问性能会按相同比例提高。

服务器整体性能还受到PHP进程、数据库、Web服务器、磁盘IO和实际访问量等因素影响。

对小内存云服务器有什么意义？

对于同时运行网站、数据库和服务器管理面板的低配置云服务器来说，常驻后台程序的资源消耗值得关注。

例如，一台内存较小的云服务器，可能同时运行：

Nginx或Apache网站服务；
PHP-FPM等程序运行环境；
MySQL或其他数据库；
宝塔管理面板及后台进程；
日志、安全监控和计划任务。

这些程序都会占用一定的系统资源。

如果面板后台进程能够减少不必要的CPU和内存消耗，就有机会为其他业务服务保留更多可用资源。

不过，对于实际业务负载较高的网站，优化管理面板并不能取代合理的服务器配置。是否需要升级CPU、内存或调整PHP并发参数，仍应根据监控数据判断。

五、文件管理器增加Markdown实时预览

在日常服务器维护过程中，管理员经常需要查看README说明文件、项目部署文档及其他Markdown格式的技术资料。

过去，直接通过文件管理器打开Markdown文件，通常只能查看原始文本。

宝塔13.1.0增加了Markdown实时预览功能，支持在文件管理器中查看排版效果。

用户可以使用分屏模式，一边查看Markdown源码，一边查看渲染后的标题、段落和其他内容，也可以切换到全屏预览。

这一功能对于需要经常维护网站项目、阅读部署说明及编辑技术文档的用户较为实用。

需要注意，Markdown预览主要用于方便查看内容。如果涉及文件修改，仍然应确认保存路径、文件权限及是否会影响现有程序。

六、系统管理入口调整，新增多项环境兼容支持

宝塔13.1.0除了升级核心功能，还对部分后台菜单和运行环境进行了调整。

SSH和系统防火墙迁入系统菜单

新版面板左侧新增「系统」入口，原有的SSH管理和系统防火墙功能被调整至该菜单下。

如果升级后发现原先的SSH或防火墙入口位置发生变化，可以先检查系统菜单，不必立即判断为功能丢失。

新增Tomcat 11兼容支持

对于部署Java Web应用的用户，13.1.0增加了Tomcat 11的兼容支持。

可以通过「网站 → Java项目 → Java环境管理 → Tomcat管理」查看相关安装选项。

不过，Tomcat不同大版本对Java运行环境和应用程序接口可能存在兼容要求。

已经稳定运行的Java项目，不建议未经测试就直接切换Tomcat主版本。

邮局模块支持Dovecot 2.4

新版对Dovecot 2.4增加兼容支持，有助于使用宝塔邮局模块的用户管理相应邮件服务。

如果服务器承担企业邮箱或业务邮件收发任务，更新后应检查邮件服务运行状态，并进行实际收发测试。

域名托管兼容Cloudflare Token

宝塔13.1.0还增加了对Cloudflare Token方式的兼容支持，方便用户通过对应接口管理Cloudflare域名解析。

相比直接使用拥有广泛权限的账户凭据，合理配置具有最小必要权限的API Token，有助于降低凭据泄露可能带来的影响。

管理员应根据实际需求分配Token权限，避免为普通DNS管理操作授予不必要的账户管理能力。

七、修复多个后台问题，改善使用稳定性

除了新增功能和性能优化，宝塔13.1.0还处理了多个已知问题。

根据官方更新日志，此次修复涉及以下方面：

AI功能：修复部分工具调用状态显示异常、特殊聊天内容无法正确渲染的问题。
后台界面：解决部分暗色主题显示异常。
安全模块：修复安全首页风险接口重复请求等问题。
SSL管理：修复部分面板证书续签异常。
PHP管理：解决PHP扩展安装或卸载后页面状态未及时刷新的问题。
Docker：修复部分反向代理状态与配置文件不同步的问题。
Java环境：修复自定义JDK设置以及部分Tomcat项目异常。
Node.js项目：修复部分启动和重启相关问题。
文件管理：处理小文件上传时偶发的进度异常。
其他模块：改善邮局安装脚本、日志备份和部分反向代理配置问题。

对于依赖宝塔进行日常管理的站长来说，这类稳定性修复虽然不像新功能那样明显，但与后台操作可靠性和维护效率密切相关。

不过，更新日志中列出的问题得到修复，并不意味着所有服务器环境都不会出现兼容异常。

八、宝塔面板13.1.0如何升级？

已经使用宝塔面板的用户，可以通过管理后台检查是否提供13.1.0版本更新。

常见操作步骤如下：

登录宝塔Linux面板。
进入面板首页。
查看右上角的版本更新提示。
阅读对应版本的更新说明。
确认服务器环境和现有业务适合升级。
完成必要备份后，按照官方流程执行更新。
更新完成后重新登录，检查主要功能是否正常。

如果是新部署服务器，可以通过宝塔官方网站获取对应版本的安装方式。

宝塔官方网站：https://www.bt.cn/

不建议随意执行论坛、群聊或第三方网站提供的未知安装和升级脚本，尤其是会直接修改服务器系统环境的命令。

九、生产环境升级前需要注意什么？

对于个人测试网站，管理面板升级通常比较容易安排。但如果服务器正在运行正式业务系统，就需要更加谨慎。

特别是云服务器销售平台、电商商城、会员管理系统和其他依赖数据库的业务，面板更新虽然主要针对管理软件，但仍然可能影响相关服务配置或维护操作。

1. 先做好可恢复的备份

建议在升级前保存网站文件、数据库、重要配置和必要的系统快照。

仅仅存在备份文件并不足够，还需要确认备份内容完整，并且在发生故障时能够实际恢复。

2. 检查服务器资源

升级前应检查磁盘剩余空间、CPU负载、内存占用以及数据库运行情况。

如果服务器本身已经处于资源紧张状态，建议先处理现有异常，再安排管理面板更新。

3. 避免同时升级多个核心组件

不建议在同一次维护中，同时升级宝塔面板、PHP、MySQL、Nginx和业务程序。

如果升级后出现问题，同时变化的组件越多，越难快速判断故障来源。

更合理的方式是分阶段更新，每次只调整必要的组件，并完成相应测试。

4. 检查网站与业务功能

完成更新后，应确认以下项目正常：

网站首页及重要业务页面能够访问；
后台登录和用户登录正常；
PHP与数据库服务运行正常；
网站订单、支付及账单相关功能正常；
邮件发送和接收不受影响；
SSL证书及HTTPS访问正常；
定时任务和自动备份正常执行；
服务器安全组、防火墙和反向代理规则没有异常变化。

对于正在使用CDN的网站，还应检查回源连接、缓存策略及相关安全防护是否正常。

5. 保留完整的升级记录

建议记录升级前后的版本号、执行时间、主要改动和测试结果。

如果后续出现异常，可以更方便地判断问题是否与某次更新有关。

对于维护重要业务的企业，建议先在测试环境验证，确认没有兼容问题后，再选择业务低峰期安排正式升级。

十、宝塔13.1.0适合哪些服务器用户？

综合此次更新内容，以下几类用户可能受益较多。

同时管理多台服务器的企业

企业级安全中心可以集中查看多个服务器节点的风险情况，比较适合服务器数量较多、需要定期执行安全检查的团队。

需要经常排查网站故障的站长

网站拨测与AI辅助检查功能，可以为访问异常、页面加载缓慢和部分服务故障提供更多排查信息。

运行中小型网站的云服务器用户

BT-Task后台优化有助于降低面板自身的部分资源消耗，对资源配置相对有限的服务器具有一定实际意义。

使用Java、邮件和Cloudflare的开发者

Tomcat 11、Dovecot 2.4及Cloudflare Token兼容能力的加入，为使用这些技术的用户提供了更多管理选择。

不过，如果现有服务器运行稳定，而且新版本功能与业务需求关系不大，也可以先评估升级兼容性，再决定具体更新安排。

十一、总结：安全管理与AI运维成为升级重点

宝塔面板13.1.0是一轮覆盖服务器安全、AI助手、网站检测、后台性能及系统兼容性的综合更新。

其中，企业级安全中心进一步改善了多服务器风险管理体验；AI助手增强了网页检查、任务执行展示和文档处理能力；网站拨测则让不同地区的访问质量检查更加方便。

此外，BT-Task采用Go语言重构，也反映出宝塔正在持续优化管理面板自身的运行效率。

对于网站管理员来说，新功能能够改善日常维护体验，但真正可靠的服务器运维，仍然离不开合理的安全策略、持续监控、数据备份和规范的变更管理。