首页 > 开源 > GFlow v1.4.1 发布：审批流转全程留痕、审批消息直达 IM、开放外部系统集成

GFlow v1.4.1 发布：审批流转全程留痕、审批消息直达 IM、开放外部系统集成

OSChina资讯 2026-11-03 11:14 6 阅读查看原文

GFlow（极风工作流平台）基于 RuleGo 规则引擎构建，核心理念是：AI 先审 · 人再签 · 签完自动办——大模型先审风险，低风险自动直通；会签、加签、任意退回，中国式审批一个不少；审批通过那一刻，入账、通知、回写业务系统由规则链自动执行。

本次 v1.4.1 围绕流转留痕、IM 集成、开放集成、表单打印、安全合规五大方向，集中带来自 v1.2.0 以来的全部更新：转办、委派、改派、收回全程留痕，钉钉 / 企业微信 / 飞书消息卡片直达经办人，API-Key 与 Webhook 开放集成，表单快照与字段修改标记，以及一整套安全加固。

v1.4.1 新特性

审批流转全程留痕：时间轴上的每一任办理人

转办、委派、归还、改派、收回，每一个流转动作都在时间轴和已办列表留下轨迹行，并锚定真实操作时刻；打印单同步显示每一任办理人，纸上纸上一个样。改派后原受理人仍可继续查看单据与已办记录，交接不断档。

配套放开两个高频诉求：
终态收回：末节点审批人在窗口期内可取回自己审完的单，整单重开退回本人待审，窗口时长按流程在设计器里配置；
任意上游退回：退回目标放宽为任意已完成的上游节点（引擎做拓扑校验与并行网关守卫），退回原因随单据留痕，退回清理的旧票统一落作废标记。

审批消息直达 IM 个人：卡片一点，免密办理

待办、抄送、驳回、催办定向送达经办人本人，支持钉钉工作通知、企业微信应用消息、飞书消息卡片三种渠道。消息卡片一键进入审批页免密办理，链接为一次性票据，防转发冒用。

账号打通同样一键完成：录入企业应用凭证即启用通讯录同步，一键同步部门与成员、按手机号自动绑定账号，每日凌晨自动全量同步，离职成员自动停用。在钉钉 / 企业微信 App 内打开即以本人身份登录（免登），桌面端支持钉钉扫码登录，也可与自有系统经标准 JWT 互信一键跳入。IM 渠道配置按租户独立，多企业各用各的应用凭证。

开放集成：审批融入现有业务系统

v1.4.1 把平台对外开放的三类集成能力补齐：
API-Key 服务账号凭证：外部系统以绑定的服务账号身份调用开放 API，权限与该账号一致；密钥支持有效期与吊销，明文仅创建时展示一次；
Webhook 事件推送：审批事件以 HTTP POST 推送到订阅方回调地址，带签名防重放、EventId 幂等去重，投递失败可在管理界面一键重发；
幂等发起：同业务键的终态实例在宽限期内重试发起，直接返回既有单据，外部系统放心重试。

身份集成统一收敛在集成配置页：IM 平台三选一（钉钉 / 企业微信 / 飞书），自有系统可接入通用身份源或配置 SSO JWT 互信（RS256 公钥配置后，自有系统签发的 JWT 即可直达免登）。

表单与打印：提交时点有快照，字段修改看得见

表单历史快照：实例详情可查看提交时刻的表单快照，事后改了模板也不影响历史单据的还原；
时间轴行级修改标记：字段被修改时，时间轴上标记修改前后的值，谁改了什么一目了然；
模板引用型流程：设计表单支持引用已有模板发布，打印件按模板渲染申请内容，移动端发起 / 查看同口径；
打印更规范：静态隐藏与条件隐藏字段与屏幕同口径不上纸，标签页容器内的字段与附件不再整组丢失。

安全与合规加固

登录日志独立记录，与操作审计分表，保留期可配置；审计日志操作类型统一规范；
登录即时失效：停用、删除用户的登录即时失效，修改密码后原有登录自动下线；
依赖升级：x/net、x/crypto、x/image、pgx 等依赖升级，消除可达安全漏洞。

核心功能

流程设计器：业务人员零代码上手

树形可视化画布拖拽搭建审批流，审批人、审批方式（依次 / 会签 / 或签）、找不到审批人时的处理、驳回与退回规则，统一在一处配置。发起和审批时即可提前看到后续每个环节由谁来审批。

表单设计器：拖拽字段，字段级权限

拖拽方式设计申请表单，支持字段级权限与打印版式，表单与流程一键挂接。

审批中心：收件箱式集中处理

待办 / 已办 / 我发起的 / 抄送我集中处理，支持按状态筛选与键盘快速流转；公共待办支持签收、抢单，先认领再审批。

AI 先审：大模型判风险，低风险自动直通

AI 审批智能体接入流程节点，自动读取附件（图片和文档都能识别）给出通过 / 拒绝建议，低风险单据自动直通，高风险单据转人工兜底。

移动端 H5：手机上发起与审批

手机浏览器直接访问，发起申请、处理审批、查看进度与抄送，体验与桌面端同口径。

签完自动办：审批通过即执行

审批只是起点。基于 RuleGo 规则链，审批通过那一刻自动执行入账、通知、回写 ERP 等后续动作，审批与自动化在同一条流程 DSL 里混排。引擎（gflow-engine）为纯 Go 库，可嵌入任意 Go 应用，支持 PostgreSQL / MySQL / SQLite 与多副本部署。

快速上手

在线演示：http://8.134.32.225:8081/gflow/（演示账号一键填充，手机访问可体验移动端）
开源引擎：go get github.com/rulego/gflow-engine
文档：https://gflow.rulego.cc
商业版（IM 集成、外部系统集成、审计合规、单二进制发行包）：联系 rulego@outlook.com

完整更新记录

GFlow Engine（开源引擎）

新特性（feat）

feat: 转办、委派归还、改派、收回落流转轨迹行——时间轴与已办完整保留每一任办理人，改派后原受理人可继续查看单据与已办记录，轨迹行锚定真实操作时刻
feat: 已办列表与实例联合查询支持转办人命中，实例与任务条件查询入口归一化
feat: 恢复终态收回（整单重开）并收窄资格至末节点审批人，窗口期内取回退回本人待审
feat: 回退目标放宽为任意已完成上游节点，补拓扑校验与并行网关守卫，退回清理的旧票统一落作废标记并记录退回原因
feat: 发起业务键幂等宽限窗口——终态实例同业务键在宽限期内重试返回既有单
feat: 表单历史快照透出与时间轴行级修改标记——实例详情可查看提交时的表单快照，字段修改在时间轴上标记修改前后值
feat: 审计驳回记录补操作人，链驱动把操作人透传进消息元数据
feat: components 的 ai/agent 节点注册支持构建标签，输出映射序列化换标准库以支持 32 位边缘构建

修复（fix）

fix: 会签变量合并剥离引擎保留键，减签重评出口补剥离，子票转办轨迹行挂父任务
fix: 任务落库与认领唤醒改实例行锁内终审；挂起实例上晚到的任务冻结落库，恢复后随级联激活
fix: 减签限制加签子任务仅加签人本人可移除并留痕操作人；撤回流程级开关校验对齐任务维度
fix: 任务变量拒写引擎保留键，封住改派标记与代审标记被办理人改写；变量与归档删除收口越权面，全量恢复仅限系统身份
fix: 终止级联子实例并逐单落 terminated 事件；部署期拒绝拓扑环；任务落库瞬时故障改哨兵标记由节点层重试
fix: 升级 x/net、x/crypto、x/image、pgx 等依赖，消除可达安全漏洞

其他（chore）

chore: wf_hi_task 增加前一任办理人列与流转轨迹复合索引，建表脚本同步更新
chore: README 重构，新增企业版章节与 IM 集成特性说明

GFlow Platform（商业版）