如果你把 Open WebUI 升到 0.13.1 后，局域网地址能显示侧栏，聊天却一直转圈，先别急着怀疑模型坏了。项目在 11 月 8 日发布 0.13.1，引入 Tether 桌面连接和编码 Agent 入口；同日发布的 0.13.2 则专门修复了通过普通 HTTP 打开聊天时的一类故障。这轮更新值得关注，但“修复聊天”“让 AI 操作本机”和“允许自动执行工具”是三件不同的事。
先处理 0.13.2 修复的具体故障
0.13.2 发布说明指出，在局域网或 Docker 的普通 HTTP 地址上打开页面，聊天可能因 crypto.randomUUID is not a function 无法载入；补丁让新聊天与已有聊天恢复加载，同时修复同类错误影响的评论和 Markdown 编辑，以及侧聊权限开关显示问题。
这不是只存在于公告里的改动：11 月 8 日的原始 issue 中，有用户补充说自己升级到 0.13.1 后也遇到持续转圈。反馈证明有真实部署碰到问题，但不能据此推断所有浏览器、所有地址或所有安装都故障。0.13.2 的修复说明也不等于普通 HTTP 从此适合承载敏感数据；生产环境仍应维持原有的连接安全要求。
Tether 接的是你的电脑，不只是另一个聊天窗口
0.13.1 的新变化是：提供相应能力的 Open Terminal 可以把编码 Agent 放进模型选择器，用户能在聊天里与它交互并批准工具请求。它需要配套终端与 Agent 环境，不是升级网页后就自动获得所有编码服务。模型、终端和相关服务的使用成本，也不能因为入口统一就当作免费。
Tether 则是 macOS、Windows、Linux 的桌面伴侣，把自己的电脑连接到 Open WebUI 实例，让聊天可以使用该电脑作为终端。官方文档要求 WebSocket 支持；单 worker 可以运行，多 worker 场景需要 Redis，否则会拒绝连接。由应用向外建立连接、不必另开入站端口，不代表被允许访问的文件、仓库和工具自动变成隔离环境。
授权也要单独看：Tether 文档和仓库许可说明，个人非商业用途可免费使用，但不能代表雇主或其他组织；商业或组织生产使用需要相应 Open WebUI Enterprise License。不能将 Tether 写成可任意免费商用的开源插件，更不能把它的条款套到整个 Open WebUI 项目上。本文不据此推算企业报价。
自动批准是可选模式，不是新的安全保证
新版增加 Auto 工具权限模式，默认关闭，由管理员决定是否启用。按发布说明，审查模型判断某次工具调用无需确认时，可以直接执行；无法完成审查时则请求批准。审查会把工具、参数和最近几条消息发送到配置的评分 API，因此“增加一次 AI 审查”也增加了一条需要核对的数据流。
我们的分析是：想让 Agent 处理本机文件的人，应先决定哪些目录、账号和命令可用，再讨论是否开启 Auto。试用时可只提供一份不含真实客户资料的副本，保留人工批准，检查一次读取、一次修改和退出后的状态。没有在自己环境中验证前，不应把默认关闭的自动批准写成已经部署的防护，也不要把“工具聊天更便宜”的官方描述写成实测节省比例。
升级计划要包含数据库，而不只是换镜像
0.13.1 同时包含数据库结构变化。官方明确警告，多 worker、多服务器或负载均衡部署不能混用新旧实例做滚动更新；应按更新文档安排所有实例的升级与迁移。即使目标是 0.13.2，也需要核对从现有版本跨过去的变化，而不是只看补丁号。
官方还表示这轮有安全修复，但当时的发布说明没有列出具体内容，计划在 CVE 分配后公开公告。本文不能补出未公开的漏洞类型或严重程度。稳妥的操作顺序是保留数据库与关联数据备份、在独立环境验证，再安排升级；回退镜像不会自动撤回数据库迁移，必要时要恢复升级前备份。
如果你用站内介绍的 Ollama 作为模型后端，要把后端可用、Open WebUI 页面可用、Tether 能访问哪些本机资源分开验收。本站仅核对官方发布、文档与原始反馈，没有安装这些版本或连接用户电脑；本次消息的价值在于指出该补丁解决什么，以及新能力需要哪些额外判断。