TREE NEWS 消息， BTCPay Server 已发布 2.4.5 版本，强化 Lightning 与 LNURL 安全性，并提升发票生成性能。新版本将 Docker 部署中的 Tor 改为可选启用，限制公共 Lightning API 的暴露范围，并移除多项已废弃或缺乏维护的集成，建议所有服务器管理员更新，依赖 Tor 或受影响集成的运营者应先检查部署变更。此前因服务器遭入侵而暂停的 Plugin Builder 已重新开放，构建任务现运行于临时隔离沙箱中，并新增构建输出验证、管理员审计日志、新账户及构建提醒等安全控制。
BTCPay Server发布2.4.5安全更新，Docker部署Tor改为可选
AI 解读
这次更新把Tor从Docker默认项改为可选，并收窄公共Lightning API的暴露面，实质是降低自托管节点的默认攻击面，对依赖Tor隐匿或相关集成的运营者影响最直接。Plugin Builder在入侵事件后以临时沙箱、构建输出验证和审计日志重建，说明生态正把安全重心从功能转向供应链与构建环节。值得观察的是，这类收紧是否成为自托管支付工具的普遍默认，以及被移除的集成是否有替代路径。
由 AI 生成，仅供参考。