Forgejo v16.0 正式发布
来源：forgejo.org — 2026-07-18
Forgejo v16.0 正式发布，带来了多项安全加固、通知细化、PR 审查改进以及 Actions 和 API 的增强。该版本修复了镜像 SSRF、容器反向代理等潜在风险，同时新增了细粒度仓库关注、迁移进度显示、多行代码审查等实用功能。v16.0 为非 LTS 版本，支持周期至 2026 年 10 月 29 日。
核心要点
- 安全加固：修复镜像 SSRF 漏洞，并移除存在许可证风险的 EXIF 剥离功能。
- 容器安全：容器部署需显式配置 REVERSE_PROXY_TRUSTED_PROXIES，避免默认通配符带来的用户冒充风险。
- 通知细化：仓库关注支持按 Issues / Pull requests / Releases 分类订阅，减少信息干扰。
- PR 审查增强：支持 多行评论，并借助 git blame --reverse 修复评论定位问题。
- Actions 改进：新增 Authorized Integrations，可用 JWT 认证 API 与 Git 访问。
- API 扩展：新增工作流日志、制品管理、取消运行等 Actions API 端点。
“Forgejo wants to put users in control of their notifications without overwhelming them with options.”