ONLYOFFICE 10.0:50 项新功能加 35 个漏洞修复,开源办公套件这次动真格

摘要

ONLYOFFICE 10.0 发布:AI 工具直接进入文档、表格、演示与 PDF 编辑器,新增 AI 智能体、表单、房间、文件四款模块化应用,并修复 35 个安全漏洞。

推荐
软件名称
ONLYOFFICE
版本
10
开源
开源
操作系统
WindowsmacOSLinuxWeb
更新时间
2026-11-03 23:00

一个开源的办公套件,把 AI 装进文档、表格、演示和 PDF 四个编辑器里的同一个标签页,同时允许你把模型留在自己的服务器上。

AI 不再挂在旁边,而是坐进编辑器里

这一年不少办公软件都在加 AI,常见的做法是开一个侧边栏,把内容复制出去,等结果再粘回来。ONLYOFFICE 10.0 换了个位置:AI 工具直接做成每个编辑器里的一个标签页,聊天框就贴在当前文件旁边。它能读到这份文档的上下文,所以第一条指令下去,回来的结果是对着眼前这份文件说的,不是一段通用套话。

四个编辑器各有自己的用法。文档编辑器里可以一键出摘要、改写或简化段落、直接在页面上翻译、校对并标出重点,还能生成目录、推荐标题、自动排版;电子表格里可以生成公式并解释它怎么算、分析数据集找趋势、做预测、建数据透视表、清理不一致的数据、标出异常值、补上缺失值;演示文稿里能从一句话长成大纲,再补上讲述逻辑和演讲者备注;PDF 里则能对着文档提问、一键摘要、按内容起草邮件,或者把敏感段落涂掉。

想让它更贴合自己的习惯也可以:一次性任务交给 AI 快捷操作,比如调整一段文字的语气;需要持续跟进的任务交给 AI 助手,它会随着文档内容变化作出响应;常用的指令存进 AI 聊天,下次一键调用。模型方面,云端可以直接用官方接的 AI 服务,服务器部署则能接入任意模型,包括本地跑的,敏感文档不必离开自己的基础设施。

套件被拆成四块,用哪块装哪块

10.0 更结构性的一次改动,是把原先打包在一起的协作空间拆成四款可以单独启用的应用,分别是 AI 智能体、表单、房间和文件,四款都采用 AGPL v3 许可。AI 智能体在 MCP 服务器支持下做智能搜索、维护个性化知识库、承担需要多步推理的任务;表单负责收集数据并用 AI 分析回收的答复;房间面向协作,其中包含权限精细控制的虚拟数据室;文件管集中存储、检索、标签和访问权限。

这个拆法对使用者的意义很直接:不必把用不上的功能全装上,也不必在界面上绕过一堆用不到的入口。云端版本默认全部打开,服务器版一条命令装上,之后按需开关,往后要加能力也不用换一套系统。

PDF 编辑器这次补的是处理,不只是看

PDF 一直尴尬:能看,真要动内容就得来回转换。10.0 给 PDF 编辑器补了几件实用工具。密文功能可以在共享文件前把元数据连同隐藏信息一起清掉,避免文档带着不该外传的痕迹出门;批注面板能直接调边框、背景和不透明度;用「编辑文本」处理 PDF 时,表格结构会被自动识别出来,不用手动重画行列;签名可以从批注标签页直接插入,在表单的签名字段里存一次就能反复取用。

ONLYOFFICE 10.0 PDF 编辑器密文功能移除文档元数据

这一组改动没什么炫技成分,但每一个都对着日常里最烦的那几分钟。

协作与演示的细节被磨了一遍

文档编辑器里,协作者现在能实时跟着别人的光标走,几个人改同一段时不用猜对方在哪儿;新增的「与下段同页」把相关内容锁在同一页,长文档排版少了一类返工;从右到左文字的渲染也做了修正,图形公式和内联对象不再错位。

ONLYOFFICE 10.0 协作者实时跟随光标

演示文稿这边多了大纲、备注、讲义母版和阅读几种视图,打印设置扩展到讲义页码与批注,幻灯片能直接导出成 GIF 或视频,每种切换效果还可以单独设默认时长。

ONLYOFFICE 10.0 演示文稿导出视频

表格和图表的手感

电子表格这一版做了不少底层的活:样式与数据分开存,整列整行的数组公式跑得更快,SUMIF、COUNTIFS 这类函数也做了优化;公式栏会高亮当前区域,复制剪切有了动态虚线框,函数常量有提示,单元格值可以自动补全;工作表支持另存为 xls,背景图能读写。图表里新增了数据表元素,可以把数据表格直接垫在图形下方,行和列的数字与图形对得上。

ONLYOFFICE 10.0 图表新增数据表元素

整个套件还增加了对 ofd 格式的支持,SVG 图片能转成可编辑形状,插件管理器重新做了一版,分类切换更清楚。

安全才是这次真正的大头

50 项新功能听着热闹,但 10.0 里数量最惊人的是修复项:1000 多项问题修复,35 个安全漏洞,官方另有一篇专门讲 40 项安全修复的说明。覆盖面从文档转换、PDF 处理、宏沙箱,一直延伸到 SSRF、路径遍历和授权绕过。

更值得记的是几个默认值的改变。JWT 现在默认开启;密钥为空时直接拒绝令牌,而不是照签;转换与文档构建接口不再接受来自编辑器配置的令牌;下载文件默认校验完整性;WOPI 主机必须由 IP 过滤规则显式放行。这些都是默认更安全,新部署一开始就站在更高的基线上。

AI 同样被做成了可控项:可以在单个编辑器配置里关掉,也可以在服务器层面把 AI 工具从插件列表里摘掉、拒绝 AI 代理请求。对接入方来说,不同客户层级给不同能力,这件事终于有了开关。桌面版和移动端也跟上了这一步:桌面编辑器换了新的起始窗口,模板和云端分区重新设计;移动端加了 AI 助手,表单支持 AI 自动填充。

ONLYOFFICE 10.0 不是一次外观更新。它把 AI 从外挂搬进编辑器,把套件拆成可以按需组合的模块,再用 35 个漏洞修复和一批默认更安全的配置,回答了一个开源办公工具最难回答的问题:凭什么让人放心把工作文件放进来。桌面版免费、无广告、可离线,源码在 GitHub 上公开,这套组合对想要掌控数据的个人和小团队来说,比多几个功能更有说服力。

ONLYOFFICE下载地址
支持的操作系统: Windows macOS Linux Web