WHartTest 迎来重要更新,开源版(CE)v2.9.0 与专业版(PE)v1.5.0 同步发布。本次更新的核心是 AI 能力的安全化与自动化全面进化:一边给 AI 套上跑不脱的安全边界,一边让它把用例生成、执行、自愈的活儿真正揽下来。
无论你是一个人扛项目的测试工程师,还是需要统一管控的测试团队,这一版都能让你更敢用、更省事。更重要的是,WHartTest 正在把"AI 驱动测试"从"听着美"变成"敢放手":
给 AI 套上紧箍咒,能力照样拉满:所有 AI 生成的命令默认关进独立沙箱,能干活、不能越界,凭据泄漏这条路被彻底堵死。
让 AI 帮你写用例,写完就能跑:接口用例、场景用例、UI 用例一键生成、自动试跑,拿到的都是能直接执行的资产,而不是要返工的半成品。
AI 自愈兜底,登录态一键续:用例跑失败点一下就自愈,登录过期不用重建,AI 全程在对话里实时可见。
一个被 NVD 官方收录的漏洞,本版本彻底修复:WebSocket 未授权接入风险已闭环,强制认证、不留开关。
1.安全升级:给 AI 套上"紧箍咒"
v2.9.0 给 Skill 执行链加上三层纵深防御,所有 AI 生成的命令默认关进独立沙箱——能干活、不能越界。
01
进来先拦一道
敏感凭据一律剥离,命令注入直接阻断,凭据泄漏这条路彻底堵死。
02
再关进独立容器
每个 Skill 跑在专属容器里,与核心数据网络物理隔离,能力受限、越不了界。
03
外部包先做"体检"
导入的 Skill 包、Git 仓库入库前先扫描,恶意投毒挡在门外。
一句话:AI 能力照样拉满,但每一步都在可控、可追溯的笼子里。
2.效率升级:让 AI 帮你写用例,写完就能跑
01
一键生成接口用例、场景用例
从功能验证到参数校验,正常场景、必填校验、边界值、异常类型一次覆盖,生成后自动试跑。场景用例还能基于功能步骤自动串联多接口调用链,把验证从"单个接口"升级到"整条业务链路"。
02
一键生成 UI 自动化用例
选好功能用例和执行环境,AI 驱动真实浏览器逐条读步骤、探索页面,按"URL 匹配 → 语义匹配 → 定位器仲裁"优先复用你已有的元素库,不重复造轮子。每条用例强制试跑,跑不通自动修复重试,跑通才回写绑定——你拿到的都是真实可用的资产。
03
AI 自愈 + 登录态一键更新
UI 用例跑失败手动点一下触发 AI 自愈,任务中心执行失败也会自动触发,过程在对话里实时可见,修复结果沉淀回用例资产。登录态过期一键更新即可,不用删了重建。
3.安全加固:CVE-2026-111617 彻底修复
此前平台 WebSocket 连接未强制身份认证,未携带凭证的请求也能建立 ws 通道,存在被未授权接入的风险。该漏洞已被 NVD(美国国家信息安全漏洞库)官方收录,编号 CVE-2026-111617。
v2.9.0 完成彻底修复:ws 连接全面接入 Token 认证,无凭证请求一律拒绝,执行器本地执行、UI 自动化 Skill 调用等场景全部适配,强制生效、不留开关。
漏洞详情:https://nvd.nist.gov/vuln/detail/cve-2026-111617
4.同步更新:专业版(PE)v1.5.0 企业级能力
专业版在完整继承开源版全部能力的基础上,补齐了企业最关心的三块:
01
CI/CD 集成
流水线脚本一键触发测试任务,状态实时同步、支持取消,附 Python / PowerShell 示例,开箱即用。
02
机器人通知
原生支持飞书、钉钉、企业微信,模板可配、实时预览、连接测试,内置熔断保护,测试结果第一时间触达团队。
03
Token 额度管理
管理员为每位用户分配 LLM Token 额度,配额统计、用量限制、消耗明细一应俱全,额度耗尽自动限流。
** 升级前,请务必看这三点
01 WebSocket 认证已强制开启:旧版执行器会因认证失败无法建立连接、任务无法下发,请配套升级执行器。
02 Skill 需重装:升级后先卸载旧版 Skill 再装最新版,否则可能出现用例生成、执行失败。
** 版本定位与获取方式
01
开源版(CE)v2.9.0
社区开放,低门槛接入
GitHub:https://github.com/MGdaasLab/WHartTest
Gitee:https://gitee.com/mgdaas-lab/wharttest
AtomGit:https://atomgit.com/MgdaasLab/WHartTest
02
专业版(PE)v1.5.0
企业级管控,适配内网部署与高阶管理
https://wharttest.mgdaas.com/contact
03
桌面端(Desktop)
开箱即用,测试工程师与小团队首选
https://wharttest.mgdaas.com/download
CE 版主打社区开放,PE 版主打企业级管控,Desktop 主打开箱即用。WHartTest CE v2.9.0 与 PE v1.5.0 现已正式发布,期待成为你"敢放手用 AI"测试工作的新起点。