Grok Build v0.2.117 自定义 TLS 支持与修复

**如果你正在使用私有 CA、内部代理或 CI/CD 任务，这次更新值得关注。**简单来说，v0.2.117 新增了自定义 TLS 证书支持，并修复了若干连接问题；这些问题可能导致受限网络中的安全 API 调用失败。

以下是本次更新的直观变化：

• 现在支持自定义 TLS 证书，因此我可以在私有环境中信任内部 CA 链和自签名证书。
• TLS 验证保持开启，即使流量经过 SSL 检查或内部网关也是如此。
• 连接问题得到修复，包括未知颁发者错误和部分 TLS 握手失败。
• 长时间运行的任务更不容易中断，这对自动化和无头运行尤为重要。
• 这次更新最适合企业网络、预发布系统、自托管服务和 CI/CD 流水线。

可以简单地这样理解：这个版本主要针对两个领域——证书信任和运行时稳定性。如果这两点会影响你的工作流，那么这个版本应当排在升级清单的前列。

**总结：**如果你的环境依赖私有信任链或严格的网络规则，这次更新可以减少证书变通方案，同时继续保持加密连接。

自定义 TLS 证书支持

Grok Build v0.2.117 新增了自定义 TLS 证书支持。这意味着代理现在可以信任私有 PKI 环境中的内部 CA 链。

简单来说，Grok Build 现在无需借助公共信任变通方案，也能使用内部 CA 链和自签名证书。

自定义证书最重要的应用场景

主要用例非常明确：

对于在内部服务中使用私有 PKI 的团队，最大的优势是保持一致性。Grok Build 可以连接内部端点，而不必迫使团队在不同环境之间更改证书处理方式。

这对 API 工作流有何影响

这一变化在自动化 API 调用和内部端点检查中最为明显。当 Grok Build 通过 ACP 在脚本或 CI/CD 流水线中运行时，它可以验证内部端点，避免遭遇证书信任失败。

它也有助于采用与生产环境一致安全配置的预发布环境。团队可以使用受控部署中相同的证书配置进行测试。

这些证书修复与 v0.2.117 解决的可靠性问题结合后，价值更加明显。

v0.2.117 中的错误修复

v0.2.117 还修复了连接处理、证书验证和运行时稳定性问题。

已解决的可靠性问题

这个版本减少了内部 CA 和代理环境中的未知颁发者错误及 TLS 握手失败，也让严格预发布网络中的首次连接更加稳定。

这些修复对开发者的影响

对于受限的企业网络，主要收益是在集成和长时间 API 任务中减少与信任有关的中断。

当 TLS 信任和连接稳定性会直接影响自动化 API 工作流时，这些修复最具价值。

部署影响：可靠性与安全性

v0.2.117 让 Grok Build 更容易部署到受限环境中，同时_不需要_关闭 TLS 验证。这里的核心收益很简单：团队可以在严格受控的环境中使用内部信任链，并继续维持安全连接。

受控环境中的安全收益

这个版本允许 Grok Build 信任内部 CA 链和 TLS 检查代理。这意味着连接可以继续得到验证，而不会因为不受信任证书错误而失败。如果流量经过 TLS 检查代理或私有网关，应用可以使用组织自己的证书配置验证该流量，而不是将其视为不安全。

由于 Grok Build 以适用于 macOS、Linux 和 Windows 的预构建二进制文件形式发布 ^[1][2]，即使团队无法更改系统根证书存储，也可以在应用内部配置 TLS 信任。

对 APIMart 集成的好处

对于 APIMart 部署而言，当 Grok Build 通过内部网关或 CI/CD 自动化运行时，这一点最为重要。在实践中，v0.2.117 消除了一项常见的部署难题。如果 Grok Build 连接到 https://api.apimart.ai/v1 并经过会重新签名 TLS 流量的内部网关，自定义证书支持可以让连接继续得到验证，而无需采用不安全的后备方案。

这也能与无头 CI/CD 流水线中的 GROK_DEPLOYMENT_KEY 良好配合。即使预发布或自托管环境中的自动运行依赖内部代理或自签名证书，也能维持安全的信任边界。

谁应该升级以及关键结论

结合上述 TLS 和可靠性修复，v0.2.117 对信任与自动化要求严格的团队最有意义。

对于在受限或自动化环境中运行 Grok Build 的团队，这个版本应当位于升级清单首位。其中包括管理私有网络、内部 CA、企业环境、预发布环境或自托管基础设施的 IT 管理员。通过无头 CI/CD 工作流运行 Grok Build 的 DevOps 工程师也应升级到这一版本，因为可靠性修复有助于减少部署和自动化流程中的不稳定情况。

可根据下面的分析，将升级优先级与你的部署类型对应起来。

如果你的环境使用私有 CA、内部代理或自动化部署工作流，就应该升级。如果你正在处理私有 CA 或内部代理，现在就升级，以保持 TLS 验证并减少自动化失败。

常见问题

如何在 Grok Build 中添加自定义 TLS 证书？

现有文档没有说明如何在 Grok Build v0.2.117 中添加自定义 TLS 证书。

文档确实确认支持企业、预发布和自托管环境，但没有给出完成该配置所需的命令、配置文件或环境变量。

如需最新配置语法，请查看官方文档或 pager crate 中的用户指南。

如果公司使用 SSL 检查，这次更新会有帮助吗？

会。Grok Build v0.2.117 现在支持自定义 TLS 证书，这对使用 SSL 检查的环境非常有帮助。

这意味着团队可以在流量被拦截或需要信任特定证书链的企业、预发布及自托管环境中运行 Grok Build。结果是连接错误更少，并且这些环境中的性能更加稳定。

如果我的 CI/CD 任务已经正常运行，还需要升级吗？

不需要——如果你的 CI/CD 流水线已经正常运行，就不必升级。

如果你需要在企业、预发布或自托管环境中使用自定义 TLS 证书，或者希望获得能够提升自动化工作流可靠性与安全性的错误修复，则可以考虑升级。