Formbricks v3.11.0发布：用户管理权限优化与HTTPS策略调整

Formbricks是一款开源的调查问卷和用户反馈收集平台，它帮助开发者轻松获取用户反馈并改善产品体验。在最新发布的v3.11.0版本中，项目团队对用户管理权限系统进行了重要改进，并调整了API的安全策略，这些变化将为系统管理员提供更灵活的配置选项。

用户管理权限系统重构

本次更新最显著的变化是对用户管理权限系统的重构。项目团队移除了原有的DISABLE_USER_MANAGEMENT环境变量，取而代之的是更精细化的USER_MANAGEMENT_MINIMUM_ROLE变量。这一改进使得系统管理员能够更精确地控制哪些用户角色可以访问用户管理功能。

新的权限系统提供了三个可选配置级别：

1. owner级别：仅允许拥有owner角色的用户管理其他用户，这是最严格的权限设置，适用于需要高度集中管理的组织。

2. manager级别：允许owner和manager角色的用户管理用户，这种设置适合需要分级管理的团队结构，让中层管理者也能参与用户管理。

3. disabled级别：完全禁用用户管理功能，适用于那些通过外部系统管理用户或者不需要频繁调整用户配置的场景。

这一改进不仅提升了系统的安全性，还增加了管理灵活性。对于升级用户，需要注意将原有的DISABLE_USER_MANAGEMENT配置转换为新系统的等效设置。

HTTPS策略优化

在安全策略方面，v3.11.0版本移除了Management API对HTTPS的强制要求。这一变化主要是为了适应更广泛的部署场景，特别是那些可能使用内部网络或已有负载均衡器处理SSL/TLS终止的环境。

需要注意的是，虽然API不再强制HTTPS，但在生产环境中仍然建议通过以下方式确保通信安全：

• 在前端负载均衡器或反向代理处实施HTTPS
• 使用服务网格或API网关管理TLS终止
• 在内部网络中使用适当的网络隔离措施

对于使用Formbricks一键部署方案的用户，系统已经内置了HTTPS支持，因此无需额外配置。

其他改进与修复

除了上述主要变化外，本次更新还包括：

• 解决了Promise使用不当导致的潜在性能问题
• 修复了SUID(Set User ID)相关的安全问题
• 改进了令牌权限系统，确保更精确的访问控制
• 优化了构建过程，消除了编译警告

这些改进共同提升了Formbricks的稳定性、安全性和用户体验，使其成为收集用户反馈的更可靠工具。对于系统管理员来说，及时升级到v3.11.0版本将能够利用这些新特性，同时确保系统的安全性。