Payload CMS v3.30.0 版本发布：安全升级与关系字段排序增强

Payload CMS 是一个现代化的无头内容管理系统，采用 TypeScript 开发，为开发者提供了高度可定制的内容管理体验。它结合了直观的管理界面和强大的 API 功能，特别适合需要灵活内容架构的项目。

安全更新：Next.js 依赖升级

本次 v3.30.0 版本最重要的变更是将 Next.js 的 peer dependency 版本提升至 15.2.3。这一升级主要是为了修复 Next.js 中发现的一个安全问题（CVE-2025-29927）。虽然 Payload CMS 本身并未使用受影响的 Next.js 功能，但为了确保使用 Payload 构建的应用程序的整体安全性，团队还是决定进行这一升级。

对于开发者来说，这意味着：

1. 如果你的项目直接使用了 Next.js 的中间件功能，建议立即升级以避免潜在风险
2. 纯 Payload CMS 功能不受此问题影响
3. 项目维护者应检查 package.json 确保 Next.js 版本符合要求

数据库功能增强：关系字段排序

MongoDB 数据库适配器现在支持通过关系字段对其他集合中的字段进行排序。这是一个非常有用的功能增强，特别是在处理复杂数据关系时。

技术实现上，Payload 团队优化了 MongoDB 查询构建器，使其能够：

• 解析关系字段路径
• 构建适当的聚合管道
• 确保排序操作的高效执行

举例来说，如果你有一个"文章"集合关联到"作者"集合，现在可以直接按照作者的姓名对文章进行排序，而无需先获取所有作者数据再在客户端处理。

HTML 元素自定义属性支持

Next.js 集成方面新增了对 HTML 元素自定义属性的支持。这使得开发者能够更灵活地控制页面结构，特别是在需要添加特定元数据或集成第三方服务时。

其他重要修复

1. 草稿模式修复：修复了在查询 join 字段时 draft 参数被忽略的问题，确保草稿内容只在有权限时可见
2. 批量编辑权限：UI 现在会正确排除用户没有权限的字段，避免出现权限问题
3. 条件逻辑测试：改进了条件逻辑的端到端测试稳定性

开发者建议

对于正在使用 Payload CMS 的开发者，建议：

1. 尽快升级 Next.js 依赖到 15.2.3 或更高版本
2. 检查项目中是否使用了关系字段排序功能，考虑使用新特性优化查询
3. 如果使用了草稿功能，验证 join 字段的查询行为是否符合预期

Payload CMS 持续关注开发者体验和系统安全性，这次更新再次体现了团队对这两方面的重视。无论是安全修复还是功能增强，都为构建更健壮的内容管理系统提供了更好的基础。