Обсуждение статьиПервый комментарий откроет обсуждение — дальше все вопросы по этой статье будут собираться здесь

Langflow собирает агента или RAG-пайплайн мышью на холсте и сразу отдаёт результат как HTTP-эндпоинт — поэтому его и выносят на сервер, а не держат на ноутбуке. Но установка Langflow на VPS в 2026 году начинается не с docker run -p 7860:7860: за последние полтора года у проекта было две неаутентифицированные RCE с оценкой 9.8, обе попали в каталог активно эксплуатируемых уязвимостей CISA и обе находились сканерами за часы. Ниже — рабочая установка с закреплённой версией, Postgres, секретами и HTTPS, и честный разбор мест, где она ломается.