Label Studio Enterprise 2.35.0 版本发布指南：Custom Interfaces、服务账号、SAM2 视频自动跟踪与 SAML 签名断言安全加固

Label Studio Enterprise 2.35.0 版本发布指南Custom Interfaces、服务账号、SAM2 视频自动跟踪与 SAML 签名断言安全加固【免费下载链接】label-studioLabel Studio is a multi-type data labeling and annotation tool with standardized output format项目地址: https://gitcode.com/GitHub_Trending/la/label-studioLabel Studio Enterprise 2.35.02026 年 7 月 29 日发布Helm Chart 版本 2.0.7是本仓库发布说明release notes中面向私有化部署的重要版本。本篇基于该版本发布说明展开逐项解析其四大主题无需 XML 的 Custom Interfaces 标注/评估界面、组织级服务账号Service Accounts、基于 SAM2 的 VideoVector 自动跟踪以及按标注者一致性agreement采样的批量审核最后重点说明 SAML SSO 必须携带签名断言这一破坏性变更及其回退开关帮助私有化部署团队评估升级影响并规划迁移。版本概览2.35.0 版本发布说明以官方一句话概括了版本主线Custom Interfaces、服务账号、基于 SAM2 的 VideoVector 自动跟踪、基于一致性的审核抽样以及从 Data Manager 发起的批量审核同时SAML SSO 开始强制要求签名断言破坏性变更。各特性在文档体系中的对应位置如下特性类型详细文档仓库相对路径Custom Interfaces新增功能interfaces.md服务账号Service Accounts新增功能service-accounts.mdVideoVector SAM2 自动跟踪功能更新videovector.md、segment_anything_2_video.md批量审核与一致性抽样功能更新project_settings_lse.mdReview 小节、manage_data.md项目 Members 页迁移至 Dashboard功能更新dashboard_members.mdSAML 签名断言强制校验安全破坏性变更见本文「安全」一节新增功能一Custom Interfaces——用自然语言构建标注与评估界面复杂标注与评估项目常常需要 XML 配置无法表达的布局。2.35.0 引入的 Custom Interfaces 允许你用自然语言描述期望的布局、控件和输出从而构建标注/评估界面全程无需手写 XML它可以覆盖内置标签库tag library之外的数据模态与交互形式并且支持在推送到团队之前先在本地预览设计。关于其定位与工作机制结合 interfaces.md 可以补充几点实现层面的细节Interfaces 构建的是完全交互式的 React 标注 UI可预览、迭代、保存并跨项目复用由于标注结果仍以标准 Label Studio results 存储常规审核流程与导出格式继续可用界面运行在沙箱中源码仅限 React 与标准 hooks不能 import npm 包需自行打包进 Interface 或从允许列表的 origin 加载默认无外部网络访问需要由 Owner/Admin 在Organization Settings Interfaces → API origins中允许特定源地址存在模板Templates只读、共享Shared与 workspace 三种作用域访问控制按组织角色划分。可用性说明发布说明明确指出Custom Interfaces 在 2.35 中位于 feature flag 之后需要联系 HumanSignal 客户团队为你的 workspace 开启。对私有化部署含 air-gapped环境文档同时说明「Develop Locally」路径用自有编码 agent 构建并同步是本地开发 Interface 的方式。新增功能二组织级 API 服务账号Service Accounts2.35.0 开始组织可以管理「API-only 服务账号」为脚本和集成系统分配独立凭据而不是借道某个用户的登录态走 API。服务账号获得的是对 Label Studio API 的编程访问能力作用域可以限定到组织、workspace 或 project 级别服务账号不能登录平台也无法通过 UI 与产品交互。结合 service-accounts.md 的指南完整操作要点如下进入Organization Settings Service Accounts点击Create Service Account填写创建表单各字段含义为字段说明Name服务账号名称创建后不可修改Organization role角色决定该服务账号在组织内的编程访问级别对应用户角色与权限之后可升级或降级Workspaces and projects若角色为 Annotator、Reviewer 或 Manager需将其指派到一个或多个 workspace 和/或 project之后可按标准用户的方式增删其 workspace/project创建成功时会返回一个 API token且只有一次复制机会务必立即保存到安全位置创建完成后该服务账号在其角色与项目作用域内拥有完整的 API 访问能力。默认情况下每个组织允许 1 个服务账号且这第一个服务账号不占用 license 席位数量如需更多可申请追加。创建后可通过服务账号旁的溢出菜单执行以下操作操作说明View Member Performance查看该服务账号的成员绩效看板View Activity Log查看该服务账号的活动日志Reset Token吊销并重置该服务账号的 API tokenDelete删除该服务账号这一特性对私有化部署的流水线集成价值明显CI/CD 脚本、数据同步任务、导出工具等可以持有独立、可吊销、可审计的凭据而不必共享某个真实员工的 token。功能更新一用 SAM2 自动跟踪 VideoVector 区域手工跟踪长视频中移动的对象非常缓慢。2.35.0 中你可以只在单帧上绘制一个VideoVector区域然后借助 SAM2 集成自动跟踪其在后续各帧中的位置——即「标注一次运动而非逐帧标注」。关键帧keyframe机制结合 videovector.md 标签文档VideoVector与Video/、Labels/标签配合使用支持可闭合路径closed path与骨架模式skeleton mode其核心是基于关键帧的线性插值你在某帧标注向量后Label Studio 将该帧存为关键帧之后移动点、加点或在后续帧闭合路径时会生成新的关键帧Label Studio 在各关键帧之间对每个顶点坐标含贝塞尔控制点做线性插值使向量随视频播放跟随对象运动。VideoVector与 SAM2 组合正是视频分段教程所描述的工作流在关键帧放置一次向量由 SAM2 负责跟踪与传播你只需修正模型漂移的帧。标注配置与结果格式基础标注配置示例来自标签文档View HeaderLabel the video:/Header Video namevideo value$video / VideoVector namevector toNamevideo / Labels namevideoLabels toNamevideo Label valueRoad background#944BFF/ Label valueBoundary background#98C84E/ /Labels /View闭合多边形与骨架模式分别通过closabletrue、skeletontrue参数开启。导出结果为VideoVectorRegionResult其value.sequence是关键帧数组frame、enabled、closed、vertices等字段关键帧之间的位置由插值产生使用Labels或VideoVectorLabels时结果中的value.labels记录该向量被赋予的标签名。部署 SAM2 ML 后端的前提与限制按 SAM2 with Videos 教程该集成依托独立的 Label Studio ML backend 仓库需克隆并安装 ML backend、下载segment-anything-2模型与 checkpoint、设置LABEL_STUDIO_URL与LABEL_STUDIO_API_KEY环境变量再以默认端口9090启动并在项目Settings → Machine Learning → Add Model中接入。教程同时列出了明确的限制条件SAM2 目前仅能在 GPU 服务器上运行仅支持跟踪视频中的单个对象当前不支持视频分段video segmentation无 Docker 支持。私有化部署前需据此规划 GPU 资源。功能更新二审核抽样与 Data Manager 批量操作2.35.0 让大规模审核队列的处理更快并把审核者注意力导向标注者之间分歧最大的任务按标注者一致性抽样agreement-based sampling可按 inter-annotator agreement 对审核队列做抽样使低一致性分歧大的任务优先到达审核者这直接对应一致性指标与质量管控所描述的度量体系批量接受/拒绝可从 Data Manager 批量接受或拒绝标注选择标注者时使用可搜索的下拉框。对应的配置入口见项目审核设置Review 小节与Data Manager 使用指南。从源码结构看Data Manager 模块label_studio/data_manager/的 api.py、managers.py 与 serializers.py 中已包含 review 相关的实现与测试覆盖如 test_managers.py可作为该能力底层 API 的进一步阅读入口。功能更新三项目 Members 页迁入 Dashboard项目的Members页面现归入Dashboard之下使每个项目的成员管理与其余项目分析视图放在一起而不再位于独立位置。细节见成员看板文档。这是纯导航层面的调整不涉及数据或权限模型变化。平台与可靠性发布说明提到2.35.0 在后台持续加固了平台依赖安全更新、缺陷修复与可靠性改进。此类变更未逐条列出升级时建议关注官方升级流程与回归测试。安全SAML SSO 强制要求签名断言破坏性变更这是 2.35.0 对私有化部署影响最大的变更升级前必须确认新行为Label Studio Enterprise 现在会拒绝在 SAML 登录响应中既无有效 response 签名、又无有效 assertion 签名的请求从而封堵一条潜在的认证绕过路径不受影响的 IdP默认即对 SAML 消息签名的身份提供方——Okta、Microsoft Entra ID、Google Workspace、OneLogin、Ping、ADFS——无需任何改动临时回退开关不推荐在重新配置 IdP 期间可设置环境变量SAML_WANT_ASSERTIONS_OR_RESPONSE_SIGNED0恢复旧行为。发布说明明确标注该开关是临时性的、不推荐长期使用该环境变量在当前开源仓库的 Python 代码中未检索到定义企业版私有化部署的配置项因此其确切取值与生效范围以企业版部署文档为准本文仅按发布说明原文给出该开关的用途。升级建议升级前先用现有 IdP 联调一次 SAML 登录确认 response 或 assertion 至少一侧携带签名若 IdP 确实不签名短期可依赖SAML_WANT_ASSERTIONS_OR_RESPONSE_SIGNED0过渡但应尽快在 IdP 侧开启签名后移除该回退开关。小结Label Studio Enterprise 2.35.0 对私有化部署的核心价值可以归纳为四点其一Custom Interfaces 将标注界面构建从 XML 配置扩展到自然语言驱动的 React 界面当前受 feature flag 控制其二服务账号为脚本化集成提供了独立、可作用域限定、可吊销的 API 凭据其三SAM2 VideoVector 关键帧插值把长视频对象跟踪从逐帧手工标注变为「标一次、跟踪全程」其四一致性抽样与批量审核把审核资源集中到标注分歧最大的任务上。唯一的强制动作项是 SAML 签名断言变更凡自建 IdP 且不签名的私有化部署需在升级窗口内完成签名配置或启用临时回退开关。【免费下载链接】label-studioLabel Studio is a multi-type data labeling and annotation tool with standardized output format项目地址: https://gitcode.com/GitHub_Trending/la/label-studio创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考