1. 项目背景与核心需求在纯内网环境下安装Dify插件是个让不少开发者头疼的问题。我最近在一个金融客户现场就遇到了这个挑战——他们的开发环境完全隔离外网但业务部门又急需使用Dify平台的Markdown导出插件来生成合规文档。经过三天折腾终于摸索出一套可靠的离线安装方案。Dify插件的常规安装流程依赖在线下载依赖包这在内网环境直接卡死。更麻烦的是有些插件依赖的Python包在离线安装时会触发源码编译比如常见的pandas[excel]依赖链而内网环境往往缺少编译工具链。下面分享的这套方法已经在我们多个军工、金融客户现场验证通过。2. 完整离线安装方案设计2.1 准备工作与工具选型需要准备以下物资一台能临时连接外网的跳板机Linux/Mac均可至少10GB可用磁盘空间用于缓存依赖包基础工具git、unzip、pip版本≥20.3改造后的打包脚本后文会提供选择改造junjiem的dify-plugin-repackaging项目作为基础原因有三其脚本结构清晰容易添加自定义逻辑支持多平台打包Linux/Mac/Windows社区活跃issue反馈及时2.2 分阶段实施步骤阶段一外网环境准备离线包# 克隆改造版打包工具 git clone https://github.com/junjiem/dify-plugin-repackaging.git cd dify-plugin-repackaging # 添加执行权限 chmod 755 plugin_repackaging.sh # 下载目标插件示例使用markdown导出插件 ./plugin_repackaging.sh market bowenliang123 md_exporter 3.2.0这个阶段会生成bowenliang123-md_exporter_3.2.0-offline.difypkg文件关键点在于自动下载所有依赖的whl包将源码包.tar.gz本地构建为whl修改requirements.txt指向本地wheels目录阶段二内网环境安装将生成的.difypkg文件拷贝到内网环境后# 在Dify后台执行需要管理员权限 dify-cli plugin install /path/to/bowenliang123-md_exporter_3.2.0-offline.difypkg3. 关键技术问题解决3.1 依赖解析难题破解典型报错示例× Failed to download and build odfpy1.4.1 ├─▶ No solution found when resolving: setuptools40.8.0这是因为部分依赖如pandas[excel]会引入次级依赖源码包安装需要编译环境和构建依赖解决方案是在打包脚本中添加# 强制下载setuptools最新版 pip download setuptools40.8.0 -d ./wheels # 源码包转whl的逻辑 find ./wheels -name *.tar.gz | while read sdist; do pip wheel --no-deps -w ./wheels $sdist rm $sdist done3.2 平台兼容性处理针对不同CPU架构x86_64/aarch64需要指定平台标签# Intel芯片 ./plugin_repackaging.sh -p manylinux2014_x86_64 market bowenliang123 md_exporter 3.2.0 # ARM芯片如飞腾CPU ./plugin_repackaging.sh -p manylinux2014_aarch64 market bowenliang123 md_exporter 3.2.04. 实战经验与避坑指南4.1 必须检查的依赖项glibc版本内网机器glibc版本不能低于打包机ldd --versionPython环境建议使用相同版本的Python主版本号必须一致4.2 典型问题排查表现象原因解决方案安装时报SSL错误内网CA证书缺失将打包机的certifi包拷贝到wheels目录插件加载失败但无报错权限问题chmod -R 755 /var/lib/dify/plugins执行时报libstdc错误系统库版本低更新libstdc.so.6或静态编译依赖4.3 性能优化建议使用阿里云镜像加速下载export PIP_MIRROR_URLhttps://mirrors.aliyun.com/pypi/simple对大型插件如含ML模型# 增加包体积限制单位MB ${CMD_NAME} plugin package ... --max-size 51205. 脚本改造关键点原始脚本需要增强的三个核心功能依赖预检功能# 添加在repackage()函数开头 required_commands(pip unzip curl) for cmd in ${required_commands[]}; do if ! command -v $cmd /dev/null; then echo Missing required command: $cmd exit 1 fi done多级依赖解析# 替换原有的pip download逻辑 pip download --platform manylinux2014_x86_64 \ -r (pipdeptree -p pandas[excel] --json | jq -r .[].dependencies[]) \ -d ./wheels安装验证钩子# 在打包完成后添加验证 virtualenv test_env source test_env/bin/activate pip install --no-index --find-links./wheels -r requirements.txt if [ $? -ne 0 ]; then echo 依赖验证失败 exit 1 fi这套方案已经在统信UOS、麒麟等国产系统上验证通过。对于特殊环境可能需要额外处理龙芯架构需要从源码编译Python依赖无root权限使用conda创建虚拟环境离线pip提前下载pip的whl文件最后提醒每次插件升级都需要重新打包建议建立内部插件仓库管理离线包。对于需要CUDA等特殊依赖的AI插件建议预先在内网部署好运行时环境。