一、问题场景描述 如果你使用 Dify（尤其是 1.11.x、1.13.x、1.14.x 等主流版本，含 Docker 本地 / 服务器部署），大概率会遇到这个头疼的问题：
从插件市场在线安装插件时，插件一直显示starting/「正在安装」，无法停止、无法取消，陷入无限循环 插件安装失败，报错Task timed out but not properly terminated，点击「清空」「清除所有」完全无效 网上流传的 curl 命令解决方法，需要手动复制 token，极易出现401 Unauthorized、Invalid token signature、CSRF token is missing or invalid等报错，新手根本搞不定 本文给大家分享一个零手动复制参数、零出错、浏览器一键执行的终极解决方案，全程不到 1 分钟，100% 解决插件卡住的问题。
二、问题根源分析 出现这个问题的核心原因有 3 个：
网络超时导致任务僵死：国内网络拉取 GitHub 上的插件资源超时，安装任务异常终止，但后台任务队列没有正常销毁，一直卡在「安装中」状态 前端功能缺失：Dify 前端没有提供「强制清空所有插件安装任务」的原生按钮，只能通过调用后端接口处理 通用方案门槛高、易踩坑：网上的 curl 命令方案，需要手动从请求头复制X-CSRF-Token、access_token、csrf_token三个参数，只要复制错一个字符、token 过期、命令格式错误，就会报 401 未授权，新手很难操作成功 三、终极解决方案（浏览器一键执行，零出错） 这个方案直接利用浏览器当前已登录的会话权限，自动提取校验所需的 CSRF Token，完全不用手动复制任何参数，彻底避开 401 报错，小白也能一步到位。
步骤 1：前置准备 保持 Dify 的插件页面（就是插件卡住的页面）处于打开状态，确保你的 Dify 账号是正常登录的，不要刷新、不要关闭页面。
步骤 2：打开浏览器开发者工具 快捷键：Chrome/Edge 浏览器直接按F12，Mac 系统按Option + Command + I 也可以右键页面空白处 → 点击「检查 / 审查元素」 打开后，切换到顶部的控制台（Console） 标签页 步骤 3：解除浏览器粘贴限制（可选，遇到粘贴报错时执行） 如果浏览器控制台提示不允许粘贴，先在控制台输入以下纯英文指令，按下回车解除安全限制：
plaintext
allow pasting AI写代码 步骤 4：执行一键清空代码 把下面的完整代码，复制粘贴到控制台输入框中，按下回车键执行：
javascript
运行
// 自动从当前页面Cookie中提取CSRF Token，无需手动复制 function getCsrfToken() { const match = document.cookie.match(/csrf_token=([^;]+)/); return match ? match[1] : ''; }
const csrfToken = getCsrfToken();
// 调用Dify后端接口，清空所有卡住的插件安装任务 fetch("/console/api/workspaces/current/plugin/tasks/delete_all", { method: "POST", headers: { "Content-Type": "application/json", "Accept": "application/json", "X-CSRF-Token": csrfToken }, body: "{}" }).then(res => res.json()) .then(data => { console.log("✅ 执行成功，接口返回结果：", data); if (data.success || data.code === 200) { console.log("🎉 恭喜！所有卡住的插件安装任务已全部清空，请刷新Dify插件页面查看效果"); } }) .catch(err => console.error("❌ 执行失败，错误信息：", err)); AI写代码
步骤 5：验证执行结果 执行成功后，控制台会打印 ✅ 执行成功 + {"success":true} 的返回结果 刷新 Dify 的插件页面，你会发现： 「正在安装插件」里卡住的starting任务全部消失 超时未终止的失败任务也可以正常清除，无限循环问题彻底解决 四、常见报错避坑指南
- 报错 CSRF token is missing or invalid 原因：Cookie 中没有提取到有效 token，大概率是 Dify 登录状态失效 解决：刷新 Dify 页面，重新登录账号，再重复上面的步骤执行代码即可
- 报错 401 Unauthorized 原因：当前页面的登录会话过期，或者你打开了多个 Dify 页面，会话冲突 解决：关闭其他 Dify 标签页，只保留当前插件页面，刷新页面重新登录后，再次执行代码
- 执行后任务还在 原因：浏览器缓存了页面状态 解决：强制刷新页面（Ctrl+F5/Command+Shift+R），或者重启浏览器重新打开 Dify 即可 五、后续避免再次出现该问题的方法 插件安装超时 90% 都是国内网络拉取 GitHub 资源失败导致的，想要彻底规避这个问题，建议：
不要用「在线安装」，优先选择本地插件包上传安装 操作方法： 去 Dify 插件市场，找到对应插件的 GitHub 仓库，下载插件的压缩包（ZIP 格式） 打开 Dify 插件页面，点击「安装插件」→「上传插件包」，选择下载好的压缩包，即可完成安装，完全避开网络超时问题 六、方案优势说明 这个方案对比网上的 curl 命令方案，有压倒性的优势：
✅ 零门槛：不用懂接口、不用抓包、不用手动复制任何参数，复制代码就能执行 ✅ 零出错：自动提取会话 token，彻底避免复制错误、token 过期、格式错误导致的 401 报错 ✅ 全兼容：支持所有 Dify 版本，不管是 Windows 本地部署、Linux 服务器 Docker 部署、源码部署，都能使用 ✅ 无风险：仅调用 Dify 官方提供的delete_all清空接口，不会修改任何 Dify 配置，不会影响已有数据
