llm 0.37.2
发布:llm 0.37.2 修复了Daniel de Araujo在GHSA-v9h7-jj4g-f862和GHSA-r639-rr7r-x72w报告的安全问题。llm现在拥有一个机制,称为extra-openai-models.yaml,该机制由新发布的0.37 llm openai端点添加命令管理,用于从其他供应商的OpenAI兼容API端点调用LLM。Daniel报告了两种可能导致其配置的OpenAI API密钥被发送到其中一个供应商的方式:如果api_key_name所指的密钥从未被存储,或者如果运行了responses: true模型并设置了-o chat_completions 1。标签:projects,security,llm,releases
推荐理由:请对照Simon Willison原文,核对完整说明及适用条件。