LLM 0.37.2 khắc phục lỗi rò rỉ khóa API tới các endpoint tương thích OpenAI của bên thứ ba

Simon Willison đã phát hành LLM 0.37.2 để khắc phục một vấn đề bảo mật do Daniel de Araujo báo cáo trong GHSA-v9h7-jj4g-f862 và GHSA-r639-rr7r-x72w. Lỗi này có thể gửi khóa API OpenAI đã cấu hình tới các endpoint tương thích OpenAI của bên thứ ba thông qua extra-openai-models.yaml nếu api_key_name được chỉ định chưa từng được lưu, hoặc nếu một mô hình responses: true chạy với -o chat_completions 1.