LLM 0.37.2 修复了 API 密钥泄露至第三方 OpenAI 兼容端点的问题

Simon Willison 发布了 LLM 0.37.2，以修复 Daniel de Araujo 在 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 中报告的安全问题。该漏洞可能在以下情况下通过 extra-openai-models.yaml 将已配置的 OpenAI API 密钥发送至第三方 OpenAI 兼容端点：指定的 api_key_name 从未被存储，或者一个 responses: true 的模型在 -o chat_completions 1 下运行。