跳至正文
Simon Willison·· 2 天前AI 評分22

LLM 0.37.2 修復 API 金鑰洩漏至第三方 OpenAI 相容端點的問題

llm 0.37.2

AI 導讀

Simon Willison 發布 LLM 0.37.2,修復由 Daniel de Araujo 在 GHSA-v9h7-jj4g-f862 與 GHSA-r639-rr7r-x72w 中回報的安全問題。此錯誤可能在指定的 api_key_name 從未儲存,或當 responses: true 的模型以 -o chat_completions 1 執行時,透過 extra-openai-models.yaml 將已設定的 OpenAI API 金鑰傳送至第三方 OpenAI 相容端點。

來源:Simon Willison · simonwillison.net