LLM 0.37.2修复OpenAI密钥意外泄露问题

2026-11-12 · 1 分钟阅读

LLM 发布 0.37.2 版本，修复了 Daniel de Araujo 在 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 中报告的安全问题。该问题涉及通过 extra-openai-models.yaml 机制（现由 0.37 版新增的 llm openai endpoint add 命令管理）使用其他提供商 OpenAI 兼容 API 端点时，可能意外将用户配置的 OpenAI API 密钥发送给这些提供商，触发情形包括 api_key_name 指定的密钥从未被存储，或对 responses: true 模型使用 -o chat_completions 1 运行。