LLM 0.37.2 修复 OpenAI API 密钥误发问题

LLM 0.37.2 修复了两项安全公告涉及的问题：在特定配置或调用方式下，工具可能意外将已配置的 OpenAI API 密钥发送给第三方接口提供商。

哪些情况会触发？

LLM 支持通过 extra-openai-models.yaml 配置其他提供商的 OpenAI 兼容 API 接口。自 0.37 版本起，也可以使用新增的 llm openai endpoint add 命令管理这些配置。

此次修复涉及两种触发情况：

• 指定密钥尚未保存：配置中通过 api_key_name 指定的密钥从未存储过。
• 模型配置与调用参数组合触发：模型配置了 responses: true，但运行时使用了 -o chat_completions 1。

在上述情况下，已配置的 OpenAI API 密钥可能被意外发送给对应的第三方提供商。

修复范围

相关安全公告编号为：

• GHSA-v9h7-jj4g-f862
• GHSA-r639-rr7r-x72w

这项更新值得使用第三方 OpenAI 兼容接口的 LLM 用户关注。