发布：llm 0.37.2#

llm 0.37.2 —— 从命令行访问大语言模型

修复了 Daniel de Araujo 在 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 中报告的安全问题。

LLM 有一个名为 extra-openai-models.yaml 的机制——现在由 0.37 版新增的 llm openai endpoint add 命令管理——用于让 LLM 连接其他提供商提供的 OpenAI 兼容 API 端点。

Daniel 报告了两种可能意外将你配置的 OpenAI API 密钥发送给这些提供商的方式：如果 api_key_name 指定的密钥从未被存储，或者在使用 -o chat_completions 1 运行 responses: true 模型时。

发布于 2026 年 11 月 11 日下午 5:19