LLM 0.37.2 修复第三方接口密钥误传问题

Simon Willison 于 11 月 11 日发布命令行工具 LLM 0.37.2，修复使用第三方 OpenAI 兼容接口时的两种密钥处理问题。

其中一种情况是配置中指定的 api_key_name 尚未保存，工具可能回退使用 OpenAI 密钥；另一种涉及将 Responses 模型改用 Chat Completions 调用时的密钥选择。

作者同步列出 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 两份安全公告。修复针对特定配置路径，不能据此判断所有用户都已发生密钥泄露。

来源：GitHub 原文；补充资料：Release: llm 0.37.2。

配图：GETAI.APP 使用 imagegen 制作的 AI 编辑插图，并非真实新闻现场或公司设施照片。