llm 0.37.2

Bản phát hành llm 0.37.2 đã sửa một vấn đề bảo mật do Daniel de Araujo báo cáo trong GHSA-v9h7-jj4g-f862 và GHSA-r639-rr7r-x72w. LLM có cơ chế gọi là extra-openai-models.yaml, hiện được quản lý bởi lệnh add endpoint llm openai new-in-0.37, cho phép dùng LLM với các API endpoint tương thích OpenAI từ các nhà cung cấp khác. Daniel đã báo cáo hai cách có thể vô tình gửi khóa API OpenAI đã cấu hình đến một trong các nhà cung cấp đó: nếu khóa được đặt tên bằng api_key_name chưa từng được lưu, hoặc nếu chạy model responses: true với -o chat_completions 1. Các thẻ liên quan bao gồm projects, security, llm, releases.