CLAI2出血
CLAIの出血経路を更新するために 主要から再構築した Sdists.解放じゃない
CLAIの出血経路を更新するために 主要から再構築した Sdists.解放じゃない
変更点 ️ セキュリティ GHSA-m5vj-8mcw-82qx (high): web_fetch_tool と WebFetch 機能のローカル・フォールバックは、返回コンテンツ制限を適用する前に、イベントループに JSON 応答を再インデントしました。 したがって、ダウンロードサイズ制限内の深く嵌入したドキュメントは、大量のメモリを使用し、同じプロセスでの他の作業を遅らせて、そのサイズを数百倍に拡大することができます。あなたは影響を受けています。..
変更点 ️ セキュリティ GHSA-m5vj-8mcw-82qx (high): web_fetch_tool と WebFetch 機能のローカル・フォールバックは、返回コンテンツ制限を適用する前に、イベントループに JSON 応答を再インデントしました。 したがって、ダウンロードサイズ制限内の深く嵌入したドキュメントは、大量のメモリを使用し、同じプロセスでの他の作業を遅らせて、そのサイズを数百倍に拡大することができます。あなたは影響を受けています。..
What's Changed ️互換性メモ #10606の@dsfacciniによってエージェントツールからgh-awのカノニカルセッションキャプチャを保護する #11664の@dsfacciniによって AskUserAnswerにマルチモダルノートを追加する #11664の Count BrowserUseモデルがホストの実行の使用と UsageLimitsを呼んでいる #11860の @mpfaffenbergerによって V2の代替を指定する コードが削除された V2の名前をインポートするとき、 OpenAIModelや #12の @DouweMによって MCPServerStdio...
変更点 ️互換性注記 復試したトランスポートが ModelHTTPError としてエラーステータスを引き上げ、フォールバックは @DouweM で #11934 に移動します。 保存された応答、アイテム、会話、コンテナID を作成したエンドポイントにのみ送信します。
変更点 ️互換性注記 デフォルトコードモードを dynamic_catalog=True にすると、キャッシュされたプロンプトを @DouweM が #11358 に書き換える代わりに明らかにされたツールが添付されます。 #111515 にある @DouweM によってキーワードのみの再生引数として Gemini Live 再接続再プレイを GoogleRealtimeConnection のダイヤルに転送します。
変更点 ️互換性ノート OpenAIの設定_更新と Anthropicのメッセージ毎の出力_configで会話の真ん中に思考力を変更します。 @DouweMが11111でModelSettingsDeltaPartとして記録しました。
What's Changed ️ Compatibility Notes より広い範囲からプロバイダー特有の思考設定が @dsfaccini の思考を覆すときに警告 #10231 モデルが考えるために受け入れている最小の思考を送信する @DouweM の思考をオフにできないモデルで=False #111136 の CohereModel ツールでファイルに対する NotImplementedError を引き上げ #11114 の @dsfaccini の返信で削除する代わりに同時に心配してください。..
What's Changed ️ Compatibility Notes @DouweMによる#10804のモデルの埋め込みからModelRateLimitErrorのようなモデルエラーカテゴリーをアップします。 #10856の @DouweMによるModelSelectionContextへの使用_制限、期限、実行_ID,会話_idを追加します。
このコメントはDavidの代行で gpt-6.1-sol を使って Codex Desktop で投稿されました。変更点 ️ セキュリティ 高級 Web_fetch で HTML 変換: GHSA-4whf-38hw-pxxhweb_fetch_tool が多くの要素を含む攻撃者制御の HTML を取得したとき、変換は同じプロセスで関連のない作業を遅らせます。v2.59.0とv1.107.9で修正しましたツールがそのようなページを取得できる場合はアップグレードします。完全な変更ログ: v1.107.8....
このコメントはDavidの代行で gpt-6.1-sol を使って Codex Desktop で投稿されました。変更点 ️ セキュリティ 高級 Web_fetch で HTML 変換: GHSA-4whf-38hw-pxxhweb_fetch_tool が多くの要素を含む攻撃者制御の HTML を取得したとき、変換は同じプロセスで関連のない作業を遅らせます。v2.59.0とv1.107.9で修正しましたツールがそのようなページを取得できる場合はアップグレードします。️ 互換性に関する注意事項
このコメントは David のために gpt-6.1-sol を使って codex-tui によって投稿されました。変更点 ️ セキュリティ・ミディアム MCP 要求テレメトリ: GHSA-xv4x-g8mx-ch56プロバイダーのネイティブ MCP コンフィギュレーションでは、 include_content=False にもかかわらず、OpenTelemetry リクエスト トレースでサーバー URL,権限トークン、カスタムヘッダー 値を露出することができます。URLベースの MCP 機能も。..
このコメントは David のために gpt-6.1-sol を使って codex-tui によって投稿されました。変更点 ️ セキュリティ・ミディアム MCP 要求テレメトリ: GHSA-xv4x-g8mx-ch56プロバイダーのネイティブ MCP コンフィギュレーションでは、 include_content=False にもかかわらず、OpenTelemetry リクエスト トレースでサーバー URL,権限トークン、カスタムヘッダー 値を露出することができます。URLベースの MCP 機能も。..
What's Changed ️互換性注記 BackgroundToolsの完成に名前空間の起源と tool_call_id メタデータを添付する @michaeldunn9 in #10196 GPT-Liveのリアルタイムの履歴、使用、応答を待機する #10083 の @DouweMのセッションコアから Honourのモデル呼び出しを無効にし、スキルのユーザー呼び出しを省く #10378 の @DouweMの流れたスキルライブラリ経路を省く Gemini Liveのリアルタイムの履歴、我々...
変更点 ️互換性ノート ブラウザを実行する ホストモデルでデフォルトで実行し、ブラウザ使用テレメトリをオプトインする @mpfaffenberger in #9506 機能 スキル層プロジェクトとパーソナルライブラリを許可し、各スキルのディレクトリに名前を与え、ホストコマンドのためのスキルを表示する @DouweM in #9802 ZaiProvider にbase_url引数を追加する @aisk in #10099 PGTaskDurability を追加する @adtyavr...
️ セキュリティ このリリースでは ConcurrencyLimitedModel のセキュリティ上の問題を修正しました。詳細と影響を受けるバージョンについては、アドバイザリーを参照してください。GHSA-6fqq-452j-qhrp (high): ConcurrencyLimitedModelまたは limit_model_concurrencyを通じてストリーミングされたリクエストは、スロットが取得したものとは異なるタスクで解放されたとき、同期スロットを維持することができます:早期終了後 (消費者は繰り返しを停止。..
️ セキュリティ このリリースでは web_fetch の 1 つのセキュリティ上の問題を修正しました。詳細と影響を受けるバージョンについては、アドバイザリーを参照してください。GHSA-v36g-jcw9-x7cw (中程度): 攻撃者が制御する HTML をローカル web_fetch ツールに深く嵌入した要素で変換すると、過剰な CPU とメモリが消費される可能性があります。プロバイダーのネイティブのウェブ検索は影響を受けません@SounLabsから報告されています。(#8984) 2.52.0 (v2) と 1.107.7 (v1...
What's Changed ️ Compatibility Notes JsonSchemaTransformer,TestModel,Mistralのストリーミング出力でドラフト-7リスト形式の項目を処理し、TestModelがブーリアンサブスキーマとキャッププレフィックスItemsをmaxで受け入れることを確認します。
変更点 ️互換性注釈 各パッケージに Python 3.11 以上が必要です。 Python 3.10 のインストールでは、 @Kludex が #9526 で 2.54.0 以降の解像度に設定します。 @DouweM が #9705 で @DouweM が #9702 のプレフィックスで @DouweM が #9702 で @DouweM が #9705 で @DouweM が #9705 で @DouweM が #9705 で @DouweM が #9705 で @DouweM が #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9705 で #9
️セキュリティ 2.52.0でリリースされたセキュリティ修正のv1バックポートを搭載したv1ラインのメンテナンスリリース。詳細と影響を受けるバージョンについては、アドバイザリーを参照してください。GHSA-v36g-jcw9-x7cw (中程度): 攻撃者が制御する HTML をローカル web_fetch ツールに深く嵌入した要素で変換すると、過剰な CPU とメモリが消費される可能性があります。プロバイダーのネイティブのウェブ検索は影響を受けません@Soun による報告。..
変更点 ️互換性ノート Gemini 3.1 Flash Live と 3.8 Live で google_affective_dialog を拒否し、接続で RealtimeError for Gemini Live のクローズコードを @DouweM で #8761 で @DouweM で #8755 で @DouweM で OpenAI,Azure OpenAI,および xAI で ツール呼び出しを強制するリアルタイム tool_choice の UserError をアップします 機能 OpenAILive で OpenAI GPT-Live サポートを追加します。..
変更点 ️互換性ノート 決定モデルに名前でどのルートを取るか尋ねる #8733 の @DouweM によって、1 つのルートのラベルで Make ModelSelectionContext.messages 要求がルーティングされ、追加 ModelSelectionContext.prompt を追加する #8737 の @DouweM による 決定モデルのツール呼び出しを選択選択の decision_route_threshold と置き換える #8739 の @DouweM による 機能 公開 OpenAI service_tie...
変更点 機能 追加 GitHubCopilotOAuthFlow デバイス認証 @Kludex in #8618 追加 BoolCriteria bool フィールドの yes と no の意味を表示し、 True/False Enum が同じことをする @DouweM in #8586 ユーザが書いたことを使用 TypeSafeModel の "none of these" オプションとして使用 @DouweM in #8684 TypeSafeModel の Choice として表記ではない整数を提供する @DouweM...
変更点 機能 サポート genai-preces 0.1.7 と新しい OpenAI オーディオ モデル by @adtyavrdhn in #8617 追加 OpenAI gpt-6-sol と gpt-6-luna モデル サポート by @DouweM in #8635 追加 Claude Opus 5.5 (claude-opus-5-5) サポート by @DouweM in #8637 修正 バグ 保存 UIMessage.id across Vercel AI load_messages and dump_messages by @adtyavrdhn in #8623 保存 AG-UI Message.id across AGUIAdapter.load_me...
変更点 ️互換性ノート 変更点 変更点 互換性ノート 変更点 変更点 互換性ノート 変更点 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート 互換性ノート
変更点 特徴 Jev が @DouweM で表現できるときに TypeSafeModel がツールの引数を満たし、 @DouweM で #8501 に RealtimeSession.wait_for_playback を追加し、 docs 例が @DouweM で #8141 に supports_text_output を ModelProfile に追加し、 yes/no が b に必要な値の typesafe_boolean_threshold を追加すると LLMJudge と GEval を実行します。
変更点 特徴 TypeSafeモデルを TypeSafeの Jev に追加する #8450 の @adtyavrdhn バグ修正 モデルプロフィールがサポートされている場合、Bedrock に xhigh effort を通過する #8392 の @willfrey により gpt-5.6-sol,gpt-5.6-luna,および gpt-5.6-terra を Bedrock Converse で @pydanty の #7825 で許可する #8455 の @DouweM によって 1 つの耐久性ユニットの内側ではなく、耐久性駆動ごとに 1 回 DynamicToolset を解決する 1 つの MCP を保持する。..
️ セキュリティ このリリースでは、web_fetch_tool またはOpenTelemetry 機器によってアクセスできる4つのセキュリティ上の問題を修正しています。詳細と影響を受けるバージョンについては、各アドバイザリーを参照してください。GHSA-vmxc-h2x2-jmf3 (適度): クラウドメタデータとプライベートIPブロックリストは、FileUrl ((force_download='allow-local') またはw...
️ セキュリティ v1 ラインのメンテナンスリリース。 2.44.0 でリリースされた4つのセキュリティ修正の v1 バックポートを搭載している。詳細と影響を受けるバージョンについては、各アドバイザリーを参照してください。GHSA-vmxc-h2x2-jmf3 (中程度): クラウドメタデータとプライベートIPブロックリストをIPv6ゾーン識別子で、ローカルネットワークアクセスに選択されたURLでバイパスする。@euriconicacio による報告です。(#8402) GHSA-fpf4-vwcp-v4hp (中程度):...
変更点 機能 実行を記述する最初の実行バナーを追加し、#7447の @DouweMによって claiセッションを開く バグ修正 ツールコール後にテキストパートの境界を保存する OpenAIChatModel by @KaranJayakumar in #8235の修正 (時間):キーツール オプトアウトは、操作の種類をチェックし、 #8257の @adtyavrdhnによる MCPインポートではありません。