返回全部动态

Vercel AI SDK 6.0.328 修复遥测敏感信息泄露

原标题:ai@6.0.328

Vercel AI SDK Releases一手来源安全质量 59

AI 摘要

Vercel AI SDK 发布 ai@6.0.328 补丁版本,主要修复了 generateText 和 streamText 遥测中记录工具定义时的敏感信息泄露问题:对 OpenAI MCP 的授权与请求头值,以及 Code Interpreter 和 shell 的域密钥值进行脱敏,同时保留原始应用与提供商参数。此外同步更新了 @ai-sdk/provider-utils 和 @ai-sdk/gateway 两个依赖。

以上摘要由 AI 生成,可能存在误差。事实请以原文为准。

正文节选

### Patch Changes - 6b9a53a: Redact OpenAI MCP authorization and header values, and Code Interpreter and shell domain-secret values, from tool definitions recorded in generateText and streamText telemetry. Preserve the original application and provider arguments. - Updated dependencies [88bb257] - Updated dependencies [d1c2947] - @ai-sdk/provider-utils@4.0.66 - @ai-sdk/gateway@3.0.234


发布时间:2026-11-11 01:45
抓取时间:2026-11-11 01:58
来源机构:Vercel
阅读原文github.com