以下为上游提供的源文稿，可能存在识别错误。
乔木转写是基于源文稿的中文提炼，不是逐字翻译。请核对原文中的人名、数字与观点。
选一篇，慢慢读
从左侧挑一篇，正文会在这里排成书页。
Release: llm 0.37.2 Fixes a security issue reported by Daniel de Araujo in GHSA-v9h7-jj4g-f862 and GHSA-r639-rr7r-x72w . LLM has a mechanism called extra-openai-models.yaml - now managed by the new-in-0.37 llm openai endpoint add command - for using LLM with OpenAI-compatible API endpoints from other providers. Daniel
阅读原文 · Simon Willison's Weblog
向阳乔木 · opencode-go/deepseek-v4.1-flash
一个看起来很小的配置文件，能把你的 OpenAI API Key 悄悄发给第三方服务商。llm 0.37.2 修的就是这个问题。 llm 0.37.2 已发布，修复了 Daniel de Araujo 报告的两个安全漏洞，编号分别是 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w。 问题的根源在 extra-openai-...