跳到正文
原文
GitHub 安全公告·本站收录 · 原文发表

Pydantic AI 修复 OpenTelemetry 遥测在 include_content=False 下泄露内容的问题

Pydantic AI OpenTelemetry instrumentation: exception events on tool and agent run spans include content when `include_content=False`

AI 导读

Pydantic AI 的 OpenTelemetry 集成的 include_content=False 设置未能覆盖全部导出路径,导致消息内容仍被写入遥测。异常事件、错误状态描述和 model_request_parameters 属性会导出工具参数与结果、模型错误响应体,以及智能体的指令和结构化输出模板;指令在每次成功运行时都会导出,异常路径则需工具抛错或模型、嵌入、图像生成请求失败触发。该问题只影响能读取导出遥测的一方,在第三方观测后端或共享后端场景下构成暴露。不设置 include_content=False 的用户不受影响。

阅读原文github.com