跳到正文
原文
OGX·本站收录 · 原文发表

OGX 修复上游模板处理安全漏洞:改用 Jinja2 沙箱环境

OGX上游模板处理安全修复

AI 导读

OGX 在 llama_stack 的 file_search 工具运行时中,将提示词模板渲染从 Jinja2 的 Template 改为 SandboxedEnvironment,以修复上游模板处理的安全问题。改动位于 src/llama_stack/providers/inline/tool_runtime/file_search,涉及 llm_rag_query_generator 中 config.template 的渲染逻辑。

阅读原文github.com