Pydantic AI v2.58.0 修复两个中危漏洞：Vercel AI 与 AG-UI 适配器可绕过模型执行工具调用，MCP 凭据会进入 OpenTelemetry 追踪
AI 导读
Pydantic AI 发布 v2.58.0，修复两个中危安全问题。据 GHSA-xv4x-g8mx-ch56，provider 原生 MCP 配置即使设置 include_content=False，也可能把服务器 URL、授权令牌和自定义 header 值写入 OpenTelemetry 请求追踪，基于 URL 的 MCP 能力还可能泄露嵌在 URL 派生标识符里的凭据；该问题在 v2.58.0 和 v1.107.8 修复，官方建议限制对历史追踪的访问并轮换已暴露的凭据。
推荐理由
公告说明即使关闭内容记录，MCP 的令牌仍会进入追踪，使用这两个适配器的团队可据此检查历史追踪并轮换凭据。