PydanticAI 2.53.0 发布:ToolCallJudge 在高危工具调用前自动审查
KhuyenTran16 · x · 2026-10-15
PydanticAI 发布 v2.53.0,核心新特性是 ToolCallJudge:连接外部工具的 agent 在执行不可逆操作(删文件、泄露敏感数据等)前,由 judge 先审查风险工具调用并拦截不安全行为,为 agent 安全执行加了一道前置闸门。
同版还修复一个高危安全问题(GHSA-6fqq-452j-qhrp):经 ConcurrencyLimitedModel / limitmodelconcurrency 的流式请求在提前退出或取消后可能不释放并发槽位,重复流式请求会阻塞共享限流器的所有请求。修复同时改变了限流器共享逻辑:模型包装器与请求 agent 共享限流器时抛 UserError,ConcurrencyLimiter.acquire() 每次调用都占槽,自定义限流器必须允许跨 task 的 release()。v1 不受影响。
所属事件:PydanticAI 2.53.0 引入 ToolCallJudge 高危操作先审后行(2 条相关)→
「编程与Agent」频道最新
- 用 Codex Sites 代替 PPT 演示，可内嵌 live demo — gabrielchua · 2026-10-15
- Geoffrey Huntley：手写代码已终结，剩下的是循环工程 — rseroter · 2026-10-15
- AI 编程 Agent 九秒误删生产数据库，Keycard 提出按任务授权的新身份模型 — matt_slotnick · 2026-10-15
- vLLM 量化收益实测：KL 严格为零，吞吐保留 87.5%~91.3%，并开源一致性 agent skill — DynamicWebPaige · 2026-10-15
- vLLM 实现 RL 训练与推理 bitwise 一致，DeepSeek-V4-Flash 100 步零偏差 — vllm_project · 2026-10-15
- ChatGPT Sites 接 MCP Events 与 dots：工作流触发式智能体新玩法 — gabrielchua · 2026-10-15