Pydantic AI 2.59.0 修補 web_fetch 安全問題並擴充代理功能
- Pydantic AI 2.59.0 修補一項高風險問題：web_fetch_tool 處理含大量元素的攻擊者控制 HTML 時，可能拖慢同一個程序中的其他工作；v1.107.9 也包含修補。
- 新增 DaytonaSandbox，讓工作區可在 Daytona 沙箱中使用 Coder、Shell、FileSystem 及其他 harness 能力。
- 新增 ElevenLabsRealtimeModel，支援 Eleven Realtime 語音轉語音模型。
- 新增跨供應商的模型錯誤類別，並讓 TemporalDurability 可設定哪些類別不應觸發重試。
- SummarizingCompaction 現在會跳脫摘要器的對話紀錄，避免工具輸出偽造訊息。
本站見解
若工作流程會透過 web_fetch 讀取不可信 HTML，從 v2.58.0 升級有直接的安全理由；仍使用 v1 系列的團隊也可採用 v1.107.9。公告未說明觸發延遲的元素數量門檻，也未提供效能數據，因此應以實際抓取內容驗證風險，不宜將此修補視為普遍的延遲改善。
修補 安全 全問 問題 題並 並擴 擴充 充代 代理 理功 功能 補一 一項 項高 高風 風險 險問 處理 理含 含大 大量 量元 元素 素的 的攻 攻擊 擊者 者控 控制 可能 能拖 拖慢 慢同 同一 一個 個程 程序 序中 中的 的其 其他 他工 工作 也包 包含 含修 新增 讓工 作區 區可 可在 沙箱 箱中 中使 使用 及其 能力 支援 語音 音轉 轉語 音模 模型 增跨 跨供 供應 應商 商的 的模 型錯 錯誤 誤類 類別 並讓 可設 設定 定哪 哪些 些類 別不 不應 應觸 觸發 發重 重試 現在 在會 會跳 跳脫 脫摘 摘要 要器 器的 的對 對話 話紀 紀錄 避免 免工 工具 具輸 輸出 出偽 偽造 造訊 訊息 若工 作流 流程 程會 會透 透過 讀取 取不 不可 可信 升級 級有 有直 直接 接的 的安 全理 理由 仍使 系列 列的 的團 團隊 隊也 也可 可採 採用 公告 告未 未說 說明 明觸 發延 延遲 遲的 的元 素數 數量 量門 門檻 也未 未提 提供 供效 效能 能數 數據 因此 此應 應以 以實 實際 際抓 抓取 取內 內容 容驗 驗證 證風 不宜 宜將 將此 此修 補視 視為 為普 普遍 遍的 的延 遲改 改善
來源
- pydantic-ai v2.59.0 (2026-10-20) · Pydantic AI Releases
延伸閱讀
- pydantic-ai v1.107.9 (2026-10-20) · Pydantic AI Releases
本文摘要與見解由 AI 自動生成，事實以原文為準。 AI 內容政策