llm 0.37.2: OpenAI-Key konnte an Fremdanbieter gehen
Simon Willisons CLI llm schickte in zwei Fällen den konfigurierten OpenAI-Key an andere OpenAI-kompatible Anbieter aus extra-openai-models.yaml: wenn der unter api_key_name genannte Key nie gespeichert war, und wenn ein Modell mit responses: true mit -o chat_completions 1 lief (GHSA-v9h7-jj4g-f862, GHSA-r639-rr7r-x72w). Update auf 0.37.2, bei Verdacht den OpenAI-Key rotieren.