开源项目
Semantic Kernel Python 1.45.0 固定已校验的 OpenAPI DNS 地址
microsoft/semantic-kernel python-1.45.0
概述
Semantic Kernel 是将模型与外部工具、流程连接的 SDK,核心采用 MIT 许可。Python 1.45.0 将 OpenAPI URL 校验返回的已验证地址用于默认 HTTP 客户端的实际连接,同时保留原域名 Host 与 TLS SNI;连接建立失败时才尝试其他已验证地址,避免重发可能已送达的请求。PR #14371 明确把这视为加固:默认 HTTPS 和证书验证已限制 DNS 重绑定后的实际信息泄露,不能把它夸大为默认高危凭据外泄修复。自定义 http_client、环境代理、allowed_base_urls 或允许私网的路径不提供同样的地址固定;自定义跟随重定向也需自行验证。PR #14546 共享 .NET/Python 的 HTTP 请求校验工具,本记录只计 Python 发行中实际对应的变化。