开源项目

MLflow停止把DSPy请求凭据写入模型追踪

Exclude DSPy header parameters from autologging

AI 基础设施可观测性AI安全与内容治理基础设施

概述

DSPy调用可能通过headers或extra_headers传递Authorization等敏感信息。旧MLflow自动记录会把这些参数原样写入span attributes及lm_params,即使业务请求正常,凭据也可能留在持久化追踪数据中。 主线通过共享参数清理函数排除这两个键,覆盖两处写入路径,PR以带授权头的DummyLM展示前后差异并给出回归测试。这是采集源头的修正,不会自动删除已经存储的历史追踪,也不能替代其他自定义参数的保密检查。