OpenHands versions 1.7.0 : bac à sable d'accélération KVM, schéma de paramètres du SDK et plusieurs correctifs CVE
OpenHands 1.7.0 ajoute un nouveau commutateur sandbox d'accélération KVM, les cartes de session affichent les noms de modèles, expose le schéma des paramètres du SDK et corrige plusieurs CVE via des mises à niveau de dépendances.
OpenHands 1.7.0 : accélération du bac à sable, visibilité du modèle et ajout d'un lot de CVE
OpenHands Version 1.7.0. Les trois lignes de cette version sont très claires : rendre le bac à sable plus rapide, rendre l'état d'exécution plus transparent et compenser la dette de sécurité.
Faits en bref
| Tapez | Contenu |
|---|---|
| Nouveau | Commutateur sandbox d'accélération KVM SANDBOX_KVM_ENABLED |
| Nouveau | Modèle LLM utilisé pour les cartes de session/affichage d'en-tête |
| Nouveau | Exposition du schéma des paramètres du SDK à OpenHands |
| Changements | Clés de recherche Tavily migrées vers les paramètres MCP |
| Corriger | Mise à niveau des dépendances pour corriger plusieurs CVE et corriger plusieurs interfaces utilisateur |
Performance : laissez KVM au bac à sable
Le nouveau SANDBOX_KVM_ENABLED peut transmettre le /dev/kvm de l'hôte dans le conteneur sandbox pour permettre à KVM d'accélérer la machine virtuelle. Par rapport à une simulation lente, il s'agit d'une véritable accélération pour les tâches plus lourdes - à condition que le noyau hôte et les autorisations prennent en charge KVM.
Transparence et sécurité : payez des deux côtés.
En termes d'observabilité, les cartes de session et les en-têtes affichent désormais directement le modèle LLM actuellement utilisé, éliminant ainsi le besoin de deviner lors du débogage ; dans le même temps, le schéma de configuration du SDK est exposé au monde extérieur. En termes de configuration, les clés de recherche Tavily sont déplacées vers la gestion des paramètres MCP. Du côté de la sécurité, plusieurs CVE ont été réparés grâce à des mises à niveau de dépendances et un certain nombre de problèmes d'interface utilisateur ont été résolus.
Activer le manifeste
- Définissez « SANDBOX_KVM_ENABLED » sur l'hôte qui prend en charge KVM pour garantir que le conteneur peut accéder à « /dev/kvm ».
- Migrez les clés de recherche Tavily vers les paramètres MCP pour éviter l'invalidation des anciennes configurations.
- Les environnements cloud peuvent ne pas être ouverts à KVM ; la liste complète des CVE et les modifications sont soumises aux notes de version officielles.
Avis