OpenHands 1.7.0: 샌드박스 속도 향상, 모델 가시성 및 일괄 CVE 추가

OpenHands 릴리스 1.7.0. 이 버전의 세 줄은 매우 명확합니다. 즉, 샌드박스를 더 빠르게 실행하고, 실행 상태를 더 투명하게 만들고, 보안 부채를 보상합니다.

간단한 사실

성능: KVM을 샌드박스에 맡기세요

새로운 SANDBOX_KVM_ENABLED는 호스트의 /dev/kvm을 샌드박스 컨테이너에 전달하여 KVM이 가상 머신을 가속화할 수 있도록 합니다. 느린 시뮬레이션과 비교하면 이는 호스트 커널과 권한이 KVM을 지원하는 경우 무거운 작업에 대한 실제 속도 향상입니다.

투명성 및 보안: 양쪽 모두에 비용을 지불하세요.

관찰 가능성 측면에서 이제 세션 카드와 헤더에 현재 사용되는 LLM 모델이 직접 표시되므로 디버깅할 때 추측할 필요가 없습니다. 동시에 SDK 설정 스키마가 외부 세계에 노출됩니다. 구성 측면에서 Tavily 검색 키가 MCP 설정 관리로 이동되었습니다. 보안 측면에서는 종속성 업그레이드를 통해 여러 CVE가 복구되었으며 여러 UI 문제가 수정되었습니다.

매니페스트 활성화

1. 컨테이너가 /dev/kvm에 액세스할 수 있도록 KVM을 지원하는 호스트에서 SANDBOX_KVM_ENABLED를 설정합니다.
2. 이전 구성이 무효화되지 않도록 Tavily 검색 키를 MCP 설정으로 마이그레이션합니다.
3. 클라우드 환경은 KVM에 개방되지 않을 수 있습니다. 전체 CVE 목록과 변경 사항은 공식 릴리스 노트를 따릅니다.