GHSA-xv4x-g8mx-ch56

Pydantic-AI 库在安全标志启用时仍泄露敏感令牌

pydantic-ai 库中的一个安全漏洞允许敏感信息（包括服务器 URL 和授权令牌）以明文形式在 OpenTelemetry spans 中泄露。即使设置了旨在防止此类数据被记录的 `include_content=False` 标志，也发生了这种情况。通过使用存根模型，无需网络访问即可重现此漏洞，这表明问题出在库的仪器化代码中。Pydantic-ai 此后已发布安全修复程序以解决此数据泄露问题。