标签： Python

用户在使用 CrewAI 框架的 scrape 工具（如 ScrapeWebsiteTool 或 ScrapeElementFromWebsiteTool ）时，AI agent 的 LLM 可以通过间接提示注入控制 website_url 参数。攻击者可以利用 HTTP 重定向或 DNS 重新绑定

用户在维护 Arch Linux 的 AUR（Arch User Repository）软件包时，依赖 Git 标签来追踪 gradio-client 的版本更新。从 1.12.1 版本之后，新发布的版本（如 1.13.* 、 1.14.* ）未创建对应的 Git 标签，导致无法通过源码构建方式更新

用户在 Apple M4 Max（64 GB 统一内存）macOS 系统上，使用 Ollama v0.30.8 运行 MLX 模型 qwen3.6:35b-mlx （上下文窗口 262144）。通过 bench.py 脚本按递增 prompt 长度（1024, 4096, 8192, 16384,

使用 Langfuse Python SDK（v4.9.0）的 BasePromptClient._get_langchain_prompt_string() 方法处理字符串时触发。常见于自定义提示模板中需要描述 JSON 字段可选为字典（如 can be empty {} ）的场景，调用方通常为