标签： Python

用户在使用 LlamaIndex 的 HWP 文档解析器（ llama-index-readers-hwp ）读取 HWP 文件时触发问题。攻击者可以通过提供包含超高压缩比内容的恶意文档（Zip Bomb），在解析过程中导致服务端内存耗尽（OOM），造成拒绝服务（DoS）。该问题通过静态代码分析发现

用户使用 LlamaIndex 的 RedisKVStore （通过 RedisDocumentStore 配合 IngestionPipeline）时，在调用 pipeline.run() 或 docstore.get_all_document_hashes() 时触发。通常发生在 Redis 连

用户使用 RAGFlow 的 Python API 创建数据集（dataset）时，通过 parser_config 自定义文档解析分隔符（delimiter），或者完全不指定 parser_config 使用默认值。预期按换行符（ \n ）分割文档，但实际解析后文档中的字母 'n' 被无故剥离。问

用户在 llama.cpp b10000 版本（含）之后，使用 llama-server 或 llama-cli 加载 Tencent 量化团队 AngelSlim 发布的 Hy3 GGUF 模型（例如 Hy3-IQ1_M-mtp.gguf 、 Hy3-Q4_K_M-mtp.gguf ）时触发。也适

用户在使用 llama-server （core library 模式）通过 tool/function calling 调用模型（如 Qwen3.6-35B-A3B）时，模型返回包含代码块或多行字符串的 tool call 参数。期望保留原始缩进和换行符，但实际输出的 JSON 参数中被去掉了第一

用户在启动 vLLM 0.25.0 服务时，加载 Gemma4 MTP 草稿模型（ google/gemma-4-26B-A4B-it-assistant ）作为推测解码器，服务在初始化阶段崩溃。该问题在 NVFP4 量化模型上也同样复现。

用户在 RAGFlow 中创建知识库后，通过聊天助手的 chat_id 进行问答。返回的答案末尾包含类似 [ID:1] 的标记，用户需要从 API 响应中获取这些标记对应的原始引用文本，以便进行后续的代码处理或数据操作。