事件经过
2026 年 10 月 6-8 日，promptfoo 发布了 0.124.0/0.124.1 和 code-scan-action 0.2.x：0.124.0 移除了托管的 ChatKit 提供商，将 WatsonX/Langfuse/Slack SDK 改为可选加入，并将 OpenAI Agents 标记为实验性；0.124.1 添加了 OpenAI Decisions 支持、目录文本令牌定价暴露，以及无阈值断言成本记录；code-scan-action 0.2.2 在 CLI 安装后铸造 OIDC。
影响分析
Promptfoo 是参考级开源 LLM 安全/评估框架；OpenAI Decisions 集成让团队能够测试新兴的“决策”模型行为，成本和断言变更加强了代理安全评估的 CI 防护。破坏性配置变更对现有管道很重要。
适用范围
现有的 promptfoo CI 用户应固定/采用 0.124.x 并重新检查提供商配置（ChatKit 移除、可选加入 SDK）；评估和红队工程师现在可以添加 OpenAI Decisions 覆盖。