事件经过
promptfoo 0.125.0（10月23日）是一个破坏性版本，将jks-js改为可选peer依赖，并将Claude Agent/Codex SDK改为选择启用。值得注意的安全内容：用于禁用内联JavaScript执行的“评估安全模式”，新的“arabic-presentation-forms”静态编码红队策略，rouge-l/rouge-s断言类型，以及Daybreak访问项目提供者配置。
影响分析
这是广泛使用的LLM评估/红队开源工具中与安全相关的加固：在评估中禁用内联JS执行减少了提示注入式代码执行面，而新的编码策略将红队覆盖范围扩展到绕过及绕过检测（基于编码的攻击）。
适用范围
运行promptfoo进行LLM评估和红队测试的团队应固定/升级并审查破坏性变更，并启用新的安全模式和编码策略用于提示注入测试。