llm 0.37.2 发布，修复 API 密钥泄露安全问题

修复了由 Daniel de Araujo 在 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 中报告的安全问题。

LLM 有一个名为 extra-openai-models.yaml 的机制——现在由 0.37 版本新增的 llm openai endpoint add 命令管理——用于让 LLM 通过其他提供商的 OpenAI 兼容 API 端点使用。

Daniel 报告了两种可能意外地将你配置的 OpenAI API 密钥发送给其中一个提供商的情况：如果 api_key_name 所指的密钥从未被存储过，或者 responses: true 模型在 -o chat_completions 1 的情况下运行。