Promptfoo 0.103.5版本发布：增强HTTP请求安全性与测试功能优化

Promptfoo是一个专注于AI提示工程和模型测试的开源框架，它帮助开发者系统地评估和优化各种AI模型的提示词效果。通过自动化测试和对比分析，Promptfoo能够显著提升AI应用的稳定性和性能。

核心功能更新

自定义SSL证书支持

新版本在HTTP请求处理中增加了对自定义SSL证书的支持。这一改进使得企业用户在使用内部API或需要特殊证书验证的服务时更加灵活。开发团队可以通过配置项指定证书路径，确保在严格的安全策略环境下仍能正常进行API测试。

测试结果筛选优化

针对测试结果展示逻辑进行了重要调整：

• 当使用failures筛选模式时，系统现在会正确排除errors类型的失败案例
• 错误处理机制更加健壮，能够妥善处理HTTP请求中的异常状态码
• 模板变量调试信息增强，帮助开发者更快定位空值或未定义变量问题

安全测试增强

红队测试模块获得多项改进：

• 修复了ASCII smuggling策略分类错误，现在正确识别为插件而非策略
• 采用跨平台兼容的临时文件处理方式，提升在不同操作系统下的稳定性
• 新增评分器到crescendo模块，显著提高了攻击成功率(ASR)

开发者体验优化

断言功能增强

Python断言配置传递机制得到改进，使得在复杂测试场景下参数传递更加可靠。这一变化特别有利于使用Python脚本进行高级测试验证的开发团队。

提供程序定制化

框架现在支持：

• 设置自定义的默认嵌入提供程序
• 更灵活的HTTP提供程序错误处理机制
• 响应解析器更名为响应转换器，功能定位更加准确

用户界面改进

Web界面进行了多项体验优化：

• 最近使用卡片增加插件分类标识
• 选中的策略现在会像插件一样高亮显示
• 当存在红队测试提示时，自动用其替换初始提示

技术生态维护

项目维护团队同步更新了所有依赖项至最新版本，确保安全性和兼容性。同时更新了许可证文档，明确了使用条款和版权信息。

这个版本体现了Promptfoo团队对开发者体验和安全性的持续关注，特别是在企业级应用场景下的适应性改进。自定义SSL证书支持和增强的错误处理机制，使得框架在复杂网络环境下更加可靠。红队测试模块的完善也标志着项目在AI安全评估方面的成熟度提升。