Promptfoo 0.103.17版本发布：增强断言功能与新增JFrog ML支持

Promptfoo是一个专注于AI提示工程和测试的开源工具，它帮助开发者评估、比较和优化各种AI模型的提示词效果。通过自动化测试和评估流程，Promptfoo让开发者能够系统地提升AI应用的输出质量。

核心功能更新

断言功能增强

本次版本对断言系统进行了重要升级，新增了对valueFromScript的支持，覆盖了contains、equals和startsWith三种断言类型。这一改进使得开发者能够更灵活地定义复杂的验证逻辑，通过脚本动态生成预期值，而不仅限于静态文本匹配。

例如，现在可以编写这样的断言配置：

assert:
  - type: contains
    valueFromScript: "return someDynamicValue()"

这种动态断言能力特别适用于需要根据上下文或变量计算结果进行验证的场景，大大提升了测试用例的灵活性和表达能力。

JFrog ML提供商集成

0.103.17版本新增了对JFrog ML平台的支持。JFrog ML是一个企业级的机器学习模型管理平台，这次集成使得Promptfoo用户可以直接测试和评估部署在JFrog ML上的模型。

要使用这一功能，只需在配置中指定provider为"jfrog-ml"，并配置相应的端点和其他必要参数。这使得企业用户能够更方便地将Promptfoo集成到现有的MLOps工作流中。

技术优化与改进

Golang提供商增强

针对Golang提供商的改进解决了内部包导入的问题。新版本通过保留模块结构，确保了对内部包引用的正确处理。这一变化对于使用复杂模块结构的Go项目尤为重要，消除了之前可能出现的导入路径解析错误。

依赖管理优化

开发团队对项目的依赖关系进行了清理和优化：

• 将多个运行时非必需的依赖项移到了devDependencies中
• 更新了Drizzle相关依赖
• 将tsx工具移至开发依赖

这些优化减少了生产环境的包体积，提升了安装效率，同时保持了开发体验的完整性。

安全测试相关更新

Promptfoo的安全测试能力也得到了多项改进：

• 更新了SpecializedAdviceGrader评分标准
• 改进了imitation和overreliance评分器
• 优化了特定内容和RBAC(基于角色的访问控制)评分器
• 增强了SQL注入和shell注入检测能力

这些更新使得Promptfoo在检测AI模型潜在安全风险方面更加精准和全面，帮助开发者构建更安全的AI应用。

开发者体验提升

除了功能更新外，本次发布还包含多项提升开发者体验的改进：

• 修复了文档中transformVars示例的错误
• 优化了提供商示例的语法和格式
• 增加了Bedrock工具和shell注入插件的单元测试覆盖率

这些看似微小的改进实际上大大降低了新用户的学习曲线，让开发者能够更轻松地上手和使用Promptfoo。

总结

Promptfoo 0.103.17版本通过增强断言功能、新增JFrog ML支持以及多项技术优化，进一步巩固了其作为AI提示工程测试工具的地位。无论是需要测试商业大模型还是企业内部部署的专用模型，Promptfoo都提供了强大而灵活的工具集。特别是对动态断言和安全测试能力的增强，使得开发者能够构建更加健壮和安全的AI应用。