SmolAgents v1.11.0 版本发布：安全增强与功能优化

项目简介

SmolAgents 是一个专注于构建安全、高效智能代理的开源框架。该项目致力于为开发者提供一套完整的工具链，用于创建、测试和部署各种类型的AI代理。在最新发布的v1.11.0版本中，项目团队重点加强了安全性措施，同时优化了多项核心功能，使开发者能够更安全、更高效地构建智能代理应用。

安全增强

本次版本更新在安全性方面做出了重大改进，主要体现在以下几个方面：

1. 模块访问控制：现在默认禁止所有模块的导入，仅允许授权列表中的受信模块（authorized_imports）。这一改变显著降低了非预期代码执行的风险，开发者需要明确指定允许导入的模块。

2. 受限功能检测：从单纯检测特定模式转变为全面检查受限模块。系统现在会主动识别并阻止潜在的非预期操作，如文件系统访问、网络请求等受限操作。

3. 特殊属性保护：默认禁止访问所有双下划线（dunder）属性，防止代理通过特殊方法绕过安全限制。

4. 执行环境加固：改进了本地执行器的链式赋值处理，修复了可能导致安全风险的问题。同时增强了代码解析功能，确保能正确获取本地执行器中定义的函数源代码。

核心功能优化

1. 模型支持扩展：

   • 新增对VLLM模型的支持，为开发者提供了更多模型选择
   • 改进了OpenAI服务器模型的客户端实现
   • 支持transformers 4.49.0版本
   • 添加mlx-lm到所有额外依赖中

2. 工具与执行器改进：

   • 修复了工具函数的实现问题
   • E2BExecutor Sandbox现在支持传递任意关键字参数
   • 改进了代理生成错误的处理机制，确保错误能够被正确抛出

3. 用户体验提升：

   • 修复了Gradio UI对未命名代理的支持问题
   • 确保在高详细级别设置下记录代理的思考过程
   • 改进了命令行接口的测试和重构

文档与国际化

1. 添加了中文翻译支持，并修复了中文文档构建过程
2. 更新了关于更改系统提示的文档说明
3. 修复了多个文档中的拼写错误和链接问题
4. 完善了parse_code_blobs函数的文档字符串

性能改进

1. 优化了测试中无限循环的性能问题
2. 改进了evaluate_subscript函数的实现
3. 引入了计数器类，为性能监控提供更好支持

开发者体验

1. 移除了模型中的默认model_id，要求开发者明确指定
2. 支持在OpenAIServerModel中传递flatten_messages_as_text参数
3. 修复了使用MCP Server的示例代码
4. 改进了代理生成错误的处理机制

总结

SmolAgents v1.11.0版本在安全性和功能性方面都取得了显著进步。新的安全机制为开发者提供了更可靠的保护，而多项功能优化则提升了框架的易用性和灵活性。对于正在构建智能代理应用的开发者来说，升级到这个版本将能获得更好的开发体验和更高的安全保障。项目团队通过持续的改进和社区贡献，正在将SmolAgents打造成为智能代理开发领域的首选框架之一。