gql项目v3.6.0b4版本发布:安全警告与功能改进
gql是一个Python实现的GraphQL客户端库,它提供了与GraphQL服务器交互的各种工具和功能。该项目支持多种传输协议,包括HTTP、WebSocket等,并提供了丰富的功能来简化GraphQL查询和订阅操作。
安全警告:SSL证书验证问题
本次发布的v3.6.0b4版本包含了一个重要的安全警告。开发者发现,默认情况下AIOHTTPTransport
不会验证SSL证书,这意味着它会接受自签名证书而不发出警告。这是一个潜在的安全风险,特别是在生产环境中。
开发团队已经添加了警告信息来提醒用户注意这个问题。值得注意的是,团队计划在下一个主要版本中改变这一默认行为,将SSL证书验证设为默认开启状态。对于当前版本,开发者应该手动配置SSL验证以确保通信安全。
功能改进
传输层灵活性增强
本次更新改进了gql-cli工具的兼容性。当aiohttp不可用时,工具现在会自动回退到使用httpx作为替代传输层。这一改进提高了工具在不同环境中的可用性,特别是在某些受限环境中可能无法安装aiohttp的情况下。
类型递归深度处理
修复了与GraphQL自省查询相关的一个重要问题。该问题涉及到graphql-core库在3.3.0a7版本中增加了类型递归级别(从7增加到9)。gql现在使用自己的get_introspection_query
方法实现,确保与graphql-core的这一变更兼容,并允许开发者自定义自省查询的递归级别。
此外,还添加了对input_value_deprecation
参数的支持,完善了自省查询AST的生成功能。
依赖项更新
项目对多个依赖项进行了版本升级:
- 将httpx的最低版本要求提高到0.27
- 将websockets升级到13.x系列
- 更新了Sphinx开发依赖项
这些更新带来了性能改进和新功能支持,同时保持了向后兼容性。
环境支持变更
值得注意的是,本次更新移除了对Python 3.8的支持。这一变更反映了Python生态系统的自然演进,开发者需要确保他们的运行环境至少是Python 3.9或更高版本。
内部改进
在代码质量方面,本次更新包含了节点树方法中元素的排序优化,使得输出更加一致和可预测。同时,针对graphql-core v3.3.0a7中的自省类型递归级别变更,更新了相应的测试用例,确保测试覆盖这些行为变化。
总结
gql v3.6.0b4版本虽然在版本号上是一个预发布版本,但包含了一些重要的改进和安全相关的警告。开发者应该特别注意SSL验证问题,并在生产环境中采取适当措施。同时,新版本在功能兼容性和依赖管理方面都有所提升,为后续的稳定版本打下了良好基础。
- QQwen3-Next-80B-A3B-InstructQwen3-Next-80B-A3B-Instruct 是一款支持超长上下文(最高 256K tokens)、具备高效推理与卓越性能的指令微调大模型00
- QQwen3-Next-80B-A3B-ThinkingQwen3-Next-80B-A3B-Thinking 在复杂推理和强化学习任务中超越 30B–32B 同类模型,并在多项基准测试中优于 Gemini-2.5-Flash-Thinking00
GitCode-文心大模型-智源研究院AI应用开发大赛
GitCode&文心大模型&智源研究院强强联合,发起的AI应用开发大赛;总奖池8W,单人最高可得价值3W奖励。快来参加吧~0266cinatra
c++20实现的跨平台、header only、跨平台的高性能http库。C++00AI内容魔方
AI内容专区,汇集全球AI开源项目,集结模块、可组合的内容,致力于分享、交流。02- HHunyuan-MT-7B腾讯混元翻译模型主要支持33种语言间的互译,包括中国五种少数民族语言。00
GOT-OCR-2.0-hf
阶跃星辰StepFun推出的GOT-OCR-2.0-hf是一款强大的多语言OCR开源模型,支持从普通文档到复杂场景的文字识别。它能精准处理表格、图表、数学公式、几何图形甚至乐谱等特殊内容,输出结果可通过第三方工具渲染成多种格式。模型支持1024×1024高分辨率输入,具备多页批量处理、动态分块识别和交互式区域选择等创新功能,用户可通过坐标或颜色指定识别区域。基于Apache 2.0协议开源,提供Hugging Face演示和完整代码,适用于学术研究到工业应用的广泛场景,为OCR领域带来突破性解决方案。00- HHowToCook程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).Dockerfile06
- PpathwayPathway is an open framework for high-throughput and low-latency real-time data processing.Python00
热门内容推荐
最新内容推荐
项目优选









