LlamaIndex发布v0.14.25,跨数十个包修复安全告警
核心包llama-index-core升至 0.14.25,移除IPEX集成、修复重试与流式问题,并为大量回调、嵌入、LLM集成包统一处理安全告警。
AI解读:LlamaIndex在 2026 年 9 月 21 日发布v0.14.25,核心动作是一次范围很大的安全修补,以及核心包的一批行为修复。
这次发布覆盖的不只是llama-index-core,还包括回调、嵌入、LLM、后处理等几十个集成包,多数版本号只提升一位,说明是同一批安全修复的连带发布。
对使用LlamaIndex搭建RAG或Agent应用的人来说,值得知道的是core里几个影响运行时行为的变化:移除已弃用的IPEX集成、避免重试已失败的工具调用、修复compact/refine流式输出、给结构化重排器加原生异步支持。
来源是一份发布说明,没有给出安全告警的具体数量、漏洞等级或影响范围,也没有说明这些版本是否向后兼容,所以升级前仍应以各包变更日志和实际测试为准。
LlamaIndex于 2026 年 9 月 21 日发布v0.14.25。发布说明显示,这一版同时更新了核心包llama-index-core和大量集成包。
核心包llama-index-core升至 0.14.25,改动包括:移除已弃用的ipex-llm和optimum-intel IPEX集成(#22406);在metadata替换目标值为None时回退(#22773);为流式工具调用中的空参数补充测试(#22825);恢复compact和refine流式输出(#22836);避免重试已失败的函数工具(#22841);为StructuredLLMRerank增加原生异步支持(#22842);以及跨包处理安全告警(#22855)。
大量集成包同步修复安全告警
发布说明中,从llama-index-agent-agentmesh、llama-index-agent-azure起,到回调、嵌入、LLM、后处理等类别,数十个包都标注了同一条改动:fix: resolve a ton of security alerts(#22855)。这些包普遍发布了新版本号,例如llama-index-callbacks-literalai到 1.5.0、llama-index-callbacks-opik到 1.4.0、llama-index-embeddings-cohere到 0.9.0。
93 个清单重新锁定
另一条在多包中重复出现的改动是chore: re-lock the 93 manifests with stuck Dependabot alerts(#22921)。它同样覆盖嵌入、LLM、后处理、记忆、节点解析等大批包。
openai-like依赖的pin被批量上调
26 个消费包执行了chore: raise llama-index-llms-openai-like pin to 0.8.x in 26 consumers(#22907),涉及llama-index-llms-aibadgr、apertis、asi、cometapi、contextual、databricks、deepseek、featherlessai、groq、helicone、heroku、llama-api、localai、meta、minimax、modelslab、nebius、netmind、neutrino、opea、paieas、pipeshift、sarvam、stepfun、together、vercel-ai-gateway等包。
若干具体功能修复
llama-index-llms-google-genai升至 0.11.2,修复Gemini工具请求ID(#22368),并让图片保留在Gemini函数响应中(#22919)。llama-index-llms-openai升至 0.8.1,修复在Responses API工具结果中保留图片和文件(#22906)。llama-index-llms-perplexity升至 0.6.1,新增集成归属头(#22854)。
此外,llama-index-extractors-entity的 0.6.0 中除重新锁定清单外,还包含bump the uv group across 4 directories with 5 updates(#22927)。