百科.dev
全部条目AI 编程趋势榜开源项目技术资讯提交条目
登录
返回工具页/返回 Issues 列表
#8938·langgraph

EncryptedSerializer 会默默地接受未经过认证的明文行,从而放弃了其静态完整性保证。

作者: AUTHENSOR创建于 2026年9月15日更新于 2026年9月17日
标签external

EncryptedSerializer.loads_typed 将任何存储的行,其类型字符串中不包含 "+" 视为明文,并将其直接传递给内部序列化器,不进行解密或标签验证:

(libs/checkpoint/LangGraph/checkpoint/serde/encrypted.py:26-30)

内容来源: langchain-ai/langgraph

查看 GitHub 原文在 GitHub 查看讨论