EncryptedSerializer 会默默地接受未经过认证的明文行,从而放弃了其静态完整性保证。
作者: AUTHENSOR创建于 2026年9月15日更新于 2026年9月17日
标签external
EncryptedSerializer.loads_typed 将任何存储的行,其类型字符串中不包含 "+" 视为明文,并将其直接传递给内部序列化器,不进行解密或标签验证:
(libs/checkpoint/LangGraph/checkpoint/serde/encrypted.py:26-30)
内容来源: langchain-ai/langgraph