OpenHands 1.7.0：沙箱提速、看得见模型，再补一批 CVE

OpenHands 发布 1.7.0。这一版的三条线很清楚：让沙箱跑得更快、让运行状态更透明、把安全欠账补上。

速览

性能：把 KVM 交给沙箱

新增的 SANDBOX_KVM_ENABLED 可以把宿主机的 /dev/kvm 传进沙箱容器，启用 KVM 加速虚拟机。相比慢速模拟，这对运行更重的任务是实打实的提速——前提是宿主机内核与权限支持 KVM。

透明度与安全：两头都补

可观测性方面，会话卡片与头部现在直接显示当前所用的 LLM 模型，调试时不必再猜；同时向外暴露了 SDK 设置 Schema。配置上把 Tavily 搜索密钥统一挪到 MCP 设置管理。安全侧则通过依赖升级修掉多个 CVE，并顺手修复了一批 UI 问题。

启用清单

1. 在支持 KVM 的主机上设置 SANDBOX_KVM_ENABLED，确保容器能访问 /dev/kvm。
2. 把 Tavily 搜索密钥迁到 MCP 设置，避免旧配置失效。
3. 云环境未必开放 KVM；完整 CVE 列表与变更项以官方发布说明为准。