verl-project/verl

升级 TransferQueue 版本至 0.1.8

该 PR 为常规依赖升级，值得关注的是 reviewer 提出的代码整洁性建议，可以作为后续改进参考。

支持多模态路径占位符

此 PR 设计简洁且测试充分，适合作为多模态数据集扩展的参考实现。值得关注的地方：如何在保留后向兼容的前提下扩展输入类型，以及视频帧列表的路径统一转换策略。

修复 Megatron 精度感知优化器的 offload 遗漏

这是一个针对特定优化器选项的精准修复，代码改动小但有明确价值。对于需要 GPU 内存优化的 Megatron 用户，建议升级并启用该功能。设计上简单直接，适合作为了解 Megatron 优化器状态结构的参考案例。

修复 Megatron MoE routing replay 标志兼容性

**建议合并**。这是一个及时的兼容性修复，改动简洁，已通过审核。建议维持现有设计，不采纳 AI 评论中关于检查 `provider.config` 的建议（经作者确认属于幻觉）。未来若 Megatron-LM 再次变更配置名，可类似地扩展 `_router_replay_enabled` 函数。

修复CI语法错误，重构异步策略工作流

该 PR 是典型的 CI 基础设施修复，值得关注其将内嵌脚本迁移至声明式 Workflow 的做法，提高了可读性和 CI 兼容性。建议在后续类似重构中增加 Workflow 语法校验（如 `action-validator` 或 `pre-commit` 钩子），从源头避免语法错误。同时，考虑是否保留 `tests/special_e2e/run_fully_async_policy.sh` 作为独立测试入口，避免重复维护。

修复 VeOmni 混合精度配置传递

作为一个接口对齐的小型 bugfix，变更清晰、自包含，已获 Committer 批准，可以直接合并，无需额外 review。

修复 Qwen3 工具解析器中 eval 导致的 RCE 漏洞

值得合并。修复关键安全漏洞，代码简洁，测试完备。建议开发者关注 `ast.literal_eval` 的限制（不支持复杂表达式），但当前场景足够。

统一 NPU 夜间 CI 脚本日志路径为动态目录

该 PR 属于 CI 基础设施的微小改进，逻辑简单，不值得深入精读。但其中“基于脚本名自动生成路径”的模式可作为团队 CI 脚本编写的规范，值得在其他 CI 场景中推广。