Gemini CLI 补丁阻止未信任工作区的零点击 RCE
luisfelipe-alt · ghdev · 2026-07-21
这是一条关于 Google Gemini CLI 的安全修复 PR，目标是防住未受信工作区里的 零点击 RCE 和环境变量污染。
补丁的核心变化是：在工作区信任校验完成前，不再加载工作区内的 .env / .gemini/.env；同时用 AsyncLocalStorage 和 process.env 的 Proxy 做任务级隔离，减少不同任务之间的环境串扰。
要点：
- 把环境加载推迟到工作区信任检查之后
- 未受信工作区直接忽略本地 .env 文件
- 只读取用户家目录下已信任的环境文件
- 通过任务级环境隔离降低 RCE 和环境污染风险
「编程与Agent」频道最新
- HF Hub CLI 大更新:缓存去重省 19GB,GPU 任务可重试重跑 — yb2698 · 2026-10-26
- 前 Google 研究员团队发布 Fern 0.1:专供审计数据、调试训练的模型 — bneyshabur · 2026-10-26
- Fern 0.1 智能体基准首秀:SWE-Bench Verified 73.4,与前沿模型仍有差距 — bneyshabur · 2026-10-26
- 一条 Prompt 生成完整 Blender 动画,作者全程未手动建模 — iamfakhrealam · 2026-10-26
- 用户用 Claude Code 拆解本田车机：发现 root 后门与静默装 APK — IndraVahan · 2026-10-26
- Claude Code + MCP 接 Google Maps/Apollo/LinkedIn，搭年省万美元的获客引擎 — aryanXmahajan · 2026-10-26