Gemini CLI 夜版加固 A2A 服务器，封堵 RCE 风险
gemini-cli-robot · ghdev · 2026-07-22
Gemini CLI 夜版修复 A2A 服务器远程执行风险
Google Gemini CLI 发布 v0.52.0-nightly.20260722.gc776c665b，这版唯一明确的变化是修复 a2a-server：强制工作区信任与任务隔离，以防止远程代码执行（RCE）。
这不是功能更新，而是一次针对 AI 编码工具运行边界的安全加固，说明其 agent/服务端执行链路里曾存在可被利用的隔离缺口。
「编程与Agent」频道最新
- Alchemy 支持 Effect Workflow:跨 Durable Objects、Workflows 与 Lambda 持久函数 — samgoodwin89 · 2026-10-27
- Alchemy 推出 Lambda Web Functions,Node 版 Web 服务器直接上 Lambda — samgoodwin89 · 2026-10-27
- Alchemy Domain:用领域驱动设计把业务需求直接写成 Effect 代码 — samgoodwin89 · 2026-10-27
- Alchemy 全部约 2850 个 AWS binding 现已跨云可用 — samgoodwin89 · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Grok Bot 分析 AI 评论、Codex 开浏览器批量拉黑，两 agent 接力工作流 — vista8 · 2026-10-27