Gemini CLI 修复：macOS 沙箱隔离 Docker 运行时
josebalius · ghdev · 2026-08-21
- 安全漏洞：此前在 macOS 上运行 Docker Desktop/OrbStack 时，沙箱允许与容器守护进程通信，可能挂载主机文件系统从而逃逸。
- 修复方案：在 macOS Seatbelt 沙箱配置文件中显式拒绝访问：
- Unix 域套接字：如 /var/run/docker.sock 及用户运行时路径。
- 容器 CLI/守护进程二进制：如 docker、podman、colima 等。
- Mach/XPC 服务查找及 POSIX 共享内存。
- 验证：包含单元测试以验证所有内置配置文件的规则不变性。
「编程与Agent」频道最新
- 腾讯发布 UI-Mate-27B，支持桌面 GUI 智能体操作 — tencent · 2026-08-24
- 实测对比：从 DeepSeek 到 Claude 二十美元订阅 — Unlikely_Bluejay5392 · 2026-08-24
- Claude Code 推出远程控制功能，编码效率提升 — rohanpaul_ai · 2026-08-24
- Vercel CEO rauchg 详解 fx 扩展哲学：MCP、Skills、插件与 Unix 组合 — AccBalanced · 2026-08-24
- Netflix 揭秘 LLM Judge 生产实践：每周评估数十万条推荐解释 — omarsar0 · 2026-08-24
- Simon Willison 用 Fable 5 实测 smolvm：硬件级隔离沙箱获认可 — yawnxyz · 2026-08-24