Gemini CLI 修复：macOS 沙箱隔离 Docker 运行时

josebalius · ghdev · 2026-08-21

• 安全漏洞：此前在 macOS 上运行 Docker Desktop/OrbStack 时，沙箱允许与容器守护进程通信，可能挂载主机文件系统从而逃逸。
• 修复方案：在 macOS Seatbelt 沙箱配置文件中显式拒绝访问：
• Unix 域套接字：如 /var/run/docker.sock 及用户运行时路径。
• 容器 CLI/守护进程二进制：如 docker、podman、colima 等。
• Mach/XPC 服务查找及 POSIX 共享内存。
• 验证：包含单元测试以验证所有内置配置文件的规则不变性。

原文链接 →

「编程与Agent」频道最新

• Devin Oncall 登顶 SREGym：自动值守排障达 100% 端到端成功率 — tianyin_xu · 2026-10-16
• 多模型同题设计 UI:用 Paseo 编排四套界面方案竞技 — vista8 · 2026-10-16
• 独立研究者发布 Cortex:用重放实测自动进化与修剪编码 Agent 的 skills 和 rules — Samuele Giampieri · 2026-10-16
• 工具调用才是 AI 编程速度瓶颈，Crabbox 五招给 Agent 提速 — steipete · 2026-10-16
• WorldBox 沙盒让 GPT-6 Astra 的 MazeBench 得分从 23 翻倍到 61 — ZhitingHu · 2026-10-16
• 两条 prompt 让 Gemini 4 Argon 把单机游戏改成完整多人对战 — chongdashu · 2026-10-16

更多「编程与Agent」频道 AI 资讯 →