Gemini CLI v0.59.0 发版：修复 SSRF 漏洞与权限控制
gemini-cli-robot · ghdev · 2026-09-02
Google Gemini CLI 发布 v0.59.0-preview.0 版本。
主要更新：
- 安全修复：防止 MCP OAuth 元数据发现和认证过程中的 SSRF（服务端请求伪造）漏洞。
- 权限控制：强制执行 fail-closed 工作区信任机制，并在受限模式下过滤 mcpServers。
「编程与Agent」频道最新
- mcp-doctor:静态分析 MCP 服务器,实测揪出 12 个热门仓库真实缺陷 — Wide_Imagination_970 · 2026-09-03
- Stripe 推出 Directory 公测:帮 AI Agent 按关键词找外部服务商 — jeff_weinstein · 2026-09-03
- Akkru 推出金融数据 MCP:让 Agent 用财报数字时保留来源可溯性 — camiggggg · 2026-09-03
- Matt Shumer 解析 Fable 架构：锁定世界结构，各版本共享同一世界 — mattshumer_ · 2026-09-03
- Factory 推 GLM-5.3-Flash:0.06x 费率,在 droid 里全天用不触限额 — matanSF · 2026-09-03
- Qwen 3.8 默认超高推理档遭质疑,不少用户称调低反而更好 — Jorlen · 2026-09-03