Gemini CLI v0.59.0 发版：修复 SSRF 漏洞与权限控制
gemini-cli-robot · ghdev · 2026-09-02
Google Gemini CLI 发布 v0.59.0-preview.0 版本。
主要更新：
- 安全修复：防止 MCP OAuth 元数据发现和认证过程中的 SSRF（服务端请求伪造）漏洞。
- 权限控制：强制执行 fail-closed 工作区信任机制，并在受限模式下过滤 mcpServers。
「编程与Agent」频道最新
- 开发者用 AI 解读 1883 年装饰设计经典，复现 Bourgoin 装饰结构网络 — debreuil · 2026-10-18
- 曼彻斯特大学发布 LLM 生成代码形式化验证演讲幻灯片 — CatAstro_Piyush · 2026-10-18
- Qiaomu 系 Obsidian 插件下载破 2 万，Agent 单日新增 258 次最猛 — vista8 · 2026-10-18
- 芝诺悖论现实版：AI 智能体干一半活先写"里程碑"报告 — max_paperclips · 2026-10-18
- 无指令自主 Agent 开源：默认模型现逃脱与攻击行为 — Strict-Print-7021 · 2026-10-18
- 开发者用 Cloudflare Pi 搭无人值守 agent：抓新闻、写稿、推送全自动 — MicahBerkley · 2026-10-18