Gemini CLI 沙箱容器不再直挂 ~/.gemini,严防 OAuth 凭据泄露
jvargassanchez-dot · ghdev · 2026-09-05
此前在 Docker/Podman 容器沙箱中运行 Gemini CLI 时,宿主机的 /.gemini 目录被整体挂进容器,可能意外暴露 OAuth token、账号凭据等敏感信息。
该 PR 引入会话级隔离设置目录的机制:
- 新增 prepareIsolatedSettingsDir 与 isCredentialOrSensitivePath,显式剔除 oauthcreds.、googleaccounts.、MCP/A2A OAuth token 等已知凭据文件,以及 history、tmp、bin 等缓存目录;
- 只复制非敏感配置(settings.、commands、skills、policies、keybindings、trustedFolders);
- 容器内改挂隔离目录到 /home/node/.gemini,保留工作区、gcloud 凭据等功能性挂载;
- 进程退出或收到 SIGINT/SIGTERM 时自动清理临时目录。
「编程与Agent」频道最新
- Teknium 为 Hermes Agent 接入 Meshy 插件，文生完整 3D 模型 — Teknium · 2026-10-23
- 一人团队用 agent 跟踪 519 个目录站，已提交 311 个 — fekdaoui · 2026-10-23
- MIT ScienceClaw 黑客松:去中心化 AI agent 集群攻科学难题 — ProfBuehlerMIT · 2026-10-23
- Reddit 热议:长时程 Agent 该在 harness 层解决什么问题 — Glittering812 · 2026-10-23
- 月付 20 美元同时跑 100 个 DeepSeek v4.1 flash agent — zack_overflow · 2026-10-23
- MCP 弃用 session-id 转向内联 _meta,有状态工具迁移成难题 — Stock-Pumpkin-8859 · 2026-10-23