Gemini CLI 沙箱容器不再直挂 ~/.gemini,严防 OAuth 凭据泄露

jvargassanchez-dot · ghdev · 2026-09-05

此前在 Docker/Podman 容器沙箱中运行 Gemini CLI 时,宿主机的 /.gemini 目录被整体挂进容器,可能意外暴露 OAuth token、账号凭据等敏感信息。

该 PR 引入会话级隔离设置目录的机制:

新增 prepareIsolatedSettingsDir 与 isCredentialOrSensitivePath,显式剔除 oauthcreds.、googleaccounts.、MCP/A2A OAuth token 等已知凭据文件,以及 history、tmp、bin 等缓存目录;
只复制非敏感配置(settings.、commands、skills、policies、keybindings、trustedFolders);
容器内改挂隔离目录到 /home/node/.gemini,保留工作区、gcloud 凭据等功能性挂载;
进程退出或收到 SIGINT/SIGTERM 时自动清理临时目录。

「编程与Agent」频道最新