Gemini CLI 夜间版修复间接 prompt injection 与沙箱文件系统漏洞
gemini-cli-robot · ghdev · 2026-09-12
google-gemini/gemini-cli 发布 v0.61.0-nightly.20260912 版本，包含两项安全修复：
- 防间接 prompt injection：阻止通过修改 build 文件和不可信 flags 实施的间接注入攻击（PR #29250）
- 沙箱加固：强化文件系统边界并隔离运行时状态（PR #29214）
这是 Gemini CLI 持续安全加固的一部分，对在不可信代码库中使用编码 agent 的开发者有直接参考价值。
「编程与Agent」频道最新
- 1 对 8 买家谈判 Agent 实战:踩坑与修复全记录 — mv_soura · 2026-10-31
- PostTrainBench 轨迹数据集月下载破 10 万,作者警告是 RL 奖励作弊所致 — maksym_andr · 2026-10-31
- 用 AI 做游戏？先搭一个 tech art 测试场景 — chongdashu · 2026-10-31
- Sanity 开源 pi-mcp-events:为 Pi agent 实现 MCP Events 流式订阅 — knutmelvaer · 2026-10-31
- Agent 办公室产品 Skydive 开放：3D 界面 watching AI 同事干活 — Scobleizer · 2026-10-31
- LangChain SF 线下活动：决策模型与 Agent 评测的新玩法 — LangChain · 2026-10-31