Gemini CLI v0.60.0:集中加固沙箱与路径边界,清理泄露的 API key
gemini-cli-robot · ghdev · 2026-09-16
google-gemini/gemini-cli 发布 v0.60.0,本轮更新以安全加固为主:
- 安全修复集中:包括 MCP OAuth 流程强制 RFC 9207 issuer 识别、extension loader 路径解析加固、工作区路径边界与 symlink 解析校验、系统级配置文件严格权限/属主检查、缓解 NTFS 8.3 短文件名路径攻击等。
- 密钥清理:从 chrome-devtools-mcp 中清除并消毒硬编码的 Google CrUX API key。
- 环境变量防护:扩展环境变化时要求用户同意,并清理会改变运行时行为的环境变量。
- 沙箱改进:macOS Seatbelt 沙箱与容器设置目录隔离、web fetch 目的地校验与连接路由改进。
「编程与Agent」频道最新
- Muse 用子智能体并行读书,一本书一条提示词变章节播客网站 — armand_ruiz · 2026-09-16
- Image-to-WebDev 榜更新：GPT-6 Astra 居首，GLM-5.3-Flash 性价比惊艳 — arena · 2026-09-16
- 输出概率而非文本的新模型：比 Fable 级模型快 25 倍、便宜 600 倍 — danshipper · 2026-09-16
- 两年用 ChatGPT 当职业教练，如今 agent 比我更懂我的工作 — danshipper · 2026-09-16
- 晒图对比：Periodic Harness 与原版 Claude Code 效果差距惊人 — zainhas · 2026-09-16
- 让编码 Agent 在 tmux 里干活并投到浏览器 IDE,直观可见 — lucasmeijer · 2026-09-16