Gemini CLI v0.60.0:集中加固沙箱与路径边界,清理泄露的 API key
gemini-cli-robot · ghdev · 2026-09-16
google-gemini/gemini-cli 发布 v0.60.0,本轮更新以安全加固为主:
- 安全修复集中:包括 MCP OAuth 流程强制 RFC 9207 issuer 识别、extension loader 路径解析加固、工作区路径边界与 symlink 解析校验、系统级配置文件严格权限/属主检查、缓解 NTFS 8.3 短文件名路径攻击等。
- 密钥清理:从 chrome-devtools-mcp 中清除并消毒硬编码的 Google CrUX API key。
- 环境变量防护:扩展环境变化时要求用户同意,并清理会改变运行时行为的环境变量。
- 沙箱改进:macOS Seatbelt 沙箱与容器设置目录隔离、web fetch 目的地校验与连接路由改进。
「编程与Agent」频道最新
- Cohere Labs 智能体团队构建方法降本 70%，兼顾效率 — Cohere_Labs · 2026-11-02
- Ыég especial: 长文析 AI 价值在效率之后：Infra 必然过剩，应用层基建正当时 — yangyi · 2026-11-02
- 开源 offprompt：MCP 服务器让 Agent 请求密钥却永远看不到明文 — Vast_Ad_7338 · 2026-11-02
- Reddit 讨论：把 OOP 公有方法直接变成 AI Agent 可调用的工具 — out_of_nowhere__ · 2026-11-02
- DeepSeek 设计文档：一人只能盯 3-5 个 agent 会话，瓶颈不再是模型 — heyshrutimishra · 2026-11-02
- 资深工程师谈 AI 编码：软件工程功底决定 agent 输出质量 — bendee983 · 2026-11-02