ASC CLI 加固 Web 会话存储:拒绝符号链接缓存并防凭据跨重定向泄漏
rudrank · x · 2026-09-19
App Store Connect CLI 5.4.0 对 Web 会话做了大规模加固:拒绝符号链接、超大、FIFO 和目录类缓存条目;写入先落到私有独占文件;陈旧或不可用的文件会话自动回退;跨重定向保护附件凭据。Cookie 处理保留 Apple 的真实作用域与过期语义:正 Max-Age 优先于过期 Expires,绝对截止时间在缓存序列化后保留,同名含糊 cookie 直接丢弃而非持久化错误的 host/domain/path。
所属事件:App Store Connect CLI 5.4.0 发布:68 项更新强化 Agent 自动化安全(10 条相关)→
「编程与Agent」频道最新
- 马斯克证实 Grok Bot 成本难以为继,Hermes 一键迁移抢用户 — Teknium · 2026-11-04
- 开源 agent Cindy 发布:跨设备共享任务、文件与模型 — yangyi · 2026-11-04
- 网友用多 Agent 循环工作流筛出 1132 个 B 站神级视频建站 — huangyun_122 · 2026-11-04
- 平面设计师用 Claude Code 两个月做出 NASA 数据驱动的 3D 太阳系 — Shevei1342 · 2026-11-04
- 不写代码:用 Claude 搭出助理、会计等 5 个虚拟员工 — evielync · 2026-11-04
- Replit 运营负责人自建 AI 应用:自动分级客服工单并路由处理流程 — amasad · 2026-11-04