Gemini CLI v0.61.0 发布:修复间接 prompt 注入与沙箱加固
gemini-cli-robot · ghdev · 2026-09-24
google-gemini/gemini-cli 发布 v0.61.0,除常规修复外值得关注的安全项:
- 修复通过构建文件修改和不可信 flag 进行的间接 prompt 注入(间接注入防护);
- 沙箱文件系统边界加固,隔离运行时状态;
- 修复显式版本化 Flash 模型 ID 的保留问题;
- 修复 AgentLoopContext 在对象展开时属性丢失的问题。
对用 Gemini CLI 跑 Agent 工作流的用户,建议升级。
「编程与Agent」频道最新
- 三智能体最小架构:Builder-Reviewer-Verifier 循环即可逼近完美 — BLUECOW009 · 2026-09-24
- Claude Opus 5.5登顶编码智能体指数，单任务成本反升21% — ArtificialAnlys · 2026-09-24
- 发帖后ARR再增200万美元：客户弃工具自建Claude工作流 — garrytan · 2026-09-24
- Qwen Image 2.1 局部重绘实操:接线与提示词差异全解析 — Reasonable_Arm7239 · 2026-09-24
- 用小模型当 Agent 大脑，声称可大幅砍掉 Agent 账单 — blaizedsouza · 2026-09-24
- PatronusAI 评测圆桌:从 SpeedrunBench 到表格公式 agent 评测 — DynamicWebPaige · 2026-09-24