OpenCode 漏洞:deny-first 权限配置导致免费模型 subagent 无法启动
gelnuro · ghdev · 2026-10-13
anomalyco/opencode #54882 报告了一个权限与免费层校验相互干扰的 bug:v2.0.26 下,项目配置为 deny-first 全局 deny 权限策略时,无 permissions: 例外的免费模型 subagent 无法被启动,报错为「free tier can only be used from within OpenCode」——但调用实际就发生在 OpenCode 内部。
对照实验:同一 agent、同一 prompt,仅在 frontmatter 加一条窄的 allow 规则(读配置文件、git log),调用即返回 PROBE-OK。错误信息指向免费层校验,实际唯一变量是权限集,说明错误提示与真实原因不符,排障容易被误导。
「编程与Agent」频道最新
- Supabase 一键给应用装 MCP 服务器：ChatGPT/Claude 可直接调用你的应用 — dshukertjr · 2026-10-23
- Grok Bot 配「专属电脑」：浏览器+终端+云端文件系统直接干完任务 — nima_owji · 2026-10-23
- Neon 推出 TanStack AI 官方 AI Gateway 适配器，一个凭据调用多家模型 — matei_zaharia · 2026-10-23
- Reflection AI 演示 Beam 接入 opencode,自动微调 Gemma-4 准确率提升 66.5% — danielhanchen · 2026-10-23
- Cua 推出 Spaces SDK：让 Hermes 等 Agent 跑在你自己的电脑沙箱里 — Teknium · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23