opencode 权限闸门形同虚设：ask 规则命令照样先执行

ExNihil14 · ghdev · 2026-10-18

opencode v2.0.32 被报告一个严重权限缺陷：配置了 effect: "ask" 的 shell 命令权限规则并不会暂停执行，匹配的命令（如 rm ）会被立即 spawn 运行。
权限提示虽然会发布到客户端，但客户端回复时服务端反复返回 HTTP 404，提示永远无法被应答，整个询问机制实际是 fail-open（失败即放行）。
作者给出完整复现步骤：在 /.config/opencode/opencode.json 中添加 shell 权限规则，让 agent 执行匹配 rm 的命令即可观察到命令先执行、回复 404 的时序；日志显示 spawn 时间早于客户端首次回复近 3 秒。
环境为 Linux（Termux + PRoot Android 手机上）通过 web 客户端连接 opencode serve，issue 已收到 7 条评论讨论。

「编程与Agent」频道最新