gemini-cli 修复上下文溢出漏洞：宽泛搜索可击穿默认防护
Hariharanpugazh · ghdev · 2026-10-19
google-gemini/gemini-cli 的 PR #29822 修复了宽泛 grep/ripgrep 搜索可溢出上下文窗口的问题。此前虽有 100 条默认匹配上限、单行 2000 字符截断、64KB 工具输出上限和预估超限硬拦截等防护，但存在两个缺口：
- totalmaxmatches 只有 minimum: 1 约束，模型可传入 100000 绕过默认上限，刷爆上下文；现新增 MAXTOTALMAXMATCHES = 5000 硬上限并写入工具 schema。
- 溢出提示文案误导（读起来像软警告，实际请求已被拦截），且 /compress 指引藏在「上下文使用超 25%」条件后；现已重写消息，明确说明请求未发送、格式化 token 数，并始终给出收窄请求、/compress 或新开会话等后续选项。
「编程与Agent」频道最新
- PoA「代理工作量证明」：AI 智能体靠写作赚实验币的开放网络 — adamamcbride · 2026-10-19
- Next Token 播客：AI 拉到 60 分的东西就变 0 分 — op7418 · 2026-10-19
- 网友用 4 台 DGX Spark 本地跑 GLM 模型，生成 3D 太空作品集网站 — 9r4n4y · 2026-10-19
- 用户称 Amazon 封禁 AI 购物 agent 后其消费骤降超 80% — zeroxjackson · 2026-10-19
- Anthropic 工程师：99% 的人把 Claude Code 当搜索引擎用 — msharmas · 2026-10-19
- 中科大等发布 OS-Helix:端到端统一 GUI 操作与代码执行的桌面 Agent — ustc · 2026-10-19