Qwen 幻觉编造 OSS 签名链接,opencode 插件硬拦截防翻车
builderjaydub · x · 2026-10-27
开源项目 qwen-block-proxy-artifacts:一个 opencode 插件,在任何工具外呼前硬性拦截模型幻觉出的文件代理 URL。
起因是 Qwen 3.8 Flash Next 被观察到凭空编造带签名的阿里云 OSS「file proxy」链接(含 Expires、OSSAccessKeyId、Signature 等完整签名参数),并喂给 webfetch、MCP fetcher 或 curl 去请求——但这些主机根本没人配置过。模型只是从预训练数据里记住了这类 URL 的形状然后复述出来。
插件思路:在工具真正发起请求前,按 URL 形态识别并硬阻断这类幻觉产物,避免 agent 拿着不存在的链接空转。仓库 MIT 协议,含测试与 Surgical 分析文档。
「编程与Agent」频道最新
- Cursor 新 Agent SDK 大量沿用 eve 约定,Agent 开发标准正在成型 — cramforce · 2026-10-27
- 逆向工程 Claude Desktop 后,QuixiAI 开源可接任意模型的替代品 — QuixiAI · 2026-10-27
- 开发者自嘲:不是我在用 Codex 和 Claude,是它们让我 7×24 值班 — sloppenheimer · 2026-10-27
- 极客用多个 AI Agent 端到端规划旅行:省时但婴儿机票翻车 — manosaie · 2026-10-27
- 开发者用 agent 打造密室逃脱:写 Python 解谜全程 3D 可视化 — wandb · 2026-10-27
- spendctl 推出 MCP 沙箱:让模型在预算内自付 API 费用 — nomunomu0504 · 2026-10-27