Qwen 幻觉编造 OSS 签名链接,opencode 插件硬拦截防翻车

builderjaydub · x · 2026-10-27

开源项目 qwen-block-proxy-artifacts:一个 opencode 插件,在任何工具外呼前硬性拦截模型幻觉出的文件代理 URL。

起因是 Qwen 3.8 Flash Next 被观察到凭空编造带签名的阿里云 OSS「file proxy」链接(含 Expires、OSSAccessKeyId、Signature 等完整签名参数),并喂给 webfetch、MCP fetcher 或 curl 去请求——但这些主机根本没人配置过。模型只是从预训练数据里记住了这类 URL 的形状然后复述出来。

插件思路:在工具真正发起请求前,按 URL 形态识别并硬阻断这类幻觉产物,避免 agent 拿着不存在的链接空转。仓库 MIT 协议,含测试与 Surgical 分析文档。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →