opencode 项目级配置可重新开启被禁的 bash，需防越权覆盖
julianharris · x · 2026-10-27
讨论 AI 编码 agent 的工具权限管控：作者指出禁用 bash 本身是简单配置，但 opencode 的陷阱在于项目目录里的 opencode.json 可以把被全局禁用的 bash 重新打开——因此要确保 rogue agent 无法通过项目设置越权覆盖，需在项目层也关掉覆盖开关。
回帖中提到 Claude 和 Codex 都已有较成熟的动态 fetch 屏蔽策略，并询问 dcg 工具的链接。
「编程与Agent」频道最新
- DeepSeek V4.1 Flash 上架 Cursor,每任务 $0.60 起、霸榜成本前沿 — dean_rie · 2026-10-27
- 用 Claude Code 做幻灯片脱敏：占位符换回真实数据时排版为何崩了 — shoumikgoswami · 2026-10-27
- 用 Claude 在 Tella 里剪 iPhone Duo 评测视频，创作者实测 agent 剪辑 — evielync · 2026-10-27
- 蚂蚁国际与西湖大学提出 Trajectory2Gym:为工具使用智能体构造决策可溯源的训练数据 — ant-intl · 2026-10-27
- 八校联合提出 Work Agents 统一框架：模型加运行时执行数字任务 — Zishan Xu · 2026-10-27
- Hermes Desktop 网页版上线:任意浏览器远程访问,切 main 通道可抢先体验 — Teknium · 2026-10-27