三个 coding-agent 本周安全补丁：Mistral Vibe 等修复漏洞
alvelda · x · 2026-11-10
AgentFieldKit 本周汇总了三个需要立即更新的 coding-agent 安全修复：
- Mistral Vibe 3.0.3：精心构造的仓库可在信任提示弹出前执行程序；
- Jan 0.8.8：悬空符号链接导致可写入工作区之外的路径；
- DeepSeek Harness 0.1.2-alpha.2：本地 RPC 未做身份验证。
作者提醒：升级到修复版本，并谨慎打开不受信任的仓库——这是 agent 类工具的共同暴露面。
「编程与Agent」频道最新
- 博主给 AI agent 专配一台 Mac mini 当小家 — ow · 2026-11-10
- GPT 6.1 花 23 分钟自主设计出可级联宽带半加器 — CatAstro_Piyush · 2026-11-10
- Claude Code 二号 PM 分享 AI 时代开发工具 PM 心法 — EricBuess · 2026-11-10
- 开发者实测边说话边改文档：AI 实时插图、转录、编辑不停顿 — jungofthewon · 2026-11-10
- Revolut 优化后 AI 编码账单降 90%：256K 上下文够用 — alvelda · 2026-11-10
- 开发者用 Gemini 4 Argon 写出 Elastic TTS 自定义语音引擎 — alexanderchen · 2026-11-10