opencode 现高危 bug：用户上下文被他人项目污染
omani · ghdev · 2026-11-12
anomalyco/opencode 仓库爆出 severity:high 级别 bug：用户正在写 C 代码项目时，opencode 调用 deepseek flash 4.1 的回复中突然混入了完全无关的 Python/FastAPI 项目代码审计结果，包括一份完整的 8.3/10 打分评分卡。这意味着模型响应中出现了其他用户项目的上下文，属于跨会话上下文污染，可能泄露他人代码。issue 已有 9 条讨论，涉及 providers 与推理侧（go）模块。
「编程与Agent」频道最新
- Gemini 多智能体 /teamwork 实况:多 brain 任务日志实时并行跑飞 — RyanSpunk · 2026-11-13
- Codex CLI 发布 0.168.0:新增模型供应商管理、双栏会话与 GIF 生成 — github-actions[bot] · 2026-11-13
- 免费 MCP 服务上线:Claude 可直接读 Altium/KiCad/Gerber 等 PCB 设计文件 — woodisruff · 2026-11-13
- a16z 合伙人用 Fable 5.2 克隆开源游戏，Agent 自主加场景还找到马匹动画模型 — FinanceYF5 · 2026-11-13
- OpenAI 团队首次公开：如何在企业内部管理持久化 Agent 集群 — romainhuet · 2026-11-13
- Perplexity 用 Decider 一天扫 1B tokens 修 14 处 agent 安全漏洞 — denisyarats · 2026-11-13