Gemini CLI v0.61.0:修复间接提示注入与沙箱隔离漏洞
Release v0.61.0
推荐理由
涉及间接提示注入与沙箱隔离的安全修复,直接关系 AI 编程工具的运行安全,建议开发者尽快升级以消除潜在风险。
What's Changed
更新内容
- Changelog for v0.60.0-preview.0 by @gemini-cli-robot in #29251
- chore(release): bump version to 0.61.0-nightly.20260908.gc647533d6 by @gemini-cli-robot in #29254
- Changelog for v0.59.0 by @gemini-cli-robot in #29253
- fix(core): preserve explicit versioned Flash model IDs by @SandyTao520 in #29252
- fix(core): prevent indirect prompt injection via build file modifications and untrusted flags by @villahernandez-coder in #29250
- fix(sandbox): harden filesystem boundaries and isolate runtime state by @diegogodinezr in #29214
- fix(core): ensure AgentLoopContext properties are preserved across object spread by @diegogodinezr in #29335
- fix(patch): cherry-pick 62364cb to release/v0.61.0-preview.0-pr-29443 to patch version v0.61.0-preview.0 and create version 0.61.0-preview.1 by @gemini-cli-robot in #29455
- v0.60.0-preview.0 的更新日志,由 @gemini-cli-robot 在 #29251 中提交
- chore(release): 将版本提升至 0.61.0-nightly.20260908.gc647533d6,由 @gemini-cli-robot 在 #29254 中提交
- v0.59.0 的更新日志,由 @gemini-cli-robot 在 #29253 中提交
- fix(core): 保留显式版本化的 Flash 模型 ID,由 @SandyTao520 在 #29252 中提交
- fix(core): 防止通过构建文件修改和不受信任的标志进行间接提示注入,由 @villahernandez-coder 在 #29250 中提交
- fix(sandbox): 强化文件系统边界并隔离运行时状态,由 @diegogodinezr 在 #29214 中提交
- fix(core): 确保 AgentLoopContext 属性在对象展开时得以保留,由 @diegogodinezr 在 #29335 中提交
- fix(patch): 将 62364cb 拣选至 release/v0.61.0-preview.0-pr-29443 以修补 v0.61.0-preview.0 版本并创建 0.61.0-preview.1 版本,由 @gemini-cli-robot 在 #29455 中提交
Full Changelog: v0.60.0...v0.61.0
完整更新日志:v0.60.0...v0.61.0
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力