原始來源dev.to
摘要
本週 AI 編碼工具有多項安全與信任更新。Claude Code 2.1.268 修補兩個 deny-rule 繞過漏洞，並強化沙箱與密鑰處理；Codex CLI 0.154.0 加入安全與信任強化，包括 Windows 上的共享背景伺服器與核准／沙箱互動；Gemini CLI 0.59.0 則加入 MCP 伺服器載入保護，防止 SSRF 並在工作區信任未建立時採取 fail-closed 行為。此外 GPT-6-Astra 已可在模型選擇器與 Amazon Bedrock 目錄中見到。實務建議是立即升級 Claude Code 至 2.1.268 以上、檢查 Gemini CLI 是否從不…
重點整理
- 開發團隊應把 CLI 版本與 MCP 工作區信任設定納入例行檢查，降低代理工具成為入侵入口的機會。
- 使用這些 CLI 工具的開發者可直接照著更新與檢查設定，避免規則繞過與 MCP 載入風險。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。