该版本包含多项修复，包括NTFS 8.3短文件名路径处理、沙箱容器内设置目录隔离，以及对不受信任工具输出的信封元数据来源强制执行。
AI解读：这次夜间版更新主要针对gemini-cli在Windows和沙箱环境下的稳定性与安全性。NTFS 8.3短文件名（如PROGRA~1）可能导致路径解析错误，修复后工具能更准确处理这类路径；沙箱容器内设置目录被隔离则限制了恶意代码的潜在影响范围。
更关键的是，对不受信任工具的输出强制检查信封元数据来源，防止伪造数据误导模型。这些改动对在Windows上使用gemini-cli或依赖沙箱执行AI代理任务的开发者最直接，能减少路径相关报错和潜在数据投毒风险。普通用户无需立即操作，但后续稳定版会包含这些修复。
Google于 2026 年 9 月 9 日发布gemini-cli v0.61.0-nightly.20260909.ged2ac40df，包含三项核心修复：NTFS 8.3短文件名路径缓解、沙箱容器内设置目录隔离，以及对不受信任工具输出的信封元数据来源强制验证。
NTFS路径与沙箱隔离修复
修复由 @urielefrenvirtusa提交的PR #29116 解决NTFS 8.3短文件名（SFN）路径问题，避免Windows文件系统上的路径歧义。@jvargassanchez-dot的PR #29216 将设置目录在沙箱容器内隔离，减少容器间配置干扰或潜在越权。
安全增强：工具输出来源验证
PR #29215 由 @luisfelipe-alt实现，对不受信任的工具输出强制检查信封元数据来源，防止数据伪造或来源混淆。此改动针对AI代理场景，确保工具返回内容的可信性。