Gemini CLI夜间版收紧工作区信任：受限模式下强制过滤MCP服务器

AI解读：这次Gemini CLI夜间版的更新，本质上是给AI编程工具加了一道安全锁。以前，如果你打开一个从网上下载的代码项目，Gemini CLI可能会自动读取项目配置文件里声明的MCP服务器，这些服务器能访问你的文件系统或网络，存在被恶意利用的风险。现在，修复后的逻辑是“默认拒绝”：只要工作区没有被明确标记为信任，工具就不会加载任何MCP服务器，相当于切断了不可信代码的潜在攻击路径。这对经常处理第三方开源项目的开发者是个好消息，能降低本地环境被渗透的概率；但代价是，每次打开新项目时可能需要手动确认信任，多一步操作。如果你是个人开发者，目前使用稳定版不受影响，等这个修复合并到正式版后，建议留意信任提示的交互变化，不要一路点“允许”。