开源gemini-cli Releases·原文 2026年9月2日本站收录 2026年9月5日

Google发布gemini-cli v0.58.0:修复符号链接、隔离macOS Docker套接字等

更新包含 6 项修复与重构,重点改进沙箱安全性、忽略路径处理和A2A服务器错误处理。

AI解读:gemini-cli是Google推出的命令行AI工具。此次v0.58.0虽是小版本更新,却针对两类实际问题:一是macOS沙箱(Seatbelt)此前未隔离Docker与容器运行时的套接字和二进制文件,存在潜在安全风险——恶意容器可能影响宿主机,本次更新加以隔离;二是修复了符号链接评估不一致,可能导致 .gitignore规则被绕过的问题,对使用符号链接管理项目的开发者更友好。若你在macOS上用Docker且注重安全,建议升级;对普通用户,这只是一次常规修复版本,无需特别行动。

Google于 2025 年发布gemini-cli v0.58.0,这是一个主要包含bug修复和代码重构的小版本更新,涉及沙箱安全性、路径处理和服务端错误管理。

安全修复:macOS沙箱隔离容器工具

本次更新中,最值得注意的是一个安全修复(pr #28935):在macOS Seatbelt沙箱中,现在会隔离Docker和容器运行时的套接字及二进制文件。此前这些资源可能未与宿主环境充分隔离,存在被容器内进程访问的风险。

其他功能修复与代码清理

更新还包含以下改动:

符号链接处理一致性修复(pr #28915):确保忽略路径(ignore path)处理时对符号链接的评估一致,避免因链接差异导致文件意外被包含或排除。

shellExecutionService重构(pr #28862):移除了eslint-disable注释和类型断言,属于内部代码质量改进。

A2A服务器修复(pr #28940):清除新消息轮次中的陈旧取消错误,改善多轮对话中的错误处理。

写策略配置修复(pr #28961):在write策略配置中声明顶层安全检查器,明确安全策略的生效范围。

历史回滚和重试提示优化(pr #28934):针对历史回滚功能的重试机制进行优化,提升用户体验。

信息来源