跳到正文
热点事件持续更新

Gemini CLI收紧错误报告权限

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Gemini CLI社区通过PR修复错误报告的隐私权限隐患:API报错时生成的报告会包含完整聊天历史,此前写入系统临时目录,并在Linux和macOS上对所有用户可读。修复后,报告改存于`/.gemini/tmp/error-reports/`,目录以0700、文件以0600权限创建。 PR作者称,该调整能避免完整对话暴露在共享系统临时目录中,但无法阻止杀毒软件扫描或转录报告内容。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月2日
  1. AGI Hunt
    Gemini CLI 社区 PR 修复错误报告泄露完整聊天记录与 /tmp 权限隐患

    Gemini CLI 社区 PR 修复 API 报错时生成的错误报告包含完整聊天历史且在系统临时目录对所有用户可读的问题。修复将报告目录迁移至 `/.gemini/tmp/error-reports/`,以 0700 权限创建目录、0600 权限创建文件,但无法阻止杀毒软件扫描转录内容。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。