Tag: Security

latest 停在 2.1.289 二十八小時。今天驗昨天那條 symlink 修正到底動了哪裡：Read 工具的比對兩版逐字相同，真正補起來的是 @-mention、IDE 開檔、IDE 選取、改動檔案重讀這四條從來不問 deny rule 的路。

新的 --restricted 把會跑指令的內建工具整組拿掉，而且會自己接到 subagent 和背景 session 上。掛在 next 的 2.1.250 沒有 changelog，二進位比下來只差兩句提示字串。

開機多了一行警告，點名 Bash(git * main) 這類把萬用字元放在子指令前面的 allow 規則。本機實測它只查 allow，而且漏掉第一個字就是 * 的規則，還有結尾是選項的規則。

沒有新版，2.1.226 發出來到現在 46 小時。趁這個空檔補 2.1.224 那批 credential masking 設定，前面三篇一條都沒提，而它有幾個預設值是 fail-open。

版本沒動，但 latest 從 2.1.222 推上來了，官方也把昨天還不存在的 changelog 補了出來。裡面有四條權限與沙箱修補，昨天那句「不用急著升」得收回。