Cline版本更新
Cline CLI v3.0.63:Windows 上不再运行工作区中植入的同名程序
Cline CLI v3.0.63 修复了 Windows 上的一个安全问题:CLI 以仓库为工作目录启动 rg、git 和 powershell,打开包含 rg.exe 的仓库会在文件索引时、未经任何批准就运行它,现在 CLI 及其启动的 Hub 守护进程会在启动时禁用这种查找。已批准委派的子代理也不再重复请求批准自己的工具调用,此前多个子代理并发时,一次 y 可能同时批准多个待处理操作。
OAuth 提供商的长会话在令牌轮换后,上下文压缩不再悄悄退化为截断,压缩也改为按提供商实际 token 用量触发,子代理的工具调用改为并发执行。
要点
- Windows 上不再运行工作区中植入的同名程序。
- 子代理并发时一次确认不再批准多个操作。
- OAuth 长会话的压缩不再退化为截断。
- 压缩改按提供商实际 token 用量触发。
- 子代理的工具调用改为并发执行。
原文:Cline · cli v3.0.63
On Windows, a program planted in your workspace can no longer run in place of the real one.
收录于 。摘自 GitHub 版本发布的简短节选,著作权归原发布者所有。