Orca版本更新
Orca v1.4.221：修复 Copilot 配置文件可被他人读取
Orca v1.4.221 修复了一个 Copilot 安全问题：Orca 为 GitHub Copilot 标记信任文件夹时，可能让保存登录令牌的 ~/.copilot/config.json 被同一台机器上的其他用户读取，v1.4.219 和 v1.4.220 在 SSH 主机上也会如此，现在写入后文件只对所有者可读。
Windows 上的 Codex 改用用户自己的 ~/.codex 目录，已在 Orca 内登录的状态会被复制过去，但仅在 Orca 内添加的 MCP 服务器需要重新添加；Orca 还可以启动 Qoder CLI China 和 Qwen Code。
要点
- 修复 Copilot 配置文件可被其他用户读取。
- Windows 上的 Codex 改用用户自己的 ~/.codex。
- Orca 内添加的 MCP 服务器需重新添加。
- 可启动 Qoder CLI China 和 Qwen Code。
- 大型 Markdown 预览加载更快。
原文：Orca · v1.4.221
When Orca marked a folder as trusted for GitHub Copilot, it could leave ~/.copilot/config.json readable by other users on the same machine. That file can hold your Copilot login tokens.
收录于 。摘自 GitHub 版本发布的简短节选，著作权归原发布者所有。