Cherry Studio版本更新
Cherry Studio v2.0.8：修复 zip-slip 并限制旧版 IPC 调用
Cherry Studio v2.0.8 集中修复了一批安全问题：解压时加入 zip-slip 路径限制，旧版 IPC 发送方需经校验，打开不安全扩展名的文件前会先拦截，并补上现有防护在协议检查、暂存残留和追踪权限上的四处绕过缺口。
新功能包括带标注和 OCR 的交互式截图、基于 BabelDOC 保留版式的 PDF 翻译，MCP 的 prompts 和 resources 也会显示在输入框中并提供给模型。
要点
- 修复解压的 zip-slip 路径穿越。
- 校验旧版 IPC 发送方。
- 拦截打开不安全扩展名的文件。
- 新增带标注和 OCR 的交互式截图。
- 新增基于 BabelDOC 的保版式 PDF 翻译。
收录于 。摘自 GitHub 版本发布的简短节选，著作权归原发布者所有。