<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>配置审计 :: 标签 :: x7peeps</title><link>https://x7peeps.com/tags/%E9%85%8D%E7%BD%AE%E5%AE%A1%E8%AE%A1/index.html</link><description/><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Thu, 15 Oct 2026 01:15:00 +0800</lastBuildDate><atom:link href="https://x7peeps.com/tags/%E9%85%8D%E7%BD%AE%E5%AE%A1%E8%AE%A1/index.xml" rel="self" type="application/rss+xml"/><item><title>AI 编码工具的权限默认值，可能在升级时悄悄变松</title><link>https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/AI-%E7%BC%96%E7%A0%81%E5%B7%A5%E5%85%B7%E7%9A%84%E6%9D%83%E9%99%90%E9%BB%98%E8%AE%A4%E5%80%BC%E5%8F%AF%E8%83%BD%E5%9C%A8%E5%8D%87%E7%BA%A7%E6%97%B6%E6%82%84%E6%82%84%E5%8F%98%E6%9D%BE/index.html</link><pubDate>Thu, 15 Oct 2026 01:15:00 +0800</pubDate><guid>https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/AI-%E7%BC%96%E7%A0%81%E5%B7%A5%E5%85%B7%E7%9A%84%E6%9D%83%E9%99%90%E9%BB%98%E8%AE%A4%E5%80%BC%E5%8F%AF%E8%83%BD%E5%9C%A8%E5%8D%87%E7%BA%A7%E6%97%B6%E6%82%84%E6%82%84%E5%8F%98%E6%9D%BE/index.html</guid><description>一个 AI 编码工具的用户发现：让 agent 在会话目录外写文件（比如 /tmp），没有弹任何确认框，操作直接完成了。而按文档，这个动作默认应该触发"ask"确认。他以为自己遇到了权限系统故障，提交了 bug。当天 OpenCode 官方的 agent 账号就回复：这是故意的——2.0.25 版已把默认规则从 ask 改成了 allow，只是文档还没更新。这是 2026 年 10 月 OpenCode #54524 事件的经过，它值得每个用 AI 编码工具的开发者看一遍：你以为的权限防线，可能已经在某次升级中被静默移除。</description></item></channel></rss>