https://x7peeps.com/tags/Copilot-CLI/index.htmlHugozh-CNMon, 19 Oct 2026 23:38:00 +0800https://x7peeps.com/AI/06-AI%E5%B7%A5%E7%A8%8B%E5%8C%96/2026-10-17-%E7%9A%84-agent-%E4%B8%89%E8%BF%9E%E4%BA%8B%E6%95%85/index.htmlMon, 19 Oct 2026 23:38:00 +0800https://x7peeps.com/AI/06-AI%E5%B7%A5%E7%A8%8B%E5%8C%96/2026-10-17-%E7%9A%84-agent-%E4%B8%89%E8%BF%9E%E4%BA%8B%E6%95%85/index.html10 月 17 日 18:15 UTC,OpenCode 用户 ExNihil14 在 Termux + PRoot + Ubuntu 26.04 的组合环境里,正用 opencode serve 给手机端 web 客户端做权限调测。他配了一条 effect: "ask" 的规则,意图是"匹配到这条规则的 shell 命令先停下,等我点确认再跑";命令发出后,客户端的权限弹窗没出现,客户端拿到的是一条 HTTP 404,等到他在手机端注意到 404 时,那条命令已经在 shell 进程树里跑完了——ask 在 shell 子类上是 fail-open。这条 issue(#56470)在 10 月 19 日 23:02 最后更新,仍未关闭。而 10 月 17 日那一周里,这种"防御层自己被自己吃掉"的事故至少在三家公司同时发生。