Najam us Saqib

AI编码代理的安全架构随着OpenCode 2.0更新而转变

对AI编码代理（特别是OpenCode 2.0）的最新分析显示，其安全架构发生了转变。此前，封装代理进程被认为足以进行隔离。然而，OpenCode 2.0在2026年10月发布的更新将其核心功能移至后台服务，使得客户端沙盒无法有效防御潜在的漏洞利用。这意味着，即使客户端应用程序受到限制，它所通信的共享服务仍然可以访问和修改主机文件，从而产生安全漏洞。