跳到主要内容

Gemini CLI v0.49.0 发布 —— 零配额快速失败，traversal 漏洞修复，eval 命令

· 阅读需 2 分钟

Gemini CLI v0.49.0 封面

零配额快速失败​

API 配额为零时不再陷入重试循环死等，直接快速失败报错，避免请求无限重试（#27698）。

安全修复​

  • 路径遍历漏洞修复：skill 安装时阻止路径遍历攻击，不能通过 skill 文件名跳出目标目录（#27767）
  • 依赖锁定与更新冷却：npm 依赖锁定后设置 14 天更新冷却期（#27948）

功能改进​

  • GDC 断网 Service Identity 支持：GDC 离线环境支持通过 Service Identity 认证（#27956）
  • eval:inventory CLI 命令：新增 eval 清单命令，支持 JSON 输出，可以查看所有评估数据的汇总报告（#28009, #28058）
  • 静态评估源分析器：新增源分析器用于评估数据溯源（#27631）
  • tmux 背景检测修复：修复 tmux 环境下被误判为后台进程的问题（#27572）
  • 多行转义引号处理：修复 shell 输出处理中的多行转义引号问题（#27467）
  • pending 工具与信任覆盖修复（#27854）

其他​

  • 工具输出格式标准化（#27772）
  • coreTools 迁移到 tools.core（#27947）
  • 工作区发布失败和调度事件循环饥饿修复（#28063）

升级方式：

npm update -g @google-gemini/gemini-cli

完整更新日志：GitHub Release v0.49.0

📢 关注我，获取最新开源更新日志和开发者工具动态。

#GeminiCLI #v0.49.0 #Google #AI编程工具 #LLM更新报告 #AI写代码的小任