Gemini CLI 0.61.0 traži potvrdu prije izmijenjenog builda i čuva pristupne podatke van izolovanog okruženja

Gemini CLI 0.61.0 objavljen je na GitHubu 23. septembra 2026. Bilješke uz izdanje su kratke, ali dvije navedene izmjene su bezbjednosne ispravke. Prva se odnosi na zlonamjerno ubacivanje uputstava koje stiže kroz datoteke za build i zastavice komandi. Druga sužava ono što izolovano okruženje (sandbox) vidi na računaru.

Datoteke za build i spoljni sadržaj

Prva ispravka važi u ograničenom režimu radnog prostora. Alati shell, edit i write_file sada provjeravaju da li zastavice ili argumenti komande potiču iz spoljnog sadržaja. Zahtjev za spajanje izmjena kao primjere navodi Google Docs, Buganizer, preuzete veb-stranice i odgovore MCP servera. Kad je tako, agent traži izričitu potvrdu korisnika.

Ista izmjena prati datoteke s konfiguracijom builda, kao što su package.json, Makefile, pyproject.toml i BUILD.bazel. Ako je neka od njih izmijenjena ili napravljena tokom sesije, svaka kasnija komanda za build ili testove, poput npm run, make ili cargo, prvo se prikazuje korisniku na potvrdu.

Šta izolovano okruženje više ne vidi

Druga ispravka se odnosi na izolovano okruženje koje se pokreće zastavicom --sandbox, na Dockeru, Podmanu, runsc-u, LXC-u ili macOS Seatbeltu.

• Izolovano okruženje se više ne pokreće iz osjetljivog direktorijuma: korijena kućnog direktorijuma, korijena sistema datoteka ili ~/.gemini.
• Kućni direktorijum i ~/.gemini više se ne montiraju u kontejner. Izolovano okruženje dobija očišćenu kopiju podešavanja, bez hookova, komandi prilagođenih alata i API ključeva.
• Profili macOS Seatbelt sada izričito zabranjuju čitanje datoteka s pristupnim podacima, kao što su oauth_creds.json i .env, i zabranjuju upis u ~/.gemini.
• Osjetljiva putanja navedena u SANDBOX_MOUNTS sada prekida pokretanje greškom FatalSandboxError. Ista putanja u allowedPaths izostavlja se uz upozorenje u dnevniku.