Gemini CLI više ne učitava MCP servere iz spremišta kad radni direktorijum nije od povjerenja

Povjerenje u alatu koji izvršava zadatke nije oznaka na direktorijumu. Od njega zavisi koje se datoteke čitaju, koji alati postaju dostupni i koji se procesi pokreću. Ova ispravka pomjera tu odluku ranije i čini da se pri neizvjesnosti odgovor svede na odbijanje, a ne na blaži rezervni ishod.

Šta je promijenjeno u provjeri povjerenja

U jezgru alata provjera sada prvo čita promjenljive okruženja GEMINI_RESTRICTED_MODE, GEMINI_FOLDER_TRUST i GEMINI_CLI_TRUST_WORKSPACE, pa tek onda lokalnu opciju kojom se povjerenje u direktorijum uključuje. Kad neka od njih javi da okruženje nije od povjerenja, funkcija odmah vraća takav ishod i bilježi da je odluka došla iz okruženja.

Sloj s podešavanjima ide istim redosljedom. Promjenljive koje označavaju nepovjerenje procjenjuju se rano, pa provjera direktorijuma vraća netačno prije nego što se pogleda sačuvano stanje ili rezervna vrijednost. Dijelovi programa koji pitaju da li je direktorijum od povjerenja time dobijaju odgovor koji je okruženje i zadalo.

Zašto je odbacivanje definicija važno

Spremište s kodom može da sadrži sopstvene definicije MCP servera u podešavanjima koja čovjek nikad ne otvori. Te definicije opisuju procese koje alat pokreće, pa definicija koja preživi provjeru nepovjerenja postaje način da se kod izvrši samim preuzimanjem i otvaranjem spremišta.

U pratećem serveru učitavanje podešavanja sada provjerava proslijeđeni podatak o povjerenju. Kad direktorijum nije od povjerenja, definicije MCP servera iz spremišta se uklanjaju prije nego što stignu do pravila i parametara podešavanja. Uz izmjenu su dodati i testovi za razrješavanje signala, za odbijanje pri neizvjesnosti i za filtriranje definicija.

Šta ovo jeste, a šta nije

Ovo je ojačavanje postojeće zaštite, a ne odgovor na objavljenu ranjivost. Uz izmjenu ne ide bezbjednosno obavještenje, a opis izmjene ponašanje naziva nenamjeravanim, ne i iskorišćenim.

Izmjena je zasad samo u noćnoj verziji. Ko prati stabilni kanal, dobiće je kad izađe linija 0.59, a do tada je imaju oni koji noćne verzije prate namjerno.