Releasegoogle-gemini/gemini-cli
gemini-cli v0.58.0 — 修复沙箱隔离、忽略路径与历史回滚，提升 CLI 稳定性
修复沙箱隔离、忽略路径与历史回滚，提升 CLI 稳定性
2026-09-01原文 release
本文为要点摘要，完整细节以原文 release为准。
🧭 一图看懂
由原文自动提炼 · 以原文为准点击任一分支，查看这一点的一句话解读
gemini-cli v0.58.0 稳定性修复
macOS Seatbelt 隔离 Docker 与容器运行时 socket 和二进制，降低逃逸风险
- harness 需适配更严的沙箱路径
🔗 涉及的概念与玩家
- gemini-cli产品
- macOS Seatbelt方法
- Docker产品
- 沙箱隔离概念
- 符号链接概念
- 历史回滚概念
- macOS Seatbelt—隔离→Docker
- gemini-cli—加固→沙箱隔离
- gemini-cli—统一评估→符号链接
- gemini-cli—优化→历史回滚
- 沙箱隔离加固：macOS Seatbelt 现在隔离 Docker 与容器运行时 socket 和二进制，降低逃逸风险，harness 需适配更严的沙箱路径。
- 忽略路径处理修复：统一符号链接评估，避免忽略规则误判，harness 应确保路径解析一致。
- 历史回滚优化：修复回滚与重试提示，提升交互可靠性，harness 可依赖更稳定的会话状态。
原文 release：google-gemini/gemini-cli v0.58.0
🕸 顺着图谱继续读
- gemini-cli v0.60.0 — v0.60.0 几乎全是安全加固：路径边界、沙箱隔离、OAuth 与工具输出溯源2026-09-15 · 共同涉及 gemini-cli、macOS Seatbelt
- hermes-agent v2026.9.21 — 1800 个 PR 打包成稳定 tag，但真正的功能清单要等 v0.22.02026-09-21 · 共同涉及 Docker
- openclaw v2026.9.4 — 一次发布暴露了发布链路本身的脆弱点2026-09-11 · 共同涉及 Docker
- Managed worktrees · OpenClaw — 给每个Agent任务独立的git分支和工作目录，避免污染源码仓库。2026-07-13 · 共同涉及 Docker