
segurançadev tools
GitSpawn 漏洞暴露了 Claude Code、Cursor 和 Codex:谁修复了,谁还没有
一个名为 GitSpawn 的漏洞让编程智能体只需读取仓库的 .git 目录就能执行攻击者的命令。看看谁已经修复,谁还没有,以及这件事教会了我们什么。
2026年9月8日3 分钟
Mafra阅读文章
● 18 篇关于 AI、开发与基础设施的文章

一个名为 GitSpawn 的漏洞让编程智能体只需读取仓库的 .git 目录就能执行攻击者的命令。看看谁已经修复,谁还没有,以及这件事教会了我们什么。

同一个 Codex 套餐,每 5 小时能给 5 到 2,000 条消息不等,全看你选的模型。看官方表格,以及卡住前该检查和切换的 3 个命令。

三大编程智能体的顶级套餐都收敛到每月 200 美元。我们对比了套餐、使用上限,以及各自真正的优势所在。
关于 AI、编程和开发者工具的文章,绝不发送垃圾邮件。

实战步骤:verboo mcp add、project 作用域何时需要审批,以及如何用 mcp doctor 找出 MCP 服务器连不上的原因。

Claude Code 是你对准一个任务运行的终端智能体。Antigravity 是在沙箱中编排多个智能体的 IDE。它们不是披着不同外皮的同一个工具,选错了就要重写。

一条命令就能给 Verboo Code 添加 MCP 服务器。大家真正会搞错的是作用域和传输方式。本文讲清每个参数的作用,以及服务器连不上时该运行什么。