opencode 项目级配置可重新开启被禁用的 bash

据 AGI Hunt 2026 年 10 月 27 日报道，opencode 的项目级配置存在越权风险：项目目录中的 opencode.json 可以重新开启此前被全局禁用的 bash。也就是说，即使全局层面已禁用 bash，项目设置仍可能把它重新打开，从而绕过工具权限管控。报道中的作者建议在项目层关闭覆盖开关，防止失控的智能体借项目设置绕过限制。回帖中有人提到，Claude 与 Codex 已有较为成熟的动态 fetch 屏蔽策略，可作为参照。报道未提及 opencode 官方是否已就此回应或修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。