gh codespace ports forward 有風險?先升級 GitHub CLI 2.98.0
GitHub CLI 2.28.0–2.97.x 的 `gh codespace ports forward` 可能把本機轉發埠綁到所有網路介面。本文整理 CVE-2026-72924 的影響邊界、版本檢查、升級與刻意對外開放時的安全驗證,避免把私有 Codespaces 服務意外暴露給區網或 VPN。
Page 33 / 65
第 257–264 篇,共 519 篇文章
GitHub CLI 2.28.0–2.97.x 的 `gh codespace ports forward` 可能把本機轉發埠綁到所有網路介面。本文整理 CVE-2026-72924 的影響邊界、版本檢查、升級與刻意對外開放時的安全驗證,避免把私有 Codespaces 服務意外暴露給區網或 VPN。
遇到 `ERR_PNPM_FROZEN_LOCKFILE_WITH_OUTDATED_LOCKFILE` 時,不要刪除 pnpm-lock.yaml。本文用 manifest、pnpm pin、devEngines 與相容性資料庫定位原因,整理 pnpm 11.24 與 12 RC 10 的修正、CI 驗證與回退步驟。
Cloudflare Wrangler 與 API MCP server 現在可在 OAuth 授權時取消不需要的 optional scopes。本文整理 wrangler login、scope 清單、最小權限、缺少權限時重新授權與 CI API token 的分工。
OpenAI 2026 年 8 月新增 Codex 本機 thread 的唯讀 snapshot 分享。本文整理個人與工作區連結的可見範圍、快照不會自動更新、已知 secret pattern 遮罩的限制,以及分享前後的撤銷與審查流程。
Git worktree 可以在同一個 repository 同時建立多個工作目錄,讓不同 AI coding agent 各自使用分支並保留獨立檔案狀態。本文整理建立、列出、驗證、合併、移除與 prune 的安全流程。
CodeQL 2.27.0 新增 Linux ARM64 CLI、延伸語言分析並持續處理 SelfHostedQuery 移除後的自訂 query。本文整理版本盤點、跨平台 runner、query pack 與 code scanning finding 驗證。
Cloudflare Browser Run 8 月更新後,Workers Paid 的 Browser Sessions 與 Quick Actions 限制不同。本文整理 Free/Paid 的並行數、啟動速率、瀏覽器時數與排查順序,避免把兩套配額混在一起。
OpenAI 已開放 Codex Cloud 的 GitLab Beta。本文整理連接專案、從 Issue 或 Merge Request 觸發 @codex、啟用自動審查、workspace 權限與 Self-Managed 版本限制,避免把 GitHub 流程直接套過來。