跳到正文
AgentLab·· 14 天前

Kimi Code 2.1.1: 回退跨工具真实路径校验,恢复文件监听默认开启

AgentLab 分析摘要

2.1.1 回退了多个文件工具的真实路径校验:删除 realpath-access.ts,并移除 Edit Tool、读写、搜索和媒体读取工具中的对应检查,使这些入口不再通过该检查拒绝访问。Git Context 收集从 IGitService 改为使用 Host Process 接口,官方发布说明同时确认配置和 Workspace 文件监听恢复默认开启。这是跨工具访问防护实现的实质调整;Runtime Prompt 与 Tool Schema 的记录无差异,Static Prompt 无可用比较,现有源码样本不能证明其余权限检查也被移除或实际存在安全绕过。

分析与证据

分析已完成

AgentLab · kimi-code 2.1.1

来源:AgentLab · agentlab.dairui1.com