Devin Local 3.6.27: проверьте границу записи символической ссылки перед автоматическим одобрением изменений. Быстрый ответ Devin Desktop 3.6.27, выпущенный 1 августа 2026 г., меняет определенные границы файловой системы в Devin Local: редактирование, запись, Apply_patch и блокнот...
Devin Local 3.6.27: проверьте границу записи символической ссылки перед автоматическим одобрением изменений.
Быстрый ответ
Devin Desktop 3.6.27, выпущенный 1 августа 2026 г., меняет определенную границу файловой системы в Devin Local: инструменты редактирования, записи, Apply_patch и Notebook_edit теперь отказываются выполнять запись через символическую ссылку. Это предотвращает перенаправление одобренного встроенного редактирования в файл, отличный от пути, который разработчик намеревался изменить.
Обновите, затем проверьте границу в одноразовом каталоге, прежде чем включать широкие права на редактирование:
Убедитесь, что используемая версия для настольного компьютера — 3.6.27 или новее.
Создайте внешний страж и создайте на него символическую ссылку из временной рабочей области.
Попытайтесь внести одно безобидное изменение с помощью каждого из четырех названных встроенных инструментов.
Требуйте явного отказа и неизмененного сторожевого хеша.
Протестируйте родительские каталоги с символическими ссылками и записи оболочки отдельно; примечания к выпуску не обещают, что они используют одну и ту же защиту.
Храните ненадежные репозитории в песочнице с узкими разрешениями даже после прохождения тестов собственными инструментами.
Это прямое изменение безопасности агента кодирования AI, но это не универсальное утверждение о том, что каждая мутация файловой системы в Devin Local теперь безопасна для символических ссылок.
Для кого это
Этот гу