เครื่องมือนักพัฒนา
OpenSpec v1.13.1 อุดช่องที่ไฟล์ config ในรีโปสั่งงาน agent ได้ — เครื่องมือ spec-driven 68.7k ดาว เพิ่งยอมรับว่าการโคลนรีโปแปลกหน้าแล้วรัน คือพื้นผิวโจมตี
17 ก.ย. เวลา 01:11 UTC OpenSpec เฟรมเวิร์ก spec-driven development สำหรับ AI coding agent ที่มี 68,763 ดาวบน GitHub ออกเวอร์ชัน 1.13.1 ชื่อ 'Hardened CLI, safer archives' ปิดช่องสามอย่างที่ทำให้รีโปที่คุณยังไม่ได้ตรวจสั่งงาน agent ของคุณได้ — ค่าใน config.yaml ฉีด directive เข้า agent instruction, ไฟล์ที่ถูกแต่งมาแขวน openspec update/archive ค้าง และ .npmrc ของรีโปเปลี่ยนทางการเช็กอัปเดต พร้อมแก้ให้ DO_NOT_TRACK=true ปิด telemetry ได้จริง
· อ่าน 6 นาที