停止使用 OpenCode
如果你还不知道 OpenCode 是什么，那就想象一只靴子永远踩在一张人脸上。这只靴子由 TypeScript 制成，而那张脸则是自 20 世纪 40 年代电子计算机发明以来，我们在安全与系统软件领域所学到的一切。 创造者将其描述为一个 AI 编程代理。据我所知，它是最受欢迎的开源编程代理，目前在 GitHub 上拥有 16.1 万颗星。 
我曾尝试在本地 LLM 上使用 OpenCode。我的结论是，OpenCode 就像一辆小丑车般充斥着混乱的垃圾代码，其安全姿态则是“让我为你弯腰，爸爸”。每个使用它的人都应该停止使用。 
这篇文章分为两部分： 令人烦恼的事情 和令人警惕的事情 。第二部分篇幅更长。我撰写 本文时参考了 OpenCode git 版本中的源代码。 baef5cd4。 
我不认为这篇文章中的任何内容属于安全披露。 OpenCode 本质上是一个...