a day ago
- OpenCode是一个在GitHub上拥有16.1万颗星的流行开源AI编码助手。
- 作者批评OpenCode设计不佳、存在安全漏洞和可用性问题。
- 令人烦恼的方面包括低效的提示缓存、有缺陷的上下文修剪、损坏的子代理交互以及故障频出的文本用户界面。
- 令人担忧的安全问题包括命令过滤器的轻易绕过、不安全的默认权限以及曾导致远程代码执行漏洞（CVE）的历史。
- 作者建议用户停止使用OpenCode，并呼吁在编码助手中采取更好的安全实践。
- 后记讨论了本地大语言模型，指出它们避免了云依赖，但仍对代码完整性构成风险。