Skip to main content

一次意外的环境变量泄露🌐 链接:

  1. 一次意外的环境变量泄露

    🌐 链接: https://linux.do/t/topic/3041944

    🔍 关键词: #api

    🏷️ 分组: LinuxDo论坛

    🕒 时间: 2026-10-18 23:45:40
    LINUX DO
    一次意外的环境变量泄露
    TL;DR 在 macOS 下通过 open 命令启动应用，会向被启动应用广播当前的环境变量，使得被启动应用读取到了预期之外的环境变量。因此在 agent 或者其他自动化程序中使用open命令启动程序的时候需要谨慎。建议通过env -i 剥离环境或让用户手动启动。 场景重现 症状 我通过 Telegram 和本机的 OpenClaw 沟通 RIME 配置的间隙，通过 TinyCast 启动了 DeepSeek Harness Desktop 和 Mirasim。 Mirasim 意外的读到了环境变量中的…