Security reviews, lab notes, firmware, and technical hobby projects.
작성자는 oh-my-claudecode(omc)의 Windows PATH 하이재킹 취약점을 막았다. 이전 수정(#4726)은 팀 워커에만 NoDefaultCurrentDirectoryInExePath=1을 설정했지만, 훅 러너, 플러그인 훅, ~/.claude/hooks의 독립 훅, omc CLI, MCP 서버, HUD는
View stack시스템프롬프트 0.76 인스턴스에 연결되는 OpenCode 데스크톱 앱 포크(DynWork)를 만들었습니다. 로그인 화면은 이제 실제 인증 위에서 동작합니다: 개인 액세스 토큰, 일회용 코드, 또는 127.0.0.1의 루프백 리스너와 검증된 state 파라미터를 사용하는 브라우저 디바이스 링크입니다. 여러 인스턴스를 구성
View stack저자는 이전 감사 이후 Rust 에이전트 하네스(cg-agent-harness)에서 TLS, 포트 바인드, 루프백에 대한 배선 검토를 수행했고, 두 곳에서 표현된 하나의 결함을 발견했다. 루프백 신뢰가 호스트명 `localhost`로 결정되고 있었고, 그다음 시스템 리졸버가 주소를 선택했다. 그들은 세 군데에서 이를 수정
View stack