谷歌近期针对旗下大模型产品Gemini的命令行交互工具Gemini CLI推出全新Plan模式，该模式下工具仅可调用只读类操作工具，除自身内部计划存储文件外无任何其他文件的修改权限。该功能从底层权限层面解决了AI命令行工具自动化操作时误改用户文件的痛点，预计将大幅提升开发者使用Gemini CLI执行代码巡检、环境排查等任务的安全性。
对经常用AI命令行工具处理自动化任务的开发者来说，大模型突发的“抽风”操作往往是潜在的噩梦——小到改乱本地代码库的配置文件，大到误删生产环境的核心数据，类似案例过去两年在开发者社区屡见不鲜。谷歌此次针对Gemini CLI的功能更新，正是瞄准了这一长期未被妥善解决的安全漏洞。
随着大模型落地场景向开发端渗透，包括OpenAI、谷歌、Anthropic在内的主流大模型厂商都推出了对应的命令行交互工具，允许开发者直接通过终端调用大模型能力，完成代码生成、运维排查、批量文件处理等高频工作。
但这类工具的默认权限往往和本地用户权限绑定，一旦大模型生成的操作指令存在逻辑漏洞，或是用户的prompt表述存在歧义，工具就可能执行不符合预期的写入、删除操作，给开发者带来不必要的损失。此前海外开发者社区曾多次出现用户使用AI CLI工具误格式化硬盘、清空代码仓库的案例，安全问题已经成为制约AI开发工具普及的核心障碍之一。
此次推出的Plan模式，相当于给Gemini CLI加上了一层“只读沙箱”：开启该模式后，Gemini CLI仅可调用读操作类工具，没有任何文件的修改、删除、新增权限，唯一可写入的路径只有工具自身存储执行计划的内部文件。
在实际使用流程中，开发者可以先在Plan模式下让Gemini输出完整的任务执行方案，确认所有操作路径、内容都符合预期后，再关闭Plan模式执行方案，既保留了AI自动化操作的便利性，又从底层权限层面杜绝了误操作的可能，比传统的人工二次确认机制的防护效果更可靠。
谷歌此次功能更新也为整个AI开发工具行业指明了新的迭代方向：AI原生工具的能力迭代不再只追求效率提升，安全可控将成为同等重要的核心指标。
可以预见，后续主流大模型厂商的命令行工具都会跟进类似的权限分级功能，针对不同使用场景推出对应权限的运行模式，比如面向生产环境的严格只读模式、面向测试环境的半权限模式等，逐步建立起完善的AI工具安全管控体系，降低大模型落地的安全门槛。
本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。
滇公网安备 53252802528133号