RecodeX 重构消息，AI编程代理OpenCode存在一处安全漏洞：开发者登录时，恶意或被劫持的MCP服务器可在其Windows或WSL设备上执行代码。由于OpenCode通过连接MCP服务器接入外部工具，此类代码会以开发者本人的权限运行。OpenCode背后的公司Anomaly已在9月发布的1.18.33版本中修复该漏洞。