中午的时候 hermes 报告我 CPU 占用异常 检查后很容易就发现了一个异常进程,如果我是 linux 系统或许还真被骗过去,但是我是 mac 经过一番排查后发现很大的一个原因时 opencode server ,或者说叫 web 端 opencode 推 web 端和他们的 desktop 已经很久了,在 dsh 出现之前,我确实用过一段时间 opencode 的 web 端,但是由于 web 端无法使用 omo ,于是很快不再使用,后续既没有继续关注相关内容,也没停掉这个进程,整一个遗漏在角落里 当时的想法是,opencode 推他们的 web 端和 desktop 连接,应该是做好了鉴权的。opencode 作为一个用户量那么大的软件,安全方面肯定是优先严格权限。 另外一方面,dsh 很快就出现了,我也很快把重心转移到 dsh 上,而 dsh 至少上来就拒绝监控 0.0.0.0 ,默认不允许外网访问,除非有认证层————当然这个时候我已经忘记 opencode server 在设置的时候似乎异常的简单,完全没有做过任何的限制。 而实际上,ope...