OpenCode 被批安全灾难

OpenCode 的爆火路径和早期 VS Code 插件生态类似——靠 GitHub stars 和社交媒体传播，但缺乏企业级安全审查。161k stars 的项目如果核心架构是"让 LLM 直接执行 shell 命令"，这相当于把 Cursor 的 composer 模式去掉所有沙箱，本质上是用 TypeScript 重写了一个更危险的 AutoGPT。

对比来看，Cline 和 Continue 这些同类工具至少明确区分了 read-only 和 write 权限，而 OpenCode 的默认配置据作者分析是全开。如果你团队已经在用，建议立刻检查两点：是否限制了文件系统访问范围，LLM 生成的命令是否经过人工确认。不是不能用，是不能无脑用。