AI 助理
文档备案控制台
开发者社区 Qoder CN Qoder CN 正文

跑一次任务守在电脑前，点几十次同意，实在受不了了跑来发帖抱怨。

![image.png](https://ucc.alicdn.com/pic/developer-ecology/y6pigenz7ltii_727bf94159ce40dd9ed6d011f3d62bc6.png

跑一个任务，全是低风险的cd/ls等组合命令，根本没有什么风险，得要一个个的点“允许一次”，没有“本次会话始终同意”这样的按钮。而且审批模式也是自动审批，却将cd，ls这些命令误判是高风险的。 并且qoder里面没有问题反馈，还得跑到这里来发帖。 阿里现在是没有UX岗了吗？

展开
收起
1575774070157705 2026-10-20 21:24:37 53 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 30577918

    这大概率是 Qoder 的权限沙箱机制太死板。它可能把“执行任意命令”默认等同于高危操作，没做细粒度的白名单区分。cd/ls 虽然低风险，但在沙箱隔离环境下，Shell 解析器可能无法在预检阶段准确识别参数意图，只能走全量拦截逻辑。

    另外，“自动审批”和“弹窗确认”可能是两套并行策略：自动审批针对已知安全上下文，而首次运行或环境变动时，为了防注入攻击（如通过变量构造恶意命令），系统会强制降级为手动确认，且设计上没考虑批量授权的场景。至于找不到反馈入口，估计是内部工具链还没打通社区接口，或者产品团队觉得这种“高频低危”的交互问题优先级不够高，导致开发者只能被迫发帖。

    官方详细解决方案：https://www.aliyun.com/product/qoder

    2026-10-21 10:26:49
    赞同 4 展开评论
问答地址：
开发者社区 > Qoder CN > Qoder CN > 问答
相关问答
支付宝H5 下载的时候，提示 【请确保该下载文件来源安全,如需浏览,请长按网址复制后使用浏览器访问】
300757
12
0
#支付宝 授权提示请在支付宝客户端打开链接
29689
19
0
this xml file does not appear to have any style in
65684
11
0
购买阿里国外的云服务器是否可以访问谷歌？
97015
51
0
什么是长期资源？
2262
1
0
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”，这是什么原因？
145165
17
0
Java ME版本主要有什么特性？
1498
1
0
com/action/joingroup?code=v1是什么意思
226250
21
0
MRv2的作用是什么呢？
1305
1
0
无法通过web页面登陆邮箱
1619
1
0
Qoder CN

Qoder CN

Qoder CN 是 Qoder CN 系列中面向软件开发场景的核心子产品（原“通义灵码”），提供 IDE、JetBrains 插件、Visual Studio Code 插件等多种使用形态。Qoder CN 持续提供代码智能生成、智能问答、多文件修改、编程智能体等能力，并在模型选择、专家协作、任务规划等方向全面升级，为开发者带来高效、流畅的编码体验。同时面向企业客户提供企业标准版、企业专属版，具备企业级场景自定义、私域知识增强等能力，助力企业研发智能化升级。

我要提问

热门讨论

热门文章

  • 我的qodercn版本的每日领取100没有了，经我检查活动尚未结束，并且我的版本是体验版属于活动范围
  • 为什么qoder cn没啥福利啊？国际版一堆又一堆，关注，给我们国内版订阅发点福利啊！！！！
  • 搞不懂Qoder CN 现在这么一坨屎 让我们用什么啊 反馈问题反馈不了 提交直接报错搞鸡毛啊！
  • 最新版本的Qoder CN，自定义模型总是报错
  • 为什么Qoder CN升级更新到0.4.8版本以后无法选择模型？
  • qoder的每日token限额针对所有模型都生效？
  • Qoder CN桌面版比Qoder CN IDE的QUEST难用，为什么这么着急下线QUEST窗口
  • 今天下午怎么一直排队啊，千问所有的模型都排队
  • 从 qoder ide 迁移 qoder cn我tokenplan 一天干掉 30%？
  • 为什么agent对话 本来好好的 忽然莫名奇妙的发不出去了 一直在重试也没有个结果！自费给你们测试？
    • 展开全部
  • 大学生专属福利！免费领 1 个月 Qoder CN 专业版
  • 【开源】把 DeepSeek Harness 智能体嵌进 IntelliJ IDEA —— AI 编程插件
  • DeepSeek Harness vs opencode：接入第三方模型后谁更聪明
  • 你的 AI 团队由你来组 | 智能体与智能体团队功能全面开放
  • 和 Qoder一起，把 PPT 做好
  • 为了让 Qoder IDE 更流畅，我们做了 39 项优化
  • Qoder 一周年 × Qwen3.8-Max 正式上线，多重好礼限时领
  • 为每一个0.1s而努力— Fast 速度优化技术详解
  • 他山科研 Skills 上架 Qoder：18 个 Skills，覆盖从调研到答辩全流程
  • 阿里云Qoder CN产品详解：模型能力、版本、价格及应用场景解析
    • 展开全部
    还有其他疑问?
    咨询AI助理