Repository navigation
KimiCodeBar for Windows v1.1.3
安全
- 修复两条 CWE-601 开放重定向隐患(codex-security 扫描报告,利用前提为服务端被攻破或 TLS 中间人,现实风险低,本次为纵深防御加固):
- 更新检查的 Release 页地址不再信任 302 Location / GitHub API 返回值,统一用官方仓库地址 + 校验过的版本 tag 自拼,点击更新提示始终落在 github.com 官方发布页
- OAuth 设备登录的验证地址新增白名单校验(仅 https 且 kimi.com 及其子域),异常地址中止登录而不再打开浏览器
下载
- 安装包:(KimiCodeBar_1.1.3_x64-setup.exe)
- 便携版:(KimiCodeBar_1.1.3_x64-setup.exe)