安全修复：python3 -v 脚本 不再被当成只读的版本探针，和其他会运行代码的命令一样需要先批准。
发布渠道：稳定版 · v1.39.11
概览
Reasonix v1.39.11 — Reasonix 1.39.11
安全修复：python3 -v 脚本 不再被当成只读的版本探针，和其他会运行代码的命令一样需要先批准。
发布日期：2026-11-02
Desktop 1 · CLI 1
桌面端更新
重点内容
- [Desktop · CLI] python -v 不再被当作只读的版本探针 — Python 里 -v 是显示模块导入过程，不是版本参数，所以 python3 -v 脚本 会运行这个脚本。Reasonix 过去把它当作只读命令，在「询问」模式和只读模式下都不经询问就直接运行。现在 python、python3 只有 --version 和 -V 这两种精确写法算只读，其余都需要批准。从不可信文件夹打开的仓库，不能再借此不经提示地运行它自带的脚本。详见 GHSA-qrrg-f72x-hx7r。 (#14928 by @esengine)
CLI 端更新
重点内容
- [Desktop · CLI] python -v 不再被当作只读的版本探针 — Python 里 -v 是显示模块导入过程，不是版本参数，所以 python3 -v 脚本 会运行这个脚本。Reasonix 过去把它当作只读命令，在「询问」模式和只读模式下都不经询问就直接运行。现在 python、python3 只有 --version 和 -V 这两种精确写法算只读，其余都需要批准。从不可信文件夹打开的仓库，不能再借此不经提示地运行它自带的脚本。详见 GHSA-qrrg-f72x-hx7r。 (#14928 by @esengine)
升级提醒
本版本无需手动迁移。
风险提示
当前没有需要额外操作的已知风险。
下载与安装
贡献者
感谢本版本的贡献者：@esengine