gemini-cli v0.60.0 — v0.60.0 几乎全是安全加固：路径边界、沙箱隔离、OAuth 与工具输出溯源

• 路径与符号链接边界收紧：命令安全与文件发现增强 workspace 路径边界检查及 symlink 解析，并处理 NTFS 8.3 短名（SFN）绕过；harness 不能只做字符串前缀匹配，需在解析真实路径后再判定是否越界。
• 沙箱与配置隔离：macOS Seatbelt 沙箱隔离临时目录，容器内隔离 settings 目录，系统级配置路径强制权限与属主校验；harness 应把临时目录与配置目录视为不可共享的每会话资源。
• 工具输出与扩展可信度：对不可信工具输出强制 envelope 元数据溯源，扩展加载器加固路径解析与边界校验，环境变更需用户同意并清理可改运行时的环境变量；harness 需区分可信与不可信输出，并让扩展的运行时改动显式获得授权。

原文 release：google-gemini/gemini-cli v0.60.0