#本地开发

谷歌 agent 框架的开发服务器，被一个网页劫持

谷歌 ADK Java 版的开发服务器不校验 WebSocket 请求来源，恶意网页可借浏览器操控本地 agent。哪些版本受影响、升级到哪、为什么 localhost 不再等于安全，这篇说清。