Gemini-Cli on 青蛙小白

Gemini CLI MCP 配置中的 API Key 安全实践

Mon, 29 Dec 2025 19:00:00 +0800

在配置 Gemini CLI 连接远程 MCP 服务器时，一个常见的问题是如何安全地处理 API Key。很多远程 MCP 服务（如高德地图）需要在 URL 中传递密钥进行认证，直接将密钥硬编码在配置文件中显然不是好的做法。本文整理了几种推荐的安全处理方式。

背景

以高德地图 MCP 服务为例，官方提供的连接方式是：

Gemini CLI 0.21.0：MCP 服务器配置的统一化改进

Wed, 17 Dec 2025 00:00:00 +0800

Gemini CLI 0.21.0 是对 MCP (Model Context Protocol) 服务器配置方式的统一化处理，解决了之前与标准不一致的问题。

问题背景

在 0.21.0 之前，Gemini CLI 在配置远程 MCP 服务器时采用了一种独特的方式：需要根据传输协议的不同，分别使用 httpUrl 或 url 字段。这种设计与业界其他服务（如 Sentry、Notion）的做法不一致。

Gemini CLI 会话管理：自动保存和恢复你的 AI 对话上下文

Tue, 02 Dec 2025 19:00:00 +0800

Gemini CLI 提供了强大的会话管理功能，能够自动保存所有对话历史，并支持随时恢复。这篇文章将详细介绍如何使用这些功能。

自动保存：无需手动操作

Gemini CLI 提供了完全自动的会话保存机制。不需要记住任何保存命令，也不需要担心忘记保存，每次交互都会自动记录。

Gemini CLI 模型配置别名：为不同场景预设模型参数

Sat, 29 Nov 2025 20:00:00 +0800

在使用 Gemini CLI 时，不同的任务场景往往需要不同的模型配置组合：

创意写作希望更高的随机性，适合设置较高的 temperature
代码生成需要精确性，适合较低的 temperature 和确定性配置
需要深度思考的任务可以启用 thinking 模式并分配足够的 token 预算

Gemini CLI 的模型配置别名（Model Config Aliases）功能正是为了这个需求而设计的。

Gemini CLI 的时光机与沙箱隔离：Checkpointing 和 Sandbox

Fri, 21 Nov 2025 20:00:00 +0800

使用 Gemini CLI 进行 AI 辅助编程时，一直有个担心：万一 AI 改错了代码怎么办？特别是在让 AI 进行大规模重构时，虽然想让它大胆尝试，但又怕一不小心把项目搞乱。

好在 Gemini CLI 提供了两个核心安全特性来解决这个问题：

Checkpointing：自动保存项目状态，实现"时光倒流"般的撤销能力
Sandbox：隔离 AI 操作，限制其影响范围

本文将详细介绍这两个功能的配置和实战应用。

Gemini CLI 策略引擎：如何控制 AI Agent 的行为

Fri, 07 Nov 2025 20:00:00 +0800

在将AI Agent部署到生产环境时,安全治理始终是绕不开的话题。

如何确保AI不会执行危险的系统命令?
如何限制AI对敏感数据的访问?
如何在保证灵活性的同时满足企业的合规要求?

Gemini CLI的策略引擎(Policy Engine)正是为解决这些问题而设计的企业级安全治理方案。

期待Gemini CLI的SubAgent

Wed, 15 Oct 2025 21:00:00 +0800

什么是 SubAgent？

SubAgent是 Gemini CLI 中的一个重要特性，它允许主 AI 代理将复杂任务委派给专门的子代理来处理。这种分层架构使得任务处理更加高效和专业化。

v0.9.0 引入对SubAgent的基础支持

在 v0.9.0 版本中，Gemini CLI 引入了 SubAgent 的基础支持，主要包括：

1. 配置支持

通过 enableSubagents 配置项，用户可以启用或禁用 SubAgent 功能。这个配置项在系统范围内建立了子代理的注册和管理框架。

Gemini CLI 扩展系统升级：Gemini CLI v0.9.x

Wed, 15 Oct 2025 19:00:00 +0800

Gemini CLI发展到v0.9.x后，继续跟进一下其扩展系统的更新。

扩展系统概述

Gemini CLI 的扩展系统将提示（prompts）、MCP 服务器和自定义命令打包成熟悉且用户友好的格式。通过扩展，可以扩展 Gemini CLI 的能力，并与他人分享这些能力。扩展系统被设计为易于安装和分享。

想要浏览现有的扩展示例，可以访问 Gemini CLI extensions，那里汇集了各种实用的扩展。

Gemini CLI 交互式终端：从命令执行器到真正的 Shell 工具

Wed, 24 Sep 2025 12:00:00 +0800

一直以来，Gemini CLI 的 run_shell_command 工具只能处理简单的、非交互式的命令。执行 ls -l 或 echo 'hello' 没问题，但一旦涉及到需要用户实时输入或具有复杂终端界面的程序，比如 vim、ssh、git rebase -i 或 top，通常会失败或者卡住。

这个限制在实际工作中很不方便。想象一下，如果正在使用 Gemini CLI 进行辅助开发，需要编辑一个配置文件或者进行交互式的 git 操作，却发现必须切换到另一个终端窗口才能完成。这种割裂的体验让 AI 助手难以真正融入到日常的开发流程中。

AI驱动的代码安全检测：Google开源Gemini CLI Security扩展

Sun, 14 Sep 2025 20:00:00 +0800

Google最近开源了一个安全工具——Gemini CLI Security Extension，这是一个集成在Gemini CLI中的AI驱动的安全扩展，专门用于检测代码变更中的潜在安全漏洞。作为首个将大语言模型能力与实际安全审计相结合的官方工具，它为开发者提供了一种全新的代码安全检测方式。

Gemini CLI 扩展系统升级：Gemini CLI v0.4.x 核心变化

Sun, 14 Sep 2025 19:00:00 +0800

核心概念

Gemini CLI 0.4.x 中的扩展管理系统是一个重新设计的插件架构，它将提示(prompts)、MCP服务器和自定义命令打包在一起，使得扩展更容易安装、共享和管理。这个系统基于 MCP (Model Context Protocol) 协议构建。

主要更新

1. 扩展存储位置变更

在 v0.4.x 中，扩展存储位置进行了简化：

仅全局扩展: ~/.gemini/extensions/
不再支持工作区扩展，统一管理在用户主目录

2. 新增扩展管理命令

v0.4.x 引入了完整的扩展管理命令。

Gemini CLI的扩展管理系统

Thu, 04 Sep 2025 23:00:00 +0800

内容已过时： 请查看最新文章：Gemini CLI 扩展系统升级：Gemini CLI v0.4.x 核心变化

核心概念

Gemini CLI 的扩展管理系统是一个强大的插件架构，允许用户通过安装、配置和管理扩展来定制 CLI 的功能。这个系统基于 MCP (Model Context Protocol) 协议构建。

简单介绍

1. 扩展存储位置

在启动时, Gemini CLI从以下2个位置查找扩展:

为Gemini CLI自定义斜杠命令

Fri, 01 Aug 2025 19:00:00 +0800

Gemini CLI支持自定义斜杠命令。Gemini CLI 中的自定义命令允许您将常用的提示保存并作为个人快捷方式重复使用。这些命令可以是全局的（在所有项目中可用），也可以是本地的（特定于一个项目）。

Gemini CLI的斜杠命令可以在本地.toml文件中定义，也可以通过模型上下文协议 (MCP) 提示定义。