Linux.do 社区用户发布了一篇关于 Google Antigravity CLI 深度配置的技术帖，展示了通过二进制补丁突破上下文限制的完整方法。作者在此前「binary patch 强开 1M 上下文」工作的基础上进一步调优，移除了企业账号登录时的选项云控逻辑。核心技术手段是利用 AGY_CLI_AUTO_COMPACT_OVERRIDE 环境变量，该变量对全部模型生效，可将上下文窗口强制扩展至 1M token。具体操作流程为：先将逆向分析工具 GoReSym 适配到 Go 1.27 和 1.28 版本，dump 出目标二进制的符号信息，再运行 patch 脚本完成修改。目前该脚本仅适用于 Windows 平台的 1.5.8 版本，macOS 与 Linux 用户需将依赖的 pefile 库替换为对应平台的解析方案。补丁完成后，可通过设置环境变量（如 AGY_CLI_AUTO_COMPACT_OVERRIDE=500000）指定所需的上下文长度。文章还给出了一份权限配置示例：利用正则表达式匹配 rm、del、remove-item 等常见删除类命令，在放行大部分操作的同时，确保危险命令触发人工审批，配置遵循 deny 优先级高于 ask、ask 高于 allow 的规则。作者特别建议关闭 Antigravity 的终端沙盒功能，理由是其沙盒机制与 Codex 类似，采用默认拦截而非强制弹出审批询问用户，导致模型执行命令时需要重复两遍且无法意识到沙盒的持续存在，不放心者可选择将运行环境放入容器隔离。
事件分析
这篇帖子的技术看点在于完整的 Go 程序逆向链条：GoReSym 适配新版 Go 运行时后提取符号表，再定位环境变量读取逻辑进行二进制 patch，属于社区针对闭源 AI 工具的典型逆向实践。产业层面，厂商通过云控选项和企业账号策略限制功能，上下文窗口的差别往往对应不同订阅档位的商业设计，社区破解实质上是在挑战这类人为分层。安全配置部分则揭示了 AI Agent 权限治理的现实困境：沙盒若采用静默拦截，模型无法感知拦截存在，会出现重试与行为异常；相比之下，基于正则的显式审批规则更可控、更透明。后续走向方面，该补丁绑定特定版本号，官方版本迭代后大概率失效，且此类修改可能违反服务条款并存在封号风险，macOS 与 Linux 的适配则依赖社区持续贡献。
核心观点：上下文上限更多是商业分层而非技术瓶颈，而 AI Agent 安全的关键在于让模型可见的显式审批，而非静默拦截。
原文链接：Linux.do
