gemini-cli发布v0.67.0夜间构建，新增IDE伴侣桥接进容器沙箱
google-gemini/gemini-cli仓库发布v0.67.0-nightly.20261022.g09d81bf11，变更清单包含 1 项新功能与 6 项修复，并附v0.66.0-preview.0更新日志条目。
AI解读：本次发布的唯一功能项是CLI通过exec stdio把IDE伴侣桥接进容器沙箱，由 @elberthc-byte在PR #29858 提交。其余 6 项均为修复，涉及重复加载、上下文过滤、不可信标志检查、路由注册顺序、请求头解析和原子写文件。
修复覆盖：工作区为家目录时防止重复加载agent（#27692）；从打开文件的上下文中排除IDE设置与GEMINI.md（#29848）；把不可信标志检查限定在外部输出，并记住已批准的标志（#29833）；在A2A SDK路由注册前挂载express.json()（#29850）；拆分自定义请求头时遵循RFC 9110 token规则（#29865）；原子writeTextFile尊重只读文件和硬链接（#29749）。
沙箱桥接的适用范围限于该夜间构建版本；发布说明只列出变更项，未给出功能说明、测试结果或兼容性信息，因此无法判断桥接在哪些IDE、哪些容器运行时下可用。
google-gemini/gemini-cli仓库发布了夜间构建v0.67.0-nightly.20261022.g09d81bf11，提交号g09d81bf11，发布说明由gemini-cli-robot列出本次变更。
变更清单中有一项新功能：CLI通过exec stdio把IDE伴侣桥接进容器沙箱（PR #29858，@elberthc-byte）。
本次变更清单
发布说明逐条列出 8 个条目，其中 1 项为feature、6 项为fix，另有 1 条是v0.66.0-preview.0的更新日志条目（PR #29852）。
- feat(cli)：通过exec stdio把IDE伴侣桥接进容器沙箱（PR #29858）。
- fix(core)：工作区为家目录时防止重复加载agent（#27692，PR #29847）。
- fix(ide)：从打开文件的上下文中排除IDE设置与GEMINI.md文件（PR #29848）。
- fix(core)：把不可信标志检查限定在外部输出，并记住已批准的标志（PR #29833）。
- fix(a2a-server)：在A2A SDK路由注册之前挂载express.json()（PR #29850）。
- fix(core)：拆分自定义请求头时遵循RFC 9110 token规则（PR #29865）。
- fix(core)：原子writeTextFile尊重只读文件和硬链接（PR #29749）。
沙箱桥接涉及什么范围
发布说明只给出该功能的一句话描述：CLI以exec stdio作为通道，把IDE伴侣接入容器沙箱。说明中没有列出支持的IDE客户端、容器运行时、配置方式，也没有附带测试或演示结果。
因此这一条目目前只能确认代码变更的存在与提交位置，无法据此判断桥接在用户环境中的可用范围和实际表现。