Agent CLI 的这一周：deny 规则绕过、worktree 隔离与 fail-closed 信任

2026 年 9 月 6 日至 12 日，Claude Code、Codex CLI 与 Gemini CLI 的更新重心罕见地一致——不是更强的模型，而是权限与信任边界。本文梳理 Claude Code 2.1.268/2.1.269 的 deny 规则绕过与密钥泄露修复、Codex CLI 0.154.0 的实验性 worktree 隔离与破坏性变更，以及 Gemini CLI 0.59.0 的 fail-closed 工作区信任。