Ghostty 1.4.0 发布：性能与内存大改，Kitty 图形协议做到百分之百
来源：ghostty.org — 2026-10-27
📋 概述
Ghostty 1.4.0 是七个月、172 位贡献者、2889 次提交的成果，主要看点是显著的性能与内存改善、完整实现 Kitty 图形协议（含动画与相对定位，是第一个做到的非 Kitty 终端）、SSH 集成改进，以及跨平台数百项修复。发布说明同时列出一长串安全公告：粘贴保护没把回车当行尾、恶意 Kitty 图形命令可崩溃或越界读写文件、tmux 控制模式可让终端崩溃、zsh 集成遇到恶意目录名会发任意转义序列、Cmd 点击构造的 OSC 8 链接可打开不安全的本地文件或自定义协议。
🔑 核心要点
图形能力跨过一道线：完整实现 Kitty 图形协议含动画与相对定位 ，成为首个做到的非 Kitty 终端
粘贴保护有个绕过：没把回车识别为行尾 ，在不支持括号粘贴的程序里粘贴就能不经确认执行命令
显示恶意输出就足够中招：Kitty 图形命令可强制巨量分配 ，个别情况下能读写允许临时目录之外的文件
tmux 控制模式是崩溃面：恶意输出可让终端崩溃并关掉所有窗口 ，且本机无需安装 tmux
shell 集成也有坑：恶意目录名能让 zsh 集成发出任意转义序列 ，例如经 OSC 52 静默替换剪贴板
macOS 特有风险：Cmd 点击构造的 OSC 8 链接可打开不安全的本地文件或自定义协议 ，进而任意命令执行
💡 金句
Ghostty 1.4.0 is a major release that includes large performance and memory improvements, a 100% complete Kitty graphics implementation including animation and relative placements (the first non-Kitty terminal to do so).
👍 0
❤️ 点赞
👎 0
沉底
← 返回 Lobsters 首页