OpenCode: el agente de código con más estrellas en GitHub tiene una seguridad 'de rodillas'

Stop Using OpenCode

Un desarrollador analiza OpenCode, el agente de codificación de IA de código abierto más popular (161k estrellas en GitHub), y concluye que es 'turboslop de coche de payaso' con una postura de seguridad alarmante. El artículo detalla fallos molestos como la invalidación constante de la caché de prompts (incluyendo una re-evaluación completa a medianoche por la fecha en el prompt del sistema) y una poda de contexto que borra especificaciones leídas al inicio de la sesión. Pero lo más grave son los problemas de seguridad: permisos que no incluyen la opción 'Nunca', subagentes que se matan al denegar acceso, y una arquitectura que permite escritura fuera del directorio del proyecto. El autor insta a dejar de usar OpenCode.