Qwen Code est l’agent de codage en terminal publié par Alibaba, construit à partir du code de Gemini CLI et optimisé pour les modèles Qwen3-Coder. Il lit le dépôt courant dès le lancement pour construire son contexte ; dans la classe GitSpawn, cette collecte s’exécute avant même l’authentification de l’utilisateur, ce qui en fait le cas le plus précoce de la matrice (versions 0.19.6 à 0.22.3 vulnérables, correctif toujours attendu au 1er septembre 2026).
🟣 Offensif & Défensif
# Neutralise les sinks d'exécution Git avant de lancer l'agent
$ GIT_CONFIG_PARAMETERS="'core.fsmonitor=false'" qwen
$ GIT_CONFIG_PARAMETERS="'core.fsmonitor=false'" qwen
La variable GIT_CONFIG_PARAMETERS force la valeur pour tous les processus git enfants ; c’est le contournement le plus direct tant qu’aucun correctif éditeur n’est disponible.