Gram 3.4.0 因 eMudhra CA 事件及 rustls-webpki/webpki-roots 包存在安全漏洞而发布，建议用户尽快升级。新版本新增侧边栏 Git 差异对比、可换行标签栏以及 Helix 编辑器 Amp Jump 功能。同时作者加强了限制后台静默下载的措施，但相关 UI 体验仍有待改进。
背景
Gram 是一款基于 Rust 的轻量级文本编辑器，定位对标 Zed 和 Helix 等编辑器。eMudhra 根 CA 信任事件引发了开源软件中证书信任链的广泛审查，影响了使用 webpki-roots 的工具生态。
- 来源
- Lobsters
- 发布时间
- 2026年10月26日 19:47
- 评分
- 6.0 / 10