Analyse de Gemini CLI : limites des outils et sécurité dans le terminal

Gemini CLI est l'agent de terminal open source maintenu par Google. Son intérêt vient de l'accès au dossier de travail, des modifications proposées et des outils exécutables. Apache-2.0 couvre le client, tandis que le modèle reste soumis aux conditions du compte Google ou de l'API.

Il peut expliquer un dépôt inconnu, coordonner des changements, lancer des tests, traiter des issues et produire des scripts. La sortie non interactive aide l'automatisation, mais déploiement, suppression et secrets ont encore besoin d'une limite d'approbation et d'audit.

La session CLI rassemble le contexte puis expose au modèle les fichiers, le shell, le Web et les outils MCP. Les résultats alimentent la décision suivante. Les effets viennent des commandes locales ou des services connectés, pas du texte seul.

Le dépôt principal utilise TypeScript et Node.js et publie @google/gemini-cli. GEMINI.md conserve les consignes du projet, MCP ajoute des outils externes, et JSON ou stream-json fournissent des événements lisibles par script.

Le plus petit essai consiste à lancer npx @google/gemini-cli, puis à se connecter avec Google ou GEMINI_API_KEY dans un dépôt jetable. Commencer en lecture seule, vérifier, puis autoriser écritures et tests.