В Qwen Code v0.26.7 без явного доверия папке не запустятся хуки из репозитория и проектные языковые серверы, не применятся разрешения из репозитория. Если появилось предупреждение о проектных хуках, не спешите разрешать всё: сначала проверьте чужой код без запуска.
Что Qwen Code не допускает без доверия папке
4 ноября 2026 года вышел релиз Qwen Code v0.26.7. Явное доверие папке требуется для:
- Запуска хуков, которые поставляются с репозиторием.
- Применения разрешений из репозитория.
- Запуска проектных языковых серверов.
Просто открыть проект недостаточно, чтобы всё перечисленное заработало.
В отдельном пункте релиза названы проектные хуки из .qwen/settings.json, интерактивные сессии и доверие папке или рабочей области. Речь именно о хуках, а не о блокировке всего файла настроек.
Оба изменения разработчики отнесли к исправлениям. Известных несовместимых изменений не заявили, но требование доверия в релизе есть.
Первый запуск Qwen Code в терминале разобран в отдельной статье.
Если работаете с ИИ-агентами, заходите в канал:
Хуки не сработали: что проверить до подтверждения доверия
Хочется дать агенту полную свободу: разрешу всё, а он за ночь всё сделает. С чужим кодом начинать с этого не стоит.
- Прочитайте предупреждение. Если оно касается проектных хуков из .qwen/settings.json в интерактивной сессии, сверьтесь с пунктом релиза о доверии. Такое предупреждение предусмотрено разработчиками, но оно не объясняет любой сбой Qwen.
- Перед запуском разберите чужой код. Если поручаете проверку агенту, напишите: «Проверь как чужой недоверенный код. Ничего не запускай, не устанавливай и ничего не меняй в моём проекте, только отчёт». Это задание агенту на разбор, не встроенная команда Qwen.
- Решайте, доверять ли папке, после проверки. Подтверждение разрешает запуск проектных хуков и языковых серверов, применение разрешений из репозитория. Сам отчёт агента не гарантирует, что код безопасен.
Если вы собираете свои проекты с ИИ-агентами, посмотрите программу практикума СмыслоКода.
Не читаете код сами? Про проверку кода от ИИ без навыка программирования есть отдельная статья.
Кстати, я снял ролик о настройке Qwen Code и сравнении с Claude Code, обязательно посмотрите.
Внутри - оплата, установка и очное сравнение с Claude Code. Посмотрите, если хотите начать работать с Qwen. Ролик вышел раньше v0.26.7 и не показывает новое требование доверия папке.
Что я думаю о Qwen: «доверяй, но проверяй»
Раньше я пробовал расширение Qwen: когда оно пыталось запустить несколько агентов, сразу ломалось и не работало. Тогда говорил: Qwen пользоваться лучше всего в терминале.
Но тот сбой расширения и нынешнее предупреждение о хуках - разные вещи. Релиз не объясняет причину того сбоя и не доказывает, что расширение починили.
С чужим кодом у меня общий принцип: перед установкой любого навыка с GitHub проверяйте его сами. И с обновлениями будьте осторожны: автора могут взломать, аккаунт увести, в репозиторий прилететь зловред. Всё ставите под свою ответственность.
Это и есть «доверяй, но проверяй». С папкой проекта так же: сначала разберитесь, что собираетесь разрешить.
Риски чужих репозиториев на примере Claude Code разобраны в отдельной статье. Описанные там уязвимости не стоит приписывать Qwen.
А вы проверяете проектные хуки перед тем, как доверить агенту чужой репозиторий? Напишите в комментариях в канале.
Источники
- Qwen: релиз Qwen Code v0.26.7 - дата выпуска, требование доверия папке и предупреждение о проектных хуках.
Новые материалы - дайджестом, без спама
Гайды выходят регулярно. Подпишись, чтобы не пропускать: пришлю подборку в Telegram или на email. Раз в неделю или каждый день - выбираешь сам.
