Claude Code 被曝服务端注入指令强制添加共同作者署名

Reddit 用户发现 Claude Code 2.1.257 版本(2.1.252 中尚不存在)会在对话中注入服务端指令,要求 git commit 与 PR 携带 Co-Authored-By: Claude 署名,即使 CLAUDE.md 明确禁止也无效。实测显示该指令位于 harness 层、可绕过用户配置,但也支持手动关闭,引发对厂商默认覆盖用户规则的热议。

2026-09-03 ~ 2026-09-03 · 3 条相关