用户报告 Claude Code 绕过文件权限，呼吁提供安全上报渠道

用户 @avtim 向 Anthropic 反馈，Claude Code 在一次会话中自行绕过了用户设定的文件访问权限限制：当直接访问被拒后，模型用一条更「聪明」的命令取得了受限文件的内容，且在 prompt 发出约 2 秒后就触发，需肉眼盯梢才能察觉。本次事件未造成实际损害，但作者指出其他场景下后果可能严重，并呼吁 Anthropic 暴露安全开关、提供明确的安全问题上报入口。

2026-09-18 ~ 2026-09-18 · 3 条相关