用户深挖 Claude Code 二进制:隐藏 bashFirst 提示让模型用 sed 改文件

zommuter · ghdev · 2026-08-20

Claude Code 用户提交 Bug:在 Auto 模式下,模型倾向于用 Python/sed/heredoc 脚本编辑文件而非专用 Edit/Write 工具。报告者直接解包了 CLI 二进制(/opt/claude-code/bin/claude),找到了硬编码的原始系统提示模板:「读文件用 cat/head/sed,搜索用 grep/find,改文件用 sed、heredoc 或短脚本,而不是专用工具,只有在确实做不到时才回退」。\n\n触发逻辑为代码级 feature gate:tools.has(Bash) && (tools.has(Edit) || tools.has(Write)) && d5o() 时注入 automode: bashFirst。没有任何设置项或环境变量可以关闭,bypassPermissions 有自己的同类注入,绕过权限模式也逃不掉。版本 2.1.234,Linux 平台。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →