用户深挖 Claude Code 二进制:隐藏 bashFirst 提示让模型用 sed 改文件
zommuter · ghdev · 2026-08-20
Claude Code 用户提交 Bug:在 Auto 模式下,模型倾向于用 Python/sed/heredoc 脚本编辑文件而非专用 Edit/Write 工具。报告者直接解包了 CLI 二进制(/opt/claude-code/bin/claude),找到了硬编码的原始系统提示模板:「读文件用 cat/head/sed,搜索用 grep/find,改文件用 sed、heredoc 或短脚本,而不是专用工具,只有在确实做不到时才回退」。\n\n触发逻辑为代码级 feature gate:tools.has(Bash) && (tools.has(Edit) || tools.has(Write)) && d5o() 时注入 automode: bashFirst。没有任何设置项或环境变量可以关闭,bypassPermissions 有自己的同类注入,绕过权限模式也逃不掉。版本 2.1.234,Linux 平台。
「编程与Agent」频道最新
- 腾讯发布 UI-Mate-27B,支持桌面 GUI 智能体操作 — tencent · 2026-08-24
- 实测对比:从 DeepSeek 到 Claude 二十美元订阅 — Unlikely_Bluejay5392 · 2026-08-24
- Claude Code 推出远程控制功能,编码效率提升 — rohanpaul_ai · 2026-08-24
- Vercel CEO rauchg 详解 fx 扩展哲学:MCP、Skills、插件与 Unix 组合 — AccBalanced · 2026-08-24
- Netflix 揭秘 LLM Judge 生产实践:每周评估数十万条推荐解释 — omarsar0 · 2026-08-24
- Simon Willison 用 Fable 5 实测 smolvm:硬件级隔离沙箱获认可 — yawnxyz · 2026-08-24