Reddit 用户实测发现 Claude Code 服务端注入署名指令,可手动关掉
DriverSudden4026 · reddit · 2026-09-03
一位 Reddit 用户发现 Claude Code 2.1.257 版本(2.1.252 中确认不存在)会在对话中注入指令,要求 commit 携带 Co-Authored-By 署名和 Claude-Session 链接,并声称「取代此前一切署名指引」——这与他 CLAUDE.md 里明确写的「不加署名」正面冲突。
关键发现:
- 注入不是用户触发的:CLI 启动时会自动把会话注册并连接到 claude.ai/code(由服务端开关 tengucobaltharbor 控制),用户从未主动打开过网页端,注入照样发生
- 注入文本每次动态生成:署名里的模型名跟随当前实际模型(该用户在 l 记录里抓到 5 次注入,涉及两个项目、多个 session)
- 是否注入由另一个服务端 flag(tengujazzybird)控制,两者均可在本地 .claude. 的 cachedGrowthBookFeatures 中看到为 true
修复方法:在 /.claude/settings. 中加入 "attribution": {"commit": "", "pr": "", "sessionUrl": false} 可关闭署名;帖中还给出关闭自动连接的做法。作者特别验证:把这类配置写进 /.claude. 无效。
所属事件:Claude Code 被曝服务端注入指令强制添加共同作者署名(3 条相关)→
「编程与Agent」频道最新
- Skills/MCP/RAG/Memory 一张图分清：agent 四类知识机制各管什么 — MaryamMiradi · 2026-10-21
- 客服拒与 AI 对话，用户的 agent 隐瞒身份继续维权 Xfinity — MoonL88537 · 2026-10-21
- Every.to《Codex 是如何诞生的》公开采访原文供读者用 agent 核查 — every · 2026-10-21
- 一条提示词直出 Blender 素材：Voyager+Opus 5.5 全程零配置 — ravisparikh · 2026-10-21
- 航空业的数据溯源思路：智能体如何在图结构数据上拼证据 — colinmcnamara · 2026-10-21
- 让 Claude Code 独立执导 MV：6.5 小时、765M 输入 tokens 完成 — colinmcnamara · 2026-10-21