Reddit 用户实测发现 Claude Code 服务端注入署名指令,可手动关掉
DriverSudden4026 · reddit · 2026-09-03
一位 Reddit 用户发现 Claude Code 2.1.257 版本(2.1.252 中确认不存在)会在对话中注入指令,要求 commit 携带 Co-Authored-By 署名和 Claude-Session 链接,并声称「取代此前一切署名指引」——这与他 CLAUDE.md 里明确写的「不加署名」正面冲突。
关键发现:
- 注入不是用户触发的:CLI 启动时会自动把会话注册并连接到 claude.ai/code(由服务端开关 tengucobaltharbor 控制),用户从未主动打开过网页端,注入照样发生
- 注入文本每次动态生成:署名里的模型名跟随当前实际模型(该用户在 l 记录里抓到 5 次注入,涉及两个项目、多个 session)
- 是否注入由另一个服务端 flag(tengujazzybird)控制,两者均可在本地 .claude. 的 cachedGrowthBookFeatures 中看到为 true
修复方法:在 /.claude/settings. 中加入 "attribution": {"commit": "", "pr": "", "sessionUrl": false} 可关闭署名;帖中还给出关闭自动连接的做法。作者特别验证:把这类配置写进 /.claude. 无效。
所属事件:Claude Code 被曝服务端注入指令强制添加共同作者署名(3 条相关)→
「编程与Agent」频道最新
- LLVM 社区开辩:要不要为 AI agent 引入 AGENTS.md — Fcking_Chuck · 2026-09-05
- 从写好 Prompt 到设计解题流程：AlphaCodium 的 Flow Engineering 值得读 — kashifmanzoor · 2026-09-05
- 每天读 4 万字 AI 输出,7 年开发者分享 5 步减负工作流 — Wise-Reflection-3701 · 2026-09-05
- 实测揭秘：AI 造 Blender 模型几乎不用 Computer Use，全靠 Python API — op7418 · 2026-09-05
- GPT-6 Astra 通过 MCP 操控 Blender 生成精致日式寿司店 3D 场景 — gabrielchua · 2026-09-05
- 6 个 GPT-6 Astra 实用 prompt:自动化、记账审计到项目复活 — mark_k · 2026-09-05