Claude Code Cowork 沙箱出网络回归:出口白名单塌缩到仅 5 个域名
aalabiso · ghdev · 2026-09-11
anthropics/claude-code 仓库的 bug 报告(#93525,已标记 duplicate/has repro/regression)指出:Cowork 云沙箱容器的网络出口白名单出现严重回归。尽管账号设置中「Domain allowlist」明确选了「All domains」,且 UI 显示可访问所有域名,实际容器只放行约 5 个主机(api.github.com、github.com、codeload.github.com、objects.githubusercontent.com、api.anthropic.com),其余 19 个探测目标全部被 403 / x-deny-reason: hostnotallowed 拒绝,导致 pip、npm、apt-get 及一切外联 HTTP 不可用。
细节要点:
- raw.githubusercontent.com 被拒而 github.com 放行,自相矛盾,说明这不是深思熟虑的默认策略
- 比此前 issue #34690 报告的约 205 条白名单窄得多,属于回归
- 已从会话 shell 实测 24 个主机取证
「编程与Agent」频道最新
- Codex 应用 26.908 发布:Windows 端 Pets 悬浮控制与新快捷键 — TheMoonMidas · 2026-09-12
- 一句话让 AI 把浏览器 3D 演示移植进 UE5,全程未用 Blender — TheMoonMidas · 2026-09-12
- Jacalazu 提出 agent 价值公式:时长×提示词自我×输出密度 — jacalulu · 2026-09-12
- 开发者工作流拆分：本地任务归 Codex，云端任务迁至 Grok Bot — petergyang · 2026-09-12
- OpenAI 推出 Docs skill 与开发者插件,让 Codex 直接读文档建 Agent — gabrielchua · 2026-09-12
- 做云端 Agent 不用自建轮子,OpenAI Agents API 内置沙箱与多智能体 — gabrielchua · 2026-09-12