Claude Code Cowork 沙箱出网络回归:出口白名单塌缩到仅 5 个域名
aalabiso · ghdev · 2026-09-11
anthropics/claude-code 仓库的 bug 报告(#93525,已标记 duplicate/has repro/regression)指出:Cowork 云沙箱容器的网络出口白名单出现严重回归。尽管账号设置中「Domain allowlist」明确选了「All domains」,且 UI 显示可访问所有域名,实际容器只放行约 5 个主机(api.github.com、github.com、codeload.github.com、objects.githubusercontent.com、api.anthropic.com),其余 19 个探测目标全部被 403 / x-deny-reason: hostnotallowed 拒绝,导致 pip、npm、apt-get 及一切外联 HTTP 不可用。
细节要点:
- raw.githubusercontent.com 被拒而 github.com 放行,自相矛盾,说明这不是深思熟虑的默认策略
- 比此前 issue #34690 报告的约 205 条白名单窄得多,属于回归
- 已从会话 shell 实测 24 个主机取证
「编程与Agent」频道最新
- 微软研究院与 CMU 发布 SecureVibe:让 vibe coding 写出更安全的代码 — lileics · 2026-10-28
- Nitrosend 让 Grok Bot 自主接管邮件营销:一条 SKILL.md 全自动配置 — nikvassev · 2026-10-28
- Oracle 推出 AI Agent 图像记忆:截图凭据可跨会话留存检索 — TheTuringPost · 2026-10-28
- Claude Opus 5.5 从二进制重建 SQLite 等程序,ProgramBench 得分 18.5% — winer666 · 2026-10-28
- Pichai 自述用内部 Agent 汇报训练进展与算力遥测 — rohanpaul_ai · 2026-10-28
- Amazon 重写 SDE 角色指南：定义「文艺复兴开发者」时代 — prdeepakbabu · 2026-10-28