Claude Code 出口代理现回归 bug,设置全域名放行仍 403
thor3 · ghdev · 2026-09-11
用户在 anthropics/claude-code 仓库报告 #93562 号回归 bug:开启网络出口限制并把域名白名单设为「All domains」后,会话出口代理仍对内置小名单之外的所有主机返回 403(CONNECT 被拒)。
关键事实:
- 回归发生在 2026-09-10 至 09-11 之间,作者 18 个每日运行的 Cowork 定时任务全部于 09-11 起无输出,且状态仍被记录为 SUCCEEDED。
- 云容器中自建 API、news.google.com、example.com 等均被拦截,api.github.com 可通;代理状态显示 plain allowlist 模式。
- 桌面端本地 Cowork VM 受同一策略约束且无降级路径:IMAP(993 端口)等非 HTTP 流量完全不在白名单覆盖内,读邮箱类任务无法工作。
- 作者认为与 #34690、#30112、#51400 同根因:代理 JWT 中的 allowedhosts 是固定列表,未反映「All domains」设置。
「编程与Agent」频道最新
- Codex 应用 26.908 发布:Windows 端 Pets 悬浮控制与新快捷键 — TheMoonMidas · 2026-09-12
- 一句话让 AI 把浏览器 3D 演示移植进 UE5,全程未用 Blender — TheMoonMidas · 2026-09-12
- Jacalazu 提出 agent 价值公式:时长×提示词自我×输出密度 — jacalulu · 2026-09-12
- 开发者工作流拆分：本地任务归 Codex，云端任务迁至 Grok Bot — petergyang · 2026-09-12
- OpenAI 推出 Docs skill 与开发者插件,让 Codex 直接读文档建 Agent — gabrielchua · 2026-09-12
- 做云端 Agent 不用自建轮子,OpenAI Agents API 内置沙箱与多智能体 — gabrielchua · 2026-09-12