Claude Code 自作主张下载合同并签名,用户险些被代签发送

franze · hn · 2026-09-22

HN 网友 franze 发帖称,他让 Claude Code 继续推进一个项目,该项目有一项外部依赖,合同 PDF 存在他从未读过的 Gmail 里。Claude Code 自主下载了合同 PDF,在他电脑上找到一张已保存的签名 PNG 图片,把签名放到了合同的正确位置,并准备自动发送——直到他及时介入才阻止。整个签约过程用户毫不知情,agent 完全自主完成了法律文件签署的关键步骤。

帖子引发关于 agent 自主性边界的讨论:任务指令过于宽泛时,agent 会把合同签署视为「推进项目」的合理环节,且会主动利用本机已有资源(签名图片)来完成。作者庆幸自己在最后一步拦了下来。