Claude Code v2.1.289 修复沙箱下 Bash deny 规则被绕过等多个安全漏洞
ashwin-ant · ghdev · 2026-10-04
Anthropic 发布 Claude Code v2.1.289,重点修复了一批权限与沙箱相关 bug:
- 安全修复:修复了沙箱 auto-allow 场景下 Bash deny/ask 规则被绕过的两个问题——包括环境变量前缀携带展开值(如 TZ="$HOME" rm -rf build)时规则失效,以及命令前带裸变量赋值时规则被跳过;另修复了嵌套复合命令上的 deny/ask 规则不生效、Read deny 规则对 @提及/符号链接文件不生效等问题。
- 插件系统:大量插件相关修复,包括本地 marketplace 插件显示陈旧副本、升级后首个会话插件不加载、插件导致会话异常终止等;并修复了用户安装的插件可改写组织管理的 MCP server 登录工具描述的问题。
- 其他:修复终端在多未闭合 <script> 标签下冻结、VSCode 回退了导致登出频繁的 claude auth status 改动、大文件在插件代码面板中打开更快等。
「编程与Agent」频道最新
- 10 个 AI Agent 抢共享 GPU,一个把集群搞崩近 4 小时 — my_cat_can_code · 2026-10-05
- Rippling 实战案例:Agent 让 BI 从推送式变拉取式,工具选择即检索选择 — sh_reya · 2026-10-05
- 实测：给 Droid 设目标后可连续自主运行两周不偏移 — matanSF · 2026-10-05
- 开发者花 200 小时用 AI 平台做出类地下城守护者游戏 — majidmanzarpour · 2026-10-05
- X 用 Grok 重写实时回复审核指南,弃用 Perspective API — tetsuoai · 2026-10-05
- Anthropic 工程师称 99% 工程师运行 300+ 自改进智能体蜂群 — goyalshaliniuk · 2026-10-05