Claude Code 自动分类器误伤用户:拒跑自建任务、拦截本机传文件
TheAviv · ghdev · 2026-10-09
anthropics/claude-code 仓库 issue #100730 报告 Cowork(claude.ai 云端会话)的 auto mode 分类器把账号所有者自己的正当操作当成违规拦截,并给出两个具体案例:
- 案例一:按需运行自己的定时任务。 用户对自己创建并启用的 task 调用 firetrigger,被以「Permission denied by Claude Code auto mode classifier (Cowork Run Routine Now)」拒绝。这个工具本来就是用来手动触发自己任务的,被拒后无任何设置、提示或覆盖手段,相当于功能被静默移除。
- 案例二:在自己两台机器之间传文件。 Agent 需把沙箱里的 .docx 拷到用户自己的服务器再上传到用户自己的 Google Drive,本地 HTTP 服务被标记为「[Data Exfiltration]」拦截或中止,而文件全程没离开用户控制。
影响:生产交付物错过截止时间,agent 花了近一小时绕开拦截而非干活。作者期望:所有者已授权的操作不应被静默拦截;分类器拦截时应像权限弹窗一样即时可见,并提供一键 allow 与「对此工具永久允许」选项。相关回归问题见 #97613、#97308。
「编程与Agent」频道最新
- Decisions API 正式 GA,agent 反馈循环全自动剪辑云视频 — dkundel · 2026-10-23
- Swarms API 八个月更新汇总：流式输出、多智能体编排与动态模型定价 — KyeGomezB · 2026-10-23
- 50+ 免费 AI Agent 学习资源合集：视频与仓库一站打包 — ifioknkem · 2026-10-23
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23