Anthropic 员工揭 Claude Code 隐患：hooks 默认返回 allow 会绕过安全分类器
lydiahallie · x · 2026-10-13
Anthropic 的 Lydia Hallie 公开解释了一个 Claude Code 安全机制问题：当 PreToolUse hooks 默认返回 "allow" 时，Claude 会认为命令已被批准，从而跳过 auto mode 下本应运行的安全分类器。
她给出了临时规避方法：
- 如果写了 deny hooks，在没有内容要拦截时应什么都不输出，而不是返回 "allow"，这样命令仍会经过分类器审查。
- 想让 Claude 在 auto 模式下删除文件前总是先询问，可在 permissions.ask 中添加 "Bash(rm )"。
她表示官方也在考虑修改这一默认行为。
「编程与Agent」频道最新
- 对抗自动化洪流要靠「反制 Agent」：没人准备好迎接AI带来的需求海啸 — robleclerc · 2026-10-13
- 百项目日提交 2000+ 次，开发者公开驱动机器人集群的 151 个 agent skills — doodlestein · 2026-10-13
- AI 找出 .NET JIT 编译器 180 个 bug，近半已修复 — lucasmeijer · 2026-10-13
- Zed CEO 炮轰 skills 滥用：简单对话能解决的事别浪费 token — zeeg · 2026-10-13
- 用 Opus 4.5 搭配 three.js 迭代出全参数可调的 3D 作品 — jasonkneen · 2026-10-13
- 开发者称 Claude Opus 5 自主测试插件被拦后,自己发邮件向人类求助 — repligate · 2026-10-13