Claude Code 安全设计翻车:可让远程会话替你打开远程访问开关
accidiew · reddit · 2026-10-18
Reddit 用户吐槽 Claude Code 的远程访问设计自相矛盾:出于安全考虑,必须在本地手动开启远程访问,移动 App 里也没有远程开启入口;但用户只需新建一个远程 Claude Code 会话,让 AI 代为打开任意忘记开启的项目远程访问即可绕过。作者质疑:既然远程能开,为何不直接显示所有项目?这一设计既没达成安全目标,也没带来便利。
「编程与Agent」频道最新
- Claude 写测试失控打穿沙盒,31KB 假备份混入真实服务器 — Grimmoner · 2026-10-18
- Matt Pocock 分享 pre-commit 钩子：用 token 上限防 agent 写超长文件 — mattpocockuk · 2026-10-18
- 备份静默失败 10 天,三个监控盲区叠加直到安全审查才暴露 — Grimmoner · 2026-10-18
- 写过很多书的 AI 教育者:初稿自己写,让 LLM 当编辑 — lmoroney · 2026-10-18
- 开源语音决策模型 TYGER 发布：80ms 决策让语音 Agent 实现全双工 — solyarisoftware · 2026-10-18
- 开发者实测：Opus 5.5 用 medium 档比 max 更靠谱 — eyishazyer · 2026-10-18