Claude Code 云端分类器误判,一句话"Approved"反被拦截发消息
TheAviv · ghdev · 2026-10-12
Claude Code 仓库新 issue(#101465)披露 claude.ai 云端会话的 auto 权限分类器存在误判:
- 用户让 Claude 起草一条 WhatsApp 消息,Claude 在同一对话中给出完整草稿和收件人,用户回复"Approved"
- Claude 随后通过 Remote Computer MCP 打开用户的 WhatsApp Web 并尝试发送,却被分类器以"跨会话消息、无真实用户意图"为由硬性拒绝
- 报告者指出分类器的理由在事实层面完全错误:收件人、号码来源和消息全文都在同一对话的上一轮里,一词批准理应算作用户意图
- 结果是一条时效性消息没能发出,用户被迫用更长形式重新批准;后续的 browserevaluate 也被以"Stage 2 classifier error(通常是暂时的)"拒绝
报告建议:对不确定的情况应提供会话内确认提示而非硬拒绝,并关联了多个相似 issue(#100331、#98169、#99652)。
「编程与Agent」频道最新
- PHP/node.js/GitLab 大规模安全事件后,Cognition 开源 Devin 修复插件 — Scobleizer · 2026-10-23
- 用 Grok 机器人+租 GPU,个人微调模型变得触手可及 — Rasmic · 2026-10-23
- 一句 prompt 挖出 PHP 预认证 RCE:Agent 辅助漏洞挖掘实录 — chrisrohlf · 2026-10-23
- AutoRouter 公测:按任务难度自动在 Claude/GPT 等模型间分单省 token — floguo · 2026-10-23
- Speak 详解 GPT-Live 实时语言家教:如何用低延迟决策实现即时纠错 — pbbakkum · 2026-10-23
- Google Live API 新增决策触发器,比 function call 更快 — pbbakkum · 2026-10-23