Claude 官方 Cookbook:让 Claude 自动审计 Agent 会话安全风险
brada · x · 2026-10-20
Brad Abrams 发布 Claude 官方 Cookbook 新方案：把 Claude 指向已完成运行的 agent 会话转录，自动标记值得人工复查的可疑会话。支持 Managed Agents、Messages API 日志和 Claude Agent SDK 日志。
能查出的问题类型
- 访问不在白名单内的主机
- 使用未被授权的凭据
- 向未批准的对象发送数据
- 绕过被拦截调用的重试行为
- 执行内容中植入的指令（prompt injection）
工作原理：将日志转为转录 → 在代码中标记可疑点 → Claude 在 Managed Agents 动态工作流中逐会话审查 → 输出带引用证据的分级报告。
在 20 个示例会话中查出 4 个需处置的案例，包括注入的发票诱导 agent 把报表发给供应商门户、跨服务窃取 admin token、供应商网页指示外发数据等。网络限制和权限策略负责拦截动作，而这套审查能显示哪些动作“漏网”了。
「编程与Agent」频道最新
- 技术手册详解 AI Agent 决策模型:Drex 2.0 数学与工程全拆解 — techNmak · 2026-10-20
- 让模型从文献中挖算法：Minato-Morreale 递归使代码快 12000 倍 — Vjeux · 2026-10-20
- 免费电子书《Build Your Own Software Factory》：把编码 Agent 编成交付系统 — prasanna_says · 2026-10-20
- CMU 等 13 人联合论文：AI 编程 Agent 研究里「人」缺席了 — math_rachel · 2026-10-20
- REA 一周狂涨 21.4 万星，AI 逆向工程工具登顶 GitHub 周榜 — sven_ai · 2026-10-20
- 开发者转粉：图将成每家公司世界模型的核心数据结构 — _AustinCalvert_ · 2026-10-20