Claude Code 现新 Bug:内置安全插件劫持用户级 hooks 首条提示词
zaphod72 · ghdev · 2026-10-20
Claude Code 被报告一个带复现步骤的 Bug（issue #103626）：内置插件 cc-plugin-sec-default 会在每个会话的首条提示词上绕过（bypass）用户层级的 classic.UserPromptSubmit hook，同一会话的后续提示词则不受影响。
- 受影响的是 ponytail 插件（5.3.2），引擎会提示其 hook 被 sec-default「runs first and sent the event on past it」
- 同插件的其他 hooks（prompt.submit、命令 hook）在该提示词上仍正常运行，说明是特定事件被定向跳过
- 报告者指出这与此前 #102653（prompt.attachment 被绕过）是同一机制，调试日志清晰显示 tier 与事件注册顺序
- 作者要求：若跳过是有意为之，文档与 changelog 应说明 sec-default 会绕过哪些事件和层级
对依赖用户级 hooks 做定制工作流的开发者是个值得留意的回归风险。
「编程与Agent」频道最新
- Decisions API 正式 GA,agent 反馈循环全自动剪辑云视频 — dkundel · 2026-10-23
- 50+ 免费 AI Agent 学习资源合集：视频与仓库一站打包 — ifioknkem · 2026-10-23
- 自封「全网最佳」的免费 AI Agent 资源库引围观 — ifioknkem · 2026-10-23
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23