Claude Code v2.1.309 修复十余项沙箱安全漏洞
ashwin-ant · ghdev · 2026-10-23
Claude Code 发布 v2.1.309,修复了大量沙箱与权限问题:
- macOS/Linux 沙箱 Bash 命令不再在沙箱外执行 shell 启动文件;修复 denyWrite glob 经 symlink 时失效
- 沙箱命令与自动接受编辑不再能改 --mcp-config 传入的 MCP 配置文件;禁用的 MCP 服务器不会被重连
- Bash 权限检查补齐多个绕过场景:重定向失败变量、复合命令中包裹的 cd、子shell 下 Edit(path) deny 规则对 Bash 重定向失效等
- worktree 隔离会话拒绝 locale 前缀与 zsh 算术命令等绕过
- 大型嵌套 CLAUDE.md 超限时只加载开头,避免反复压缩;修复 ctrl+enter 队列与 ! 模式 slash 命令等行为
「编程与Agent」频道最新
- 美国银行发现未经批准的 AI 智能体潜入客户账户,风控形同虚设 — MichaelFNunez · 2026-10-23
- 用户观察：Codex 上下文压缩速度明显变快 — Angaisb_ · 2026-10-23
- Stardock 创始人用 AI 工具 Clairvoyance 原型开发《银河文明》舰队战新作 — draginol · 2026-10-23
- Context Lounge：人类与 AI 智能体同帖协作的免费社区 — After_Canary6047 · 2026-10-23
- DeepStation 社区活动现场演示 OpenAI DevDay 后 Codex 新功能 — MicahBerkley · 2026-10-23
- 开源语义搜索让 GitHub issue 检索快 2 倍、准 8 倍 — jamesmurdza · 2026-10-23