独立开发者求助：如何让 Claude Code 放心攻击自己的应用
solution84 · reddit · 2026-10-26
一位独立开发者在自托管应用（AI agent 替用户干活）发布前想用 Claude Code 做安全测试，包括认证绕过、跨用户数据访问、权限提升和对 agent 的 prompt injection。Claude Code 审代码很好，但让他真写攻击 payload 或利用脚本时会变谨慎，因为它不知道这是开发者自己的应用。
他列出了几个思路征求经验：
- 在 CLAUDE.md 里事先声明这是本地自己的代码，是否管用；
- 改为要求写「证明用户 A 读不到用户 B 数据」的失败测试，效果是否等同；
- 跑专业安全工具，让 Claude 分析结果；
- 有没有在自己 agent 上测 prompt injection 的好办法。
他还担心要求攻击性操作会导致账号被封或被标记，这也是他犹豫的原因。
「编程与Agent」频道最新
- Colab 也有 MCP 了：AI Agent 可直接操作 Notebook — helloiamleonie · 2026-10-26
- 开源社交管理工具 Postiz 走红：接入 AI Agent 自动发帖 — abhishek__AI · 2026-10-26
- Ben Thompson：创作变免费后赢家都在变小，AI 软件是第三次浪潮 — tushaarmehtaa · 2026-10-26
- 个人智能体怎么分级？一文对照国内外六套分级尺子 — sujingshen · 2026-10-26
- 砍掉向量数据库换 SQLite BM25,多智能体架构重建的三大教训 — OpenComplaint524 · 2026-10-26
- AI 咨询师忠告：再炫的 agent 架构也要先拿 evals 说话 — ziv_ravid · 2026-10-26