一条命令自查 Claude Managed Agents 安全配置是否符合官方指南
brada · x · 2026-11-01
Anthropic 开发者分享了一个 Claude Managed Agents 的安全自查技巧：在 Claude Code 里运行 /claude-api managed-agents-secure，工具会以只读方式将你的 agent 配置与官方安全指南逐项比对，输出 MATCHES / DIFFERS / CAN'T TELL / DOES NOT APPLY 四类结果，并列出每处需要修改的设置。
官方安全指南按重要性排列了关键建议：
- 优先选择云端沙箱运行 agent（除非工具必须跑在自控基础设施上）
- 网络环境设为 limited，仅放行 agent 需要的主机
- 凭据放 vault，API 认证优先用 Workload Identity Federation 或限定单 workspace 的 API key
- websearch / webfetch 配置 alloweddomains 白名单
- 危险操作设置 permissionpolicy：只读工具用 auto，不可逆操作用 alwaysask
- 默认关闭所有工具，按需启用；读取不可信输入的 agent 不得持有 alwaysallow 的写文件/执行命令类工具
- 为每个 session 和 deployment 设置预算上限与停止机制
「编程与Agent」频道最新
- MCP Tower 发布：看清你的 MCP 服务器被哪些 AI 客户端调用 — After_Pumpkin3803 · 2026-11-01
- 开发者用 Claude Code 造出 3 分钟 FBI 破案网页游戏 Case.exe — Funny-Stable5379 · 2026-11-01
- Reddit 热帖：6 个月成为 Agentic AI 工程师的 12 阶段路线图 — Full-Presence7590 · 2026-11-01
- Agentic AI 工程师必做 14 个项目：从自愈 ReAct 循环到成本熔断 — Full-Presence7590 · 2026-11-01
- 独立开发者发布 EasyComfy Pro:把 ComfyUI 节点图打包成一键预设 — Dependent-Heat3770 · 2026-11-01
- 「危险操作」确认形同虚设：开发者自嘲对 Claude 的 400 行脚本秒回 LGTM — rickasaurus · 2026-11-01