Claude Code 跨会话消息实测：两大限制与安全加固配置
Independent-Sir3234 · reddit · 2026-11-09
作者实测了 Claude Code v2.1.224+ 的跨会话消息功能：同一机器上多个并行 git worktree 会话通过 /tmp/cc-socks-<uid> 下的 Unix domain socket 互通，可用 @session-name 或 /list-agents 发消息。
实践中踩到两个官方文档写明的限制：
- 消息纯文本：@file 提及的文件或 MCP 资源只会以文字形式送达，不会附带附件。
- 跨环境不可达：容器与宿主机、WSL 2 与原生 Windows 会话之间无法通过本地 socket 互发消息。
安全方面，未设置 crossSessionInbound 时，入站消息投递取决于会话是否处于 bypassPermissions 模式；第二台机器上的 cloud/Remote Control 会话可能向工作站外发消息。作者给出的加固配置：
json
{
"isolatePeerMachines": true,
"crossSessionInbound": "hold",
"dialogExpiry": "never"
}
isolatePeerMachines 强制跨机 SendMessage 前弹审批，即使 bypassPermissions 生效；crossSessionInbound 设为 hold 且 dialogExpiry 设为 never 可让入站消息排队待审，而不是默认 5 分钟后丢弃。
「编程与Agent」频道最新
- Kamal 部署机制详解:从 SSH 执行到代理请求处理 — js_craft_hq · 2026-11-09
- 同一 DeepSeek 模型加 harness 得分从 2.6 跳到 7.9，代价是 19 倍成本 — AccBalanced · 2026-11-09
- 工程师管不过来 agent 了?他提议让 agent 之间直接通信 — thomasahle · 2026-11-09
- 开发者观点:企业级大型技能库是被低估的超能力 — m4rkmc · 2026-11-09
- GitNexus：把任意 GitHub 仓库变浏览器内交互知识图谱，全程零后端 — JafarNajafov · 2026-11-09
- Better Paseo 插件：把所有 AI Agent 汇总到一个任务看板 — intellectronica · 2026-11-09