廣場
最新
熱門
新聞
我的主頁
發布
Claude Code移除專用文件搜尋工具改走Bash,打破用戶權限分級審批
ME News
2026-06-26 23:11:03
關注
摘要生成中
ME News 消息,4 月 23 日(UTC+8),據 動察 Beating 監測,Claude Code 從 2.1.117 版起去掉了專用的 Grep(文本搜索)和 Glob(文件名匹配)工具,所有文件操作改為通過 Bash 執行。Bash 是通用命令行工具,能做的事遠不止搜索文件,也包括刪除、修改、安裝軟體等高風險操作。Anthropic 工程師 Adam Wolff 稱改後速度更快,「花了四個月才把這些工具去掉,減比加難得多」。 Amp Code CEO Quinn Slack 指出這一改動打破了現有的權限管理邏輯。此前用戶可以按工具類型設置權限:Grep、Glob 等唯讀工具自動放行,Bash 命令逐條人工審批。現在所有操作都走 Bash,這套分級審批失效了:用戶要麼逐條審批每一條 shell 命令(效率極低),要麼全部放行(失去安全管控)。 Slack 認為這暴露了一個更根本的問題:用確定性規則管 agent 權限行不通。模型會用各種等價寫法繞過分類,比如用 bash(grep query | head -n 10) 替代專用的搜索工具,或者內聯呼叫 sed、perl、python 執行任意操作。他稱 Amp 團隊嘗試過自動解析 Bash 命令來判斷安全性,「大概能減少一半審批量,但剩下的還是太多」。 (來源:BlockBeats)
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見
聲明
。
打賞
按讚
回覆
轉發
分享
回覆
請輸入回覆內容
請輸入回覆內容
回覆
暫無回覆
熱門話題
查看更多
#
0成本拿2股SK海力士
158.18萬 熱度
#
美光市值超越Meta躋身全美前十
25.53萬 熱度
#
哥倫比亞VS葡萄牙
33.66萬 熱度
#
美國5月PCE通膨升至4.1%創三年新高
58.28萬 熱度
#
USD1鏈上質押享年化9.48%
98.62萬 熱度
已置頂
網站地圖
Claude Code移除專用文件搜尋工具改走Bash,打破用戶權限分級審批