Claude Code移除專用文件搜尋工具改走Bash,打破用戶權限分級審批

robot
摘要生成中
ME News 消息,4 月 23 日(UTC+8),據 動察 Beating 監測,Claude Code 從 2.1.117 版起去掉了專用的 Grep(文本搜索)和 Glob(文件名匹配)工具,所有文件操作改為通過 Bash 執行。Bash 是通用命令行工具,能做的事遠不止搜索文件,也包括刪除、修改、安裝軟體等高風險操作。Anthropic 工程師 Adam Wolff 稱改後速度更快,「花了四個月才把這些工具去掉,減比加難得多」。 Amp Code CEO Quinn Slack 指出這一改動打破了現有的權限管理邏輯。此前用戶可以按工具類型設置權限:Grep、Glob 等唯讀工具自動放行,Bash 命令逐條人工審批。現在所有操作都走 Bash,這套分級審批失效了:用戶要麼逐條審批每一條 shell 命令(效率極低),要麼全部放行(失去安全管控)。 Slack 認為這暴露了一個更根本的問題:用確定性規則管 agent 權限行不通。模型會用各種等價寫法繞過分類,比如用 bash(grep query | head -n 10) 替代專用的搜索工具,或者內聯呼叫 sed、perl、python 執行任意操作。他稱 Amp 團隊嘗試過自動解析 Bash 命令來判斷安全性,「大概能減少一半審批量,但剩下的還是太多」。 (來源:BlockBeats)
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆