Anthropic 发布了 Claude Code v2.1.216,引入了新的 `sandbox.filesystem.disabled` 选项,允许用户在保持网络控制的同时绕过文件系统隔离。此次更新还解决了与 worktree 隔离的子代理、符号链接路径以及恢复的后台代理限制相关的若干安全漏洞。该版本强调,只有当外部层(如容器或虚拟机)已提供隔离时,才应禁用文件系统隔离,并建议对新版本进行严格的测试和逐步推广。 AI
影响 增强了使用 Claude Code 的开发者的安全性,尤其是在 CI/CD 和代理环境中。
排序理由 这是针对特定工具的产品更新,而非前沿模型发布或重大的行业事件。
在 dev.to — Claude Code tag 阅读 →
- 2.1.216
- allowUnsandboxedCommands
- Anthropic
- Bash
- Claude Code
- sandbox.failIfUnavailable
- sandbox.filesystem.allowWrite
- sandbox.filesystem.disabled
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →