Lobsters 热榜 快照与原文 · 原文 2026-08-30
Claude Code 自动模式：一次外部资料触发的执行风险
拒绝运行外来的程序以后，自写脚本仍可能读入同一目录的不可信代码。一次研究者实验说明，批准眼前命令与隔离整个运行环境并不是同一件事。
风险出现在资料与执行的交界
研究者 wunderwuzzi 报告，Claude Code 在读取外部资料时，自写脚本仍可能加载不可信代码。小样本实验提醒：自动审批能否放行，与运行环境能否隔离风险，是两个问题。
作者的案例中，模型拒绝了资料附带的程序，却在不可信目录中运行自己写的替代脚本，间接加载了该目录的代码。报告也记录了识别风险、避开执行的情况。
两个百分比不能直接比较
这份报告连接了模型判断、工具调用与开发者电脑上的执行环境，说明只检查眼前的命令可能遗漏依赖中的行为。
这是作者的定向实验，本站未复现。各变体只有五次测试；其 60%–80% 结果与另一组固定场景的 0% 不能直接比较，也不能代表所有版本和配置。
重要补充与更正
以下日期是本站修订时间。
- 更正 ·
纠正把不同测试集的成功率直接对立的表达，简化攻击细节，保留实验条件与限制。