Claude Code 2.1.289:外掛可派生隊友代理人,同版補上四個權限規則漏洞
全文摘要10/3(UTC)發布:新增 agent.spawn,外掛(Mods)可直接啟動隊友代理人,並用一致的 agent id 追蹤它的整個生命週期。同版修補四種「設了拒絕規則卻沒擋住」的情況:命令前加環境變數、裸變數賦值、複合命令的巢狀部分被使用者安裝的 Mod 核准蓋過,以及經 symlink 帶入的檔案繞過讀取拒絕。距 10/1 Mods 上線僅兩天,27 行更新中只有 1 行是新功能,其餘多為穩定性與權限修補。
專家解讀
這版的重點是補洞而不是新功能,用 Claude Code 的團隊值得今天就升級。四個漏洞都是「明明設了拒絕規則卻沒擋住」,例如在 rm -rf 前面加一個環境變數就能溜過去;而 Mods 才上線兩天、外掛又能自己派生代理人,規則一旦失守,出錯的就不只一個指令,而是一整串自動化。反方會說這些情境多半要先裝了可疑外掛才會發生;但若接下來幾版還在補同一類權限繞過,就該把 Mods 當成尚未成熟的擴充面,先別在正式環境放心打開。