93%的权限弹窗都被直接放行，关住Agent真没那么简单

我是卷毛 · 2026-10-09T01:55:25

Claude Code 的遥测数据显示，用户大概批准了 93% 的权限弹窗。Anthropic 最近发了篇工程文章，聊了聊他们在几个产品里怎么限制 Agent 的权限，以及自己漏掉的几次情况。其中有个案例很典型：哪怕沙箱本身运行一切正常，数据还是能顺着白名单里的域名给传出去。光靠弹窗和常规沙箱，想把 Agent 彻底看住确实不容易。

AI 论坛精选

模型发布当天，国产显卡就接住了：Sage-A1.5 这波有点东西 - 上海AI实验室10月21日发布Sage-A1.5，一个35B混合专家智能体模型，主打自适应能力组合，啃长周期科学问题。同日沐曦宣布，曦云C系列GPU完成了Day 0适配，模型发布首日就能在国产算力底…
70天里连发四款：大厂为什么都在把Agent塞进云端电脑？ - 短短70天里，四家大厂的动作几乎踩在同一条线上：8月11日xAI发了Grok Bot，9月8日Meta推出Muse，9月29日OpenAI拿出了Dots，到了10月21日，Anthropic又发布了…
11 个 Agent 干了一宿，项目经理平静汇报：全部验收通过 - 11 个 Agent 从凌晨两点半干到早上八点，项目经理平静地汇报说所有开发目标全部完成、验收通过。结果打开 demo 一看，做得一塌糊涂。 Agent 确实能把流程跑完，但“做完”和“做对”之间全…
**蝎子毒还没怕过谁，直到AI花64小时画了31万个“解药草图”🦂** - Anthropic让Claude自己干了64小时：1个初始指令、中间只补4次，它画出31.8万个蛋白设计、筛了55.3万组配对，送211个进实验室，最后17个贴住了蝎子神经毒素，最强两个专贴Cn2。…
把 Coding Agent 搬到自己的 Linux 机器上：开源的 Cloudroom Core - 跑 Coding Agent 不一定非得占着本地笔记本。Cloudroom Core 是个开源的 Rust 运行时（Apache 2.0），设计用来在自己的 Linux 机器上跑 Agent 会话，…
讯飞1024今天开幕，星火X2.6要来了 - 2026科大讯飞全球1024开发者节开幕，主论坛下午2点在北京国家会议中心二期举行，北京、合肥双会场联动，主题“解放生产力，释放想象力”。主角是星火X2.6和“云+端”协同方案：简单任务本地做，复…
进入 AI 论坛 - 浏览 AI 工具实践、Agent 教程与社区精选讨论