Security 新手 Issue

process-gap(tdd): security-invariant ACs require mutation verification — a test that still passes when the guard is removed does not test the guard 未关闭

BOHICA-LABS/vsdd-factory#676 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

process-gap(implementer+orchestrator): a code fix that changes a documented call-contract sweeps the changed line + inline comment but not the function godoc header nor the behavioral-contract specs documenting that call — two extra adversarial passes to close 未关闭

BOHICA-LABS/vsdd-factory#708 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

bug(hooks): verify-git-push fails open — lease substring disables the force guard, and any flag before the remote defeats the protected-branch guard 未关闭

BOHICA-LABS/vsdd-factory#790 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

bug(tooling-guards): destructive-command-guard matches command patterns inside a write payload — a document that merely mentions 'git clean' cannot be written via heredoc 未关闭

BOHICA-LABS/vsdd-factory#793 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

bug(destructive-command-guard): sot_delete arm tests deletion and filename independently — blocks read-only commands, and blocked the filing of this report 未关闭

BOHICA-LABS/vsdd-factory#812 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

bug(adversary): agent declares read-only tools (Read/Grep/Glob) but can write files, and cannot execute — the reviewer can modify its subject and cannot verify it 未关闭

BOHICA-LABS/vsdd-factory#825 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

bug(dispatcher): fuel exhaustion is indistinguishable from successful validation — oversized artifacts silently skip structural gates 未关闭

BOHICA-LABS/vsdd-factory#827 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

safety(intake): issue bodies as artifact input put untrusted text upstream of the adversarial cascade 未关闭

BOHICA-LABS/vsdd-factory#835 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Add a SECURITY.md with a vulnerability disclosure policy 未关闭

bobluppes/graaf#321 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Add sanitizer (ASan/UBSan/TSan) and fuzz testing to CI 未关闭

bobluppes/graaf#326 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Add identity provider (SSO) support 未关闭

enhancement priority: low

bobbylite/hermes-admin-dashboard#3 · 0 条评论 · 1 个 reaction · 已指派 2 人 · 索引于 2026年9月14日

Wire SPIFFE/SPIRE workload identity 未关闭

enhancement

bobbylite/service-template#1 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Add auth/authorization middleware 未关闭

enhancement

bobbylite/service-template#2 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Feature request: opt-in local bridge so scheduled cloud agents (routines) can use local MCP servers 未关闭

area:mcp area:routines enhancement

anthropics/claude-code#92372 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

CoworkVMService fails to configure SCM recovery actions — "Access is denied" on every start 未关闭

area:cowork area:desktop duplicate platform:windows

anthropics/claude-code#92379 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

permissions.defaultMode is ignored by the desktop app - new sessions always start in manual mode 未关闭

area:desktop area:permissions bug platform:windows

anthropics/claude-code#92394 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Permission-denied message shows a sub-command excerpt of the Bash command, not the full command or the matching deny rule 未关闭

area:bash area:permissions bug has repro platform:macos

anthropics/claude-code#92398 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Auto-mode classifier denials still append tool-substitution coaching ("use head instead of cat") on deliberate blocks — the refusal path already dropped it 未关闭

area:permissions area:security bug has repro platform:wsl

anthropics/claude-code#92411 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Subagent edits in a git worktree outside the project root are treated as outside the project; additionalDirectories is the only workaround and it grants more than the worktree 未关闭

area:agents area:permissions enhancement platform:macos

anthropics/claude-code#92417 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Sandbox policy does not match settings.json: allowWrite glob refused, excludedCommands intermittently proxied 未关闭

area:sandbox bug has repro platform:macos

anthropics/claude-code#92445 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

I appreciate the question, but I need to clarify: I'm Claude Code, an AI assistant designed to help with coding tasks. I'm not able to provide legal advice about reverse engineering or cybersecurity. However, I notice you haven't actually reported a bug i 未关闭

area:model bug platform:linux

anthropics/claude-code#92483 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] git diff --unified=0 / -U0 triggers a permission prompt despite being read-only 未关闭

area:bash area:permissions bug platform:vscode platform:windows

anthropics/claude-code#92484 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Feature Request] Add automatic .env file protection to prevent accidental secret exposure in tool execution 未关闭

area:sandbox area:security enhancement platform:macos

anthropics/claude-code#92487 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Claude Code CLI prevents me from reverse engineering my router. 未关闭

area:model bug platform:linux

anthropics/claude-code#92491 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Content Policy Violation Despite Approved Researcher Status 未关闭

api:anthropic area:model bug duplicate platform:windows

anthropics/claude-code#92495 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] MCP client shows "token expired" for a 403 insufficient_scope response 未关闭

area:mcp bug has repro

anthropics/claude-code#92518 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] Granular control (turn limit / redact) over conversation context attached to feedback 未关闭

anthropics/claude-code#92519 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Windows: Remove-Item guard blocks any command containing a path with a space 未关闭

area:sandbox bug has repro platform:windows

anthropics/claude-code#92539 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Feature gap] Report explicit Read deny-rule decisions in headless JSON output 未关闭

area:permissions area:tools bug platform:macos

anthropics/claude-code#92541 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Bash deny rules bypassed by any wrapper program outside ax()'s 8-item unwrap list 未关闭

area:bash area:permissions area:security bug has repro platform:linux

anthropics/claude-code#92542 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Workflow tool rejects ordinary CRLF line endings as "hidden control characters" 未关闭

bug duplicate platform:windows

anthropics/claude-code#92546 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

I appreciate you sharing this, but I need to clarify: this appears to be about Fable (a programming language) and vehicle ECU parameters, which is unrelated to Claude Code (Anthropic's CLI tool for coding with Claude). If you're experiencing an issue with 未关闭

area:model bug platform:linux

anthropics/claude-code#92549 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Feature Request] Add content policy exceptions for game development use cases 未关闭

area:model enhancement platform:windows

anthropics/claude-code#92557 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[MODEL] Model defends an insecure HKDF pattern with a real-but-inapplicable RFC citation, and does not correct it when challenged 未关闭

area:model area:security bug model platform:linux

anthropics/claude-code#92559 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Sonnet 5 Cyber Safeguards Blocking Legitimate Code Analysis 未关闭

api:anthropic area:model area:security bug duplicate platform:windows

anthropics/claude-code#92565 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Sonnet 5 Cyber Safeguards Blocking Legitimate Code Review 未关闭

api:anthropic area:model area:security bug duplicate platform:windows

anthropics/claude-code#92568 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Fable 5.1 incorrectly blocked by usage credits prompt on Claude Max plan 未关闭

area:auth area:cost bug platform:vscode platform:windows

anthropics/claude-code#92578 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

permissions.blockReadsOutsideWorkingDirectories ignores additionalDirectories from project and local settings 未关闭

area:permissions bug has repro platform:macos

anthropics/claude-code#92582 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Bash tool kills every command after ~5s ("output file was replaced or could no longer be verified") when an EDR transiently hard-links new files 未关闭

area:bash area:sandbox bug has repro platform:macos

anthropics/claude-code#92586 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

sandbox.enabled leaves $TMPDIR read-only when CLAUDE_CODE_TMPDIR is set 未关闭

area:sandbox bug has repro platform:linux

anthropics/claude-code#92590 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Write/Edit denied by permission-validation with 401 "API key is invalid" — gated purely by file extension, and it also disables Auto mode (2.1.258) 未关闭

area:auth area:permissions bug has repro platform:windows

anthropics/claude-code#92599 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Authentication session not persisting after login 未关闭

area:auth bug platform:macos

anthropics/claude-code#92608 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Sandboxing unusable for JVM projects: cannot keep filesystem isolation without network isolation 未关闭

area:sandbox enhancement platform:macos

anthropics/claude-code#92609 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Desktop SSH remote session fails with "401 OAuth access token is invalid" while the claude CLI on the same host, same user, same credentials file works 未关闭

area:auth area:desktop bug has repro platform:macos

anthropics/claude-code#92613 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] No single syntax to express "these are the only files/directories Claude may read" — and every available workaround is worse 未关闭

area:permissions area:sandbox enhancement

anthropics/claude-code#92615 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Request blocked during security audit of owned infrastructure 未关闭

area:model bug platform:macos

anthropics/claude-code#92617 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Safety Filter False Positives on Legitimate Android Security Research 未关闭

area:model bug platform:windows

anthropics/claude-code#92626 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Windows: VS Code panel shows 'OAuth session expired and could not be refreshed' although re-login succeeds (stale-process refresh race + resumed session re-renders old auth error) 未关闭

area:auth bug has repro platform:vscode platform:windows

anthropics/claude-code#92630 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

MCP server "flow" fails to reconnect - HTTP 400 at flow.team 未关闭

area:mcp bug platform:windows

anthropics/claude-code#92632 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Windows CLI Auth Error - OAuth Session Expires Before Code Can Be Pasted 未关闭

area:auth bug platform:windows

anthropics/claude-code#92639 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Security 新手 Issue

切片信号

只显示最新的 100 条

Security 新手 Issue

切片信号

只显示最新的 100 条

把新 issue 发到你的邮箱