Security 新手 Issue

[Bug] Authentication session not persisting after login 未关闭

area:auth bug platform:macos

anthropics/claude-code#92608 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Sandboxing unusable for JVM projects: cannot keep filesystem isolation without network isolation 未关闭

area:sandbox enhancement platform:macos

anthropics/claude-code#92609 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Desktop SSH remote session fails with "401 OAuth access token is invalid" while the claude CLI on the same host, same user, same credentials file works 未关闭

area:auth area:desktop bug has repro platform:macos

anthropics/claude-code#92613 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] No single syntax to express "these are the only files/directories Claude may read" — and every available workaround is worse 未关闭

area:permissions area:sandbox enhancement

anthropics/claude-code#92615 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Request blocked during security audit of owned infrastructure 未关闭

area:model bug platform:macos

anthropics/claude-code#92617 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Safety Filter False Positives on Legitimate Android Security Research 未关闭

area:model bug platform:windows

anthropics/claude-code#92626 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Windows: VS Code panel shows 'OAuth session expired and could not be refreshed' although re-login succeeds (stale-process refresh race + resumed session re-renders old auth error) 未关闭

area:auth bug has repro platform:vscode platform:windows

anthropics/claude-code#92630 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

MCP server "flow" fails to reconnect - HTTP 400 at flow.team 未关闭

area:mcp bug platform:windows

anthropics/claude-code#92632 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Windows CLI Auth Error - OAuth Session Expires Before Code Can Be Pasted 未关闭

area:auth bug platform:windows

anthropics/claude-code#92639 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] Directory allowlist / default-deny support for Read/Write/Edit tools (currently only Bash has real sandboxing) 未关闭

area:permissions area:sandbox enhancement platform:macos

anthropics/claude-code#92643 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Passive, auto-drafted feedback box can transmit private session content on a single keystroke — on by default, with no opt-in and no confirmation 未关闭

area:security area:tools area:tui bug platform:macos

anthropics/claude-code#92649 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Cyber Protection Block on Local System Inspection 未关闭

area:model bug platform:windows

anthropics/claude-code#92663 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] `sandbox.filesystem.denyWrite` silently ignores rules containing a mid-path wildcard (Linux) 未关闭

area:sandbox area:security bug has repro platform:linux

anthropics/claude-code#92684 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Fable 5.1 generates false security warnings for embedded systems code 已关闭

area:model bug needs-repro platform:linux

anthropics/claude-code#92690 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] Desktop browser preview: auto-allow RFC 6761 reserved TLDs (*.test) that resolve to loopback, like *.localhost 未关闭

area:desktop area:permissions enhancement platform:windows

anthropics/claude-code#92698 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Worktree-isolation Bash check folds command substitutions in quoted-delimiter heredoc bodies but refuses braces there, though such bodies cannot expand 未关闭

area:bash area:sandbox bug platform:macos

anthropics/claude-code#92699 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Claude in Chrome: every Google site redirects to "Verify it's you" — Chrome DBSC refuses cookie refresh on extension-initiated navigation; passkey prompt never renders in background tab 未关闭

area:chrome area:mcp bug has repro platform:macos

anthropics/claude-code#92703 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Remote Control appears active on a new session despite being disabled in settings 未关闭

area:desktop bug platform:macos

anthropics/claude-code#92704 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Cloud routines (CCR) egress proxy blocks reaching third-party APIs — no user-configurable allowlist 未关闭

area:networking area:routines enhancement platform:web

anthropics/claude-code#92706 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Supported isolated auth and observable skill-to-agent dispatch for native skill evaluations 未关闭

area:permissions area:skills question

anthropics/claude-code#92726 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] False positive security flags during legitimate cybersecurity testing on OpenPMIx 已关闭

area:model area:security bug needs-repro platform:macos

anthropics/claude-code#92727 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] DNS configuration changes trigger Claude API safety guardrails 已关闭

area:model bug needs-repro platform:linux

anthropics/claude-code#92728 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Session opens in Auto Mode despite permissions.defaultMode: "default" set globally in ~/.claude/settings.json 未关闭

area:permissions bug

anthropics/claude-code#92731 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Claude deleted user's irreplaceable personal photos with rm -rf before verifying files were moved 未关闭

area:bash bug data-loss high-priority

anthropics/claude-code#92737 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Feature request: store MCP OAuth tokens separately from the Claude account credential (multi-account machines) 未关闭

area:auth area:mcp enhancement

anthropics/claude-code#92748 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Claude 3.5 Sonnet Cyber Safeguards Blocking Legitimate Requests 未关闭

api:anthropic area:model area:security bug duplicate platform:macos platform:vscode

anthropics/claude-code#92765 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

macOS: "access data from other apps" (SystemPolicyAppData) prompt recurs every session on the SAME version — grant stored session-scoped (desktop-bundled worker) 未关闭

area:desktop area:packaging bug has repro platform:macos

anthropics/claude-code#92784 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

claude.ai connectors mount under connection UUIDs in Desktop local sessions, so `mcp__claude_ai_<name>__*` permission rules never match there (re-raising #77598, closed as stale) 未关闭

area:desktop area:mcp area:permissions bug has repro platform:macos

anthropics/claude-code#92787 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Workspace trust not persisted across sessions (Code tab, macOS 15.5) 未关闭

area:desktop bug has repro platform:macos

anthropics/claude-code#92801 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Overly broad safety filter flags legitimate telecom debugging as "Cyber" 未关闭

area:model bug duplicate platform:macos platform:vscode

anthropics/claude-code#92807 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Switching between accounts in Claude Desktop appears to pause running tasks on the other account 未关闭

area:cowork area:desktop bug

anthropics/claude-code#92813 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] `.agentsignore`: gitignore-syntax file for paths agents must never access 未关闭

area:permissions area:security enhancement

anthropics/claude-code#92816 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Bypass all permissions setting not respected during operations 未关闭

area:permissions bug platform:macos

anthropics/claude-code#92817 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Game design task terminated by safety classifier 未关闭

area:model bug needs-repro platform:linux

anthropics/claude-code#92819 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Cowork] Scheduled task runs deny mcp__workspace__bash and mcp__workspace__web_fetch by permission rule since the Sept 2 desktop update (interactive tasks unaffected) 未关闭

area:cowork area:permissions bug has repro platform:windows regression

anthropics/claude-code#92833 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] MACOS Keychain: argv fallback for oversized OAuth credential payload (>4KB) itself fails silently ("pbt" error) during MCP OAuth login 未关闭

area:auth area:mcp bug has repro platform:macos

anthropics/claude-code#92839 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Auto-mode classifier: hard blocks are indistinguishable from soft blocks, and every remediation requires a keyboard the user may not have 未关闭

area:permissions bug platform:linux

anthropics/claude-code#92840 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] False positive cyber security flag on local inference server connections 未关闭

area:security bug needs-info platform:linux

anthropics/claude-code#92846 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Feature Request] Add configurable session timeout settings for organization accounts 未关闭

area:auth enhancement platform:windows

anthropics/claude-code#92852 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Feature Request] Add passkey and password authentication options to reduce login friction 未关闭

area:auth enhancement platform:windows

anthropics/claude-code#92854 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Cyber Verification Program: Still flagged for basic tasks despite approval 未关闭

api:anthropic area:auth area:model bug needs-info platform:windows

anthropics/claude-code#92876 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Security regression false positive during game development 未关闭

area:security bug needs-repro platform:macos

anthropics/claude-code#92894 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] sandbox.credentials.files protection can be bypassed on first access to a not-yet-existing deny-listed path 未关闭

area:sandbox area:security bug has repro platform:linux

anthropics/claude-code#92901 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Microsoft 365 connector unusable in Claude Code (works in Claude Desktop) 未关闭

area:mcp bug platform:macos platform:vscode

anthropics/claude-code#92904 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] IS_DEMO still suppresses the workspace trust prompt in 2.1.263 — all hooks, statusLine and project permissions silently disabled, and /doctor has no trust check 未关闭

area:hooks area:statusline bug has repro platform:macos

anthropics/claude-code#92911 · 1 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] False positive content moderation flag for legitimate game modding 未关闭

area:model bug platform:windows

anthropics/claude-code#92917 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

All routes to claude.ai redirect to onboarding [BUG] 未关闭

area:auth duplicate platform:linux

anthropics/claude-code#92923 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Claude Opus 4.8 Cybersecurity Safeguards Blocking Legitimate Requests 未关闭

api:anthropic area:model area:security bug duplicate platform:macos

anthropics/claude-code#92935 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Desktop app: "Add a folder" prompt triggers logout, clears conversation/project list from UI (data confirmed intact on account via claude.ai web) 未关闭

area:desktop bug platform:windows

anthropics/claude-code#92944 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Claude infers permission to touch an explicitly forbidden folder from an unrelated general statement 未关闭

area:model bug platform:windows

anthropics/claude-code#92947 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Security 新手 Issue

切片信号

只显示最新的 100 条

Security 新手 Issue

切片信号

只显示最新的 100 条

把新 issue 发到你的邮箱