Security 新手 Issue

[Bug] Content Safety Filter Incorrectly Downgrades Model for Legitimate Payment Security Analysis 未关闭

area:model area:security bug platform:windows

anthropics/claude-code#91380 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Fabricated user messages injected into model context with literal "user" role marker prefix 未关闭

area:core area:security bug platform:macos

anthropics/claude-code#91383 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Feature Request] Add allowlist/exception mechanism for legitimate biotech research use cases 未关闭

area:model enhancement platform:macos

anthropics/claude-code#91389 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: False positive content filter block on benign input "Hi" 未关闭

area:model bug external platform:windows

anthropics/claude-code#91390 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Assistant emitted a fabricated user message and acted on it as authorization (ran git commit) 未关闭

api:anthropic area:model area:security bug has repro platform:macos

anthropics/claude-code#91396 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Session flagged by content filter despite model confidence 未关闭

area:model bug external platform:macos

anthropics/claude-code#91407 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] "Your account has been suspended". Claude Max20 account banned one day after a $249 payment — no reason, warning, or refund 未关闭

area:auth area:cost bug external

anthropics/claude-code#91411 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] 未关闭

area:browser-extension area:chrome area:cowork bug platform:macos

anthropics/claude-code#91418 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

`--permission-mode dontAsk`: `cp`/`mv` refuse any option token (including bare `--`) while the flagless form runs; `rm` is unaffected 未关闭

area:bash area:permissions bug has repro

anthropics/claude-code#91422 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] NODE_OPTIONS=--use-system-ca replaces instead of augments the bundled CA store — confirmed regression #72066 was auto-closed as not_planned 未关闭

area:networking bug has repro platform:macos regression

anthropics/claude-code#91426 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] VS Code extension logs out after idle/overnight, requires full re-login despite being logged in on claude.ai 未关闭

area:auth bug platform:vscode platform:windows

anthropics/claude-code#91436 · 0 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Log in opens to onboarding create your account 未关闭

area:auth bug

anthropics/claude-code#91441 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] MacOS kills Claude and says "Malicious Script Blocked" 未关闭

area:packaging area:security bug platform:macos

anthropics/claude-code#91447 · 4 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] allow to disable remote control completely 未关闭

area:cli area:security enhancement

anthropics/claude-code#91459 · 2 条评论 · 9 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[SOLVED] Claude in Chrome "not connected" on Windows: stale oauth:tokenCache causes a 401 loop — fix inside 未关闭

area:auth area:chrome bug has repro platform:windows

anthropics/claude-code#91469 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] blockReadsOutsideWorkingDirectories prompts for allowlisted gh commands: flag values misidentified as runtime-computed paths 未关闭

area:bash area:permissions bug platform:macos

anthropics/claude-code#91479 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Internal browser crashes when accessing Windows Credential Manager during authentication 未关闭

area:desktop bug platform:windows

anthropics/claude-code#91481 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Site permissions ("Allow all websites") ignored by the built-in browser in Claude Code Desktop 未关闭

area:browser-extension area:desktop area:permissions bug platform:macos

anthropics/claude-code#91495 · 5 条评论 · 7 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Windows MSIX: GPU process killed by Code Integrity loading bundled vk_swiftshader.dll; app terminates and cannot relaunch 未关闭

area:desktop bug has repro platform:windows

anthropics/claude-code#91504 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Auto-mode safety classifier intermittently unavailable for Write/Bash/Edit, blocking work for extended periods 未关闭

api:anthropic area:permissions bug duplicate

anthropics/claude-code#91517 · 0 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] System incorrectly downgraded Max Plan to Free after requesting a refund for unapplied usage credits 未关闭

area:auth bug platform:windows

anthropics/claude-code#91524 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Windows: Claude Code CLI corrupts stdio MCP password arguments when launching npx through cmd.exe 未关闭

area:mcp bug has repro platform:windows

anthropics/claude-code#91526 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] API Error: Claude Code is unable to respond to this request, which appears to violate our Usage Policy (https://www.anthropic.com/legal/aup). 未关闭

api:anthropic area:model bug duplicate platform:macos

anthropics/claude-code#91529 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

PII filter incorrectly sanitizes Figma node IDs in MCP tool responses 未关闭

area:mcp area:security bug

anthropics/claude-code#91537 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Session-wide permission consent not persisting in Chrome extension 未关闭

area:browser-extension area:chrome bug duplicate platform:linux

anthropics/claude-code#91545 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Claude-Session trailer still appended to commits and PR bodies with includeCoAuthoredBy: false (regression of #66504) 未关闭

area:core bug git has repro

anthropics/claude-code#91546 · 4 条评论 · 4 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Browser pane can't grant local-network/loopback permission, so Duo Desktop device-health check fails (Duo-protected SSO sites unusable) 未关闭

area:desktop bug platform:macos

anthropics/claude-code#91547 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] Feature request: lazy/on-demand OAuth re-auth for MCP servers (4 related issues closed/locked) 未关闭

area:auth area:mcp enhancement

anthropics/claude-code#91548 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] macOS sandbox: System V shared-memory and sysctl calls are refused with EPERM whenever two sandboxed Bash commands run at the same time — and a refused shmget/shmctl still leaves the segment allocated 未关闭

area:sandbox bug has repro platform:macos

anthropics/claude-code#91555 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Overly aggressive safeguards blocking legitimate security code review 未关闭

api:anthropic area:model area:security bug duplicate platform:macos

anthropics/claude-code#91556 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Cowork: mcp__workspace__bash and web_fetch permanently denied — host passes Bash/WebFetch in --disallowedTools, which aliases onto the workspace tools 未关闭

area:cowork area:permissions bug has repro platform:windows regression

anthropics/claude-code#91561 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Cowork projects migrate from personal account to Team account after sign-out/sign-in on the same Windows install; archive is non-functional 未关闭

area:cowork bug platform:windows

anthropics/claude-code#91562 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Cowork local sessions: all mcp__workspace__* tools denied without any prompt after SDK 2.1.258 (Windows) 未关闭

area:cowork area:mcp area:permissions bug has repro platform:windows regression

anthropics/claude-code#91565 · 3 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Cyber Verification Program status not honored in API requests, safeguard blocks legitimate learning plan requests 未关闭

area:model bug duplicate platform:linux

anthropics/claude-code#91566 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Allow 'cd + git' commands without security prompt when inside additionalDirectories 未关闭

area:permissions area:security enhancement

anthropics/claude-code#91568 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Windows: refresh-token rotation not persisted to .credentials.json; failed refresh blanks the store, locking out all fresh processes (2.1.220) 未关闭

area:auth bug has repro platform:windows

anthropics/claude-code#91571 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

PreToolUse hook on Write/Edit/MultiEdit/NotebookEdit is not enforced (PostToolUse on same matcher fires reliably) 未关闭

area:hooks bug has repro platform:macos

anthropics/claude-code#91574 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Safeguards flagging legitimate cybersecurity task as policy violation 未关闭

api:anthropic area:model bug duplicate

anthropics/claude-code#91577 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Feature Request] Implement semantic content detection for safety moderation instead of keyword-based filtering 未关闭

area:model enhancement platform:linux platform:vscode

anthropics/claude-code#91579 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Content policy flagged legitimate cybersecurity work despite cyberverification approval 未关闭

api:anthropic area:model bug duplicate platform:macos

anthropics/claude-code#91585 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Claude Code wiped an external USB drive after treating a clarifying question as authorization 未关闭

area:desktop area:model area:permissions bug data-loss has repro platform:windows

anthropics/claude-code#91599 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Cowork (Windows): every mcp__workspace__bash call denied "by rule" since Desktop 1.44121.1 / Claude Code 2.1.258 — --disallowedTools Bash now propagates to the aliased Cowork tool 未关闭

area:cowork area:permissions bug has repro platform:windows

anthropics/claude-code#91605 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Claude refuses to modify configuration settings despite explicit user authorization 未关闭

area:model area:permissions bug platform:macos

anthropics/claude-code#91609 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] Cowork can't read the user's own published artifacts — no authenticated read path, unlike Claude Code 未关闭

area:cowork enhancement

anthropics/claude-code#91611 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Anthropic API Error: Safeguards falsely flagging legitimate game library code 未关闭

api:anthropic area:model bug duplicate platform:macos

anthropics/claude-code#91615 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Cowork (Windows, host-loop): every mcp__workspace__bash call denied since Claude Desktop 1.44121.1 / Claude Code 2.1.258 — the app's own --disallowedTools Bash now matches the workspace shell via toolAliases 未关闭

area:cowork area:permissions bug platform:windows regression

anthropics/claude-code#91622 · 1 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[FEATURE] Batch tool use approval as a call-scoped token 未关闭

area:mcp area:permissions enhancement

anthropics/claude-code#91624 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[Bug] Excessive permission prompts for allowed directories in auto mode 未关闭

area:permissions bug platform:macos

anthropics/claude-code#91629 · 3 条评论 · 4 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Remote MCP OAuth: shared user-scope refresh token breaks against IdPs with single-use refresh-token rotation (ODC) 未关闭

area:auth area:mcp bug has repro platform:macos

anthropics/claude-code#91641 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

[BUG] Bash cd-compound-read guard prompts on absolute cd targets whenever a Read() deny rule exists (Windows Git Bash, 2.1.257-2.1.259) 未关闭

area:bash area:permissions bug has repro platform:windows

anthropics/claude-code#91650 · 10 条评论 · 58 个 reaction · 已指派 0 人 · 索引于 2026年9月14日

Security 新手 Issue

切片信号

只显示最新的 100 条

Security 新手 Issue

切片信号

只显示最新的 100 条

把新 issue 发到你的邮箱