2026年的Claude代码许可模式:什么"允许使用的工具","白名单"和"沙盒边界实际上限制"
2026年的Claude代码授权模式: What, Whitelists, and Sandbox 边界实际限制 这篇文章是在大赦国际的协助下,在人类的监督和审查下撰写的。 大多数 Claude 代码安全故障源于将许可模式和沙盒边界视为可互换的概念。 假设Bash沙盒可以防止伤害, 沙盒限制了文件系统的访问. 权限模式可以控制Claude是否尝试动作. 当这两层错位时,代理要么打破出产工作流程,要么通过不受限制的工具调用泄露资质. 当工程师发现并假定将个人能力(类似或.)列入白名单时,这种混淆会提供完整的保护。 它没有。 白名单...
VMS 动力移动代理(Instinct,Claude代码)
文章 URL: https://rohanadwankar.GitHub.io/posts/platforms.html 互联网档案馆的存檔,存档日期2013-12-21. 评论 URL:https://news.ycombinator.com/roble?id=49605644 评论点:13# 评论:1
Cloudflare 矿产品光谱:保护、加速,然后用 Crystade 监测
保护并监控Minecraft Servers:Cloudflare Spectrum & Crystade Minecraft 服务器,特别是公共网络,经常面临威胁: DDoS攻击,网络拥堵,以及无声故障将玩家赶走. ZZ1ZZ 例如Minecraft的TCP/UDP协议, 但仅靠保护是不够的, 这篇文章探讨了Spectrum做得很好,它在哪里不足,以及Crystade如何完成你的基础设施. Cloudflare Spectrum does for Minecraft Cloudflare Spectrum)作为任何TCP或基于UDP的应用的代名词,包括Minecraft. Cloudflare在全球的边缘.
库- 运行 Claude 代码和代码的孤立 VM 环境
文章 URL:https://GitHub.com/trailofbits/coop 评论 URL:https://news.ycombinator.com/roble?id=49593842 点:7# 评论:1
Boox的微小Picco电子读取器应该在11月降落
Boox取笑了Picco号,它在7月的bungy Xteink X4电子读取器上的取景,但几乎没有提供任何细节. 现在,由于一些来自IFA的报道, 我们得到了一些更多的信息, 虽然可悲的是仍然没有价格。 与Xteink设备不同的是,Picco不会因为附着在电话上而后有磁铁. 然而3.97英寸电子纸的显示会是触摸屏,The Verge's Andrew Liszewski称X4 Pro上的"欢迎升级". Picco有物理的页面翻转按钮,可以通过不同的动作来定制短而长的压取. 很明显没有机载存储, 它完全依赖一个微SD卡h...
研究加速:OpenAI内部的视图
文章 URL:https://openai.com/index/research-acceleration-view-inside-openai 评论 URL:https://news.ycombinator.com/item?id=49587217 要点:46#评论:18
黑软件 16 Alpha 1 随GCC 16.2 后可用,Glibc 2.44 & Binutils 2.47 升级
周六基于"黑软件"的Zenwalk ISO"当前里程碑"更新的时间安排现在更加明确,上游"黑软件"已经准备了即将到来的"黑软件16"的首次α发布......
瓶子中的云:让每个人都可以使用自我接待
文章 URL:https://cloudinabottle.org/blog/launch-post 评论 URL:https://news.ycombinator.com/item?id=49582000 要点:33#评论:10
通过 SSH 远程访问 Termux: 从个人电脑管理您的智能手机
通过完整的SSH会话来管理文件,运行脚本,以及执行您智能手机上的终端命令,更加方便,从而消除了设备屏幕之间的切换需要. 正在安装 OpenSSH OpenTermux 为安全协议安装软件包: 配置设置一个密码来保证连接的安全: 使用命令查找您的当前用户名( 通常看起来像) 。 启动 SSH 服务器: 从 PC 连接 查找您智能手机的本地IP地址使用(查看界面下的行) 。 注意Termux默认使用非标准端口8022而不是标准22. 通过 PowerShell/PuTTY 连接到您的计算机( Linux、 macOS 或 Windows): 在输入密码后,您将直接获得手机终端的全程访问权限. .
Spotify的门户 把我的克洛德代码的用法削减了90%
文章 URL:https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90 评论 URL:https://news.ycombinator.com/item?id=49571465 要点:15# 评论:1
请检查date=中的日期值 (帮助) Claude Corporation House的一家英国供应商——挪威使用同一工具
新供货商开具公司注册号的发票. 公司是真实的,仍在交易,并更新了它的备案? 由Organisasjonsnummer(orgnr, org.nr)按公司编号提供的答复,以及由Brønnøysundregistrene / Enhetsregisteret(brreg)提供的、具有相同工具和相同JSON的回答。 Tesco PLC的快速发票,公司号00445790。 它是否活跃,是否在公司大厦进行更新? 呼叫读取字面意思。 公司 众议院不公布增值税状况,也不公布雇员人数,对任何公司来说——意为"这个登记册不说",决不是"不". 挪威出版两种出版物:一种形状,两种登记册,诚实地发表什么。 实际有用的一半公司之家公布每个公司自己的申报到期日,所以引用他们的话......
在你批准AI代理访问:实用 OAuth 范围审计之前
Meta发布了Muse,一个个人AI代理,要求访问您的电子邮件,日历,付款和健康数据,以便为你做事情——卖出一辆车,预订出行. 它与OpenClaw和Instinct等代理商竞争,它将广泛的数据请求与隐私控制的承诺相配. Muse是否成功取决于人们是否决定相信Meta有这个范围. 这问题很公平,但我不在乎 这个有用的问题适用于这一类的每一个代理人,包括下个月会提供的: 你究竟给了什么? 什么在停止观察后继续工作? 代理不是应用程序 这是大多数人错过的区别,也是整个风险模型. 应用程序在打开时请求许可并运行. 访问范围为...