模型切换可增加确认环节,目录链接与插件路径也补上越权防护
Anthropic 发布 Claude Code 2.1.251。新版允许在模型切换前后阻止、确认或补充说明,面向设置支出限额的企业环境显示支出进度;同时修复工作目录内链接被替换后越界读写、插件命令指向插件目录外、工作流脚本在权限检查前读取越界路径等问题。
企业可以在切换成本更高或权限不同的模型前增加审批,也能降低 AI 借由目录链接、插件路径或工作流脚本越过批准范围读取客户资料、财务文件和生产配置的风险。
共 3 条已验证情报 · 生成于 08/29 22:05 · 检索窗口 36 小时
Anthropic 发布 Claude Code 2.1.251。新版允许在模型切换前后阻止、确认或补充说明,面向设置支出限额的企业环境显示支出进度;同时修复工作目录内链接被替换后越界读写、插件命令指向插件目录外、工作流脚本在权限检查前读取越界路径等问题。
企业可以在切换成本更高或权限不同的模型前增加审批,也能降低 AI 借由目录链接、插件路径或工作流脚本越过批准范围读取客户资料、财务文件和生产配置的风险。
OpenAI 发布 Codex 0.151.0。新版会在后续操作中保留已恢复的权限配置,避免切换工作目录削弱隔离限制,并防止权限状态变化后沿用旧的安全判断;扩展还可以在外部工具结果送给模型前检查或替换内容。
交付团队在客户项目、公司资料和不同运行环境之间切换时,可以减少旧批准错误授权新动作的风险;企业也能在外部系统数据进入模型前增加脱敏、格式校验和来源标记。
n8n 发布 2.36.8 稳定版,修复设置了域名限制的凭据在其所属节点中仍无法正常使用的问题。该补丁范围单一,但直接影响采用凭据访问范围控制的自动化流程。
企业可以继续用域名白名单限制自动化凭据的外发范围,同时减少合法节点被错误阻断导致的流程中断;升级后仍需复测目标域名、失败告警和人工接管。