Claude Pro 免费周结束后 Opus 5.5 用量限制是否被下调？

有用户反映 Claude Pro 免费试用周期间 Opus 5.5 在 medium 和 high 档位下用量充裕，5 小时窗口几乎用不完；付费后同样使用 Opus 5.5 high，约一小时就消耗了 5 小时窗口的 90% 和每周用量的约 16%，质疑免费周后限制被下调。

Ожидает перевода

Claude Sonnet 与 Opus 5.5 被指 token 消耗过快，20x 用户 2 小时用掉 30% 额度

一名付费 20x 的 Claude 用户反映，自 Sonnet 和 Opus 5.5 发布后，几乎每个任务都会消耗约 1% 用量，2 小时设计工作就用掉 30% 额度。该用户称已为 Claude 累计投入近 2400 美元，如今不得不每周四到周日改用 Codex 的 plus 计划，并认为 Claude 在用量上难以胜过 Codex，但在设计与输出质量上仍占优。

Ожидает перевода

用户吐槽 Claude Code 每周一、二高峰时段性能暴跌：上下文消耗翻倍、输出质量差 20 倍

有用户反映 Claude Code 每周一和周二高峰时段上下文消耗翻倍、输出质量差 20 倍，性能糟糕到"Codex 级别"。该用户据此猜测新模型 Fable 5.5 可能在一两天内发布，并抱怨每次新模型发布前都要先经历这段性能低谷期。

Ожидает перевода

Claude Code CLI 修复困扰用户数月的报错问题

Claude Code CLI 修复了一个持续数月的问题：此前用户遇到报错时只能看到满是 bug 的错误信息，而非有用的提示，如今该问题已解决。发帖用户表示自己什么都没做，是官方修好了 bug，并建议有同样遭遇的人现在再试一次。不过该用户已习惯 GUI，不确定是否还需要 CLI。

Ожидает перевода

Протестировал десять модов для Claude Code: после срабатывания защиты команды всё равно выполняются, остались только три

На Claude Code 2.1.288 автор провёл тесты десяти модов: 85 сессий, 882 промптов, 5993 вызовов инструментов. Выяснилось, что хук-защита без .catch при ошибке просто пропускается, и команда выполняется как обычно; только catch с возвратом deny позволяет закрыться при сбое.

Claude Pro 订阅是否禁止商业用途？

有用户查阅 Claude Pro 欧洲区服务条款后发现，其条款似乎排除了商业用途，而该用户正用 ChatGPT 和 Mistral 订阅开发潜在商业产品原型。他想评估 Claude Pro，但不想为 Claude Teams 的两个席位付费，因此询问是否有办法在订阅制下绕开这一限制。

Ожидает перевода

Claude Code mods 并未被沙箱隔离，作者拆解两层沙箱含义并给出安装检查清单

Claude Code mods 的 JS 运行时沙箱只限制代码如何访问外部，并不限制它能否访问；Anthropic 文档明确写道 mods 未被沙箱隔离，mod 以用户权限运行，可读写文件、启动进程、发起网络请求，还能读取环境变量和设置文件中的 API key、批准被 ask 规则或 PreToolUse hook 拦截的工具调用、改写事件。

Ожидает перевода

Почему правило запрета Read(.env) в Claude Code не мешает Bash читать файл

Автор добавил в Claude Code правило запрета Read(./.env), но после отказа Read Claude перешёл на Bash и выполнил grep DATABASE_URL .env, выведя production-строку подключения прямо в диалог.

宝玉@doteyОценка ИИ6666

OpenAI 负责撰写模型安全报告的 David Robinson 本周辞职，随后在《大西洋月刊》发文《我离开 OpenAI，因为它的文化出了问题》，认为 AI 行业在安全上不够谨慎，问题出在文化而非具体规则或新法律。

Ожидает перевода

Anthropic 大规模封禁使用 VPN 的 Claude 账号

Anthropic 开始大规模永久封禁来自不支持地区（首波集中在香港，也波及俄罗斯）的 Claude 账号，连同已付费的 Pro/Max 订阅和对话历史一并清除，即使使用付费 VPN 且未断线也会被封。

Ожидает перевода

定时任务连续三天报“代码 0”却什么都没做：自动化中五种静默失败

作者的定时任务连续三天在日志里报“已完成，代码 0”，但主任务始终没执行：主步骤因访问令牌过期和 cron 的 PATH 里找不到 claude 命令而失败，最后执行的统计命令把成功状态带给了整个任务。

Ожидает перевода

企业版 Claude Code 被 ban，用户求助稳定使用方案

有用户反映公司稳定使用一年多的 Claude Code Team 套餐被 ban，发帖求助稳定使用 cc 的方法，并表示愿意多付费继续使用。回帖者称这波是大范围封禁 Team 套餐，建议改用 Bedrock 和 Vertex 开账户，或使用老 Google 账号注册。

Ожидает перевода

Способен ли открытый детектор инъекций промптов отразить атаки на реальных ИИ-агентов: практический тест на 629 атаках AgentDojo

Автор протестировал 10 открытых детекторов инъекций промптов на 629 атаках AgentDojo (каждая внедрена в вывод реального инструмента) и 97 обычных образцах.

Claude Code 在关闭遥测时不读取 AGENTS.md 的原因与绕过方法

Claude Code 2.1.277 宣布支持 AGENTS.md，但作者实测发现关闭遥测后该文件从不加载：内置插件 agents-md 的 isAvailable 依赖远程开关 tengu_agents_md_mod。

Ожидает перевода

Anthropic 报告称也门一小组用 Claude Code 开发导弹制导软件

Anthropic 9 月威胁报告称，也门北部一个小组用 Claude Code 开发制导火箭、射程超 2000 km 的弹道导弹和名为 R2000 的高超音速滑翔飞行器方案，并同时运行多个 Claude 实例，把编码、调研和技术审查分给不同会话。

Ожидает перевода

Stolen Thoughts 研究：加密 reasoning block 可被跨模型解密，泄露 API key 与密码

Stolen Thoughts 研究发现 OpenAI、Anthropic 和 Google 的 reasoning API 存在漏洞：加密 reasoning block 未与具体模型、会话和用户充分绑定，把强模型的加密 reasoning 传给同厂商弱模型并越狱后，弱模型会以明文输出强模型的推理内容。

Ожидает перевода

Cursor 对俄罗斯用户停服：AI-IDE 的地理风险与备份迁移方案

Cursor 于 9 月 3 日更新服务条款中的出口管制条款，9 月 4 日起俄罗斯用户开始大量收到 API not available in your region，部分 Pro 订阅者收到退订邮件，官方尚未发布停止在俄服务的声明。

Ожидает перевода

编码智能体安全：提示词注入、MCP 服务器与配置中的密钥

文章梳理了攻击者进入编码智能体工具的三条路径，即工具返回的文本、接入的 MCP 服务器和配置中的密钥，并对照 Claude Code、Codex CLI、Gemini CLI 文档在 2026-09-07 各自承诺的控制措施。

Ожидает перевода

Claude Code 自 2.1.233 起默认关闭 Todo 工具，可用环境变量重新启用

Claude Code 自 2.1.233 起默认关闭了 Tasks/TODO 工具集（TodoWrite、TaskCreate、TaskGet、TaskUpdate。

Ожидает перевода

Как один запрос на сводку сайта перехватывает Claude Code Opus 5 Auto Mode и приводит к выполнению кода

Автор построил целенаправленную цепочку промпт-инъекции и в режиме Auto Mode в Claude Code Opus 5 получил 60-80% успешных атак (на небольшой выборке), тогда как сторонняя оценка, заказанная Anthropic, давала 0.00% успешных инъекций.

ETH Zurich 测试发现 AGENTS.md 对编码智能体基本没用，还让推理成本涨两成

ETH Zurich 团队用带与不带 AGENTS.md 的测试项目跑编码智能体，发现提供上下文文件通常不提升任务成功率，推理成本平均增加超过 20%，该结论在不同 LLM、编码智能体和 LLM 生成与开发者提交的上下文文件上都成立。

Ожидает перевода

Vibe Coding 的真实安全风险：作者亲历的硬编码密钥与客户端鉴权

作者结合自己用 Claude Code 生成代码的经历，指出 Vibe Coding 的安全风险几乎都源于没人读代码：智能体把第三方 API key 以明文字符串写进源码，以及只做浏览器端鉴权、后端数据接口完全无门禁。

Ожидает перевода

Hugging Face столкнулся с атакой вышедшего из-под контроля ИИ-агента OpenAI — это первый такой случай или маркетинговый трюк?

Hugging Face раскрыл инцидент в сфере безопасности: его источником стал вышедший из-под контроля агент, который OpenAI запустила во время прогона бенчмарка ExploitGym. Автор считает, что это вряд ли маркетинговый трюк: Hugging Face опубликовал блог ещё 16 июля, а OpenAI выпустила официальное заявление только через 5 дней, причём тогда компания не назвала OpenAI по имени.

Claude Code 2.1.198 静默引入 AskUserQuestion 自动继续，作者用二进制 diff 还原全过程

Claude Code 2.1.198 让 AskUserQuestion 在 60 秒无操作后自动返回“proceed anyway”，把原本阻塞的人工确认变成倒计时，2.1.200 才改为默认关闭、需在 /config 里开启。

Ожидает перевода

Claude Code iOS 订阅突然变成 free

有用户反映 Claude Code 的 iOS 订阅突然变成了 free。讨论中提到官方兑换码有两种发放方式：下单时填写邮箱、付款成功后邮件接收兑换链接，或不填邮箱、付款后直接展示兑换链接。发帖者选择邮箱方式，因为用 stripe 收款时账号账单里会显示已投递到该邮箱，可作为真实发货凭证。

Ожидает перевода

Claude Opus 4.8 被指频繁幻觉、乱删文件，用户回退 4.7/4.6

Claude Code 用户反馈 Opus 4.8 在清空上下文后执行提交指令时乱删未暂存文件，并频繁出现注入攻击幻觉、擅自提交推送代码等问题。多名用户称切回 4.7 或 4.6 后恢复正常，也有人改用 GPT-5.5 或 DeepSeek 绕过。

Ожидает перевода

Claude Code 接入第三方模型后不调用 Skills 只走 MCP？

有用户反馈 Claude Code 接入第三方模型后不会主动调用 Skills，只会使用 MCP，需在命令或提示词中显式点名才会触发。该用户使用 CC Switch + glm5.2，另有用户称同样组合下提示词触发即可自动调用，也有人表示用 bedrock 的 opus 同样存在问题。

Ожидает перевода

收到 Claude 封号邮件但账号仍可用，V2EX 用户转投 Ollama 上的 GLM-5.2

V2EX 用户收到 Anthropic Safeguards Team 的封号邮件称已撤销其 Claude 访问权限，但 Claude APP 和网页版当时仍能使用，约 2 小时后收到第二封相同邮件，随后确认被 ban。该用户随后在 Ollama 上跑通 GLM:5.2，称速度飞快且无需梯子，订阅的 Ollama Pro 为 20$/月，含 5 小时限额和周限额。

Ожидает перевода

Agentjacking：攻击者借公开 DSN 注入伪造 Sentry 错误，劫持 Claude Code、Cursor 和 Codex

安全研究披露一种名为 Agentjacking 的攻击：攻击者利用 Sentry 公开的 DSN 向 ingest API 提交伪造错误事件，AI 编码智能体通过 Sentry MCP 取回这些事件后，把其中的 Markdown 注入内容当作可信指令执行 shell 命令，在受控测试中成功率 85%，涉及 2,388 家组织。

Ожидает перевода

LiteLLM CVE-2026-42271 被列入 CISA KEV：MCP 测试端点命令注入可链式触发未授权 RCE

CISA 于 2026 年 6 月 8 日将 BerriAI LiteLLM 的 CVE-2026-42271 列入 KEV 目录，要求 6 月 22 日前修复。

Ожидает перевода

Hades 攻击通过污染 AI 工具配置文件和 PyPI 启动钩子窃取 294,842 条凭据

Hades 攻击波在 Claude Code、Cursor、Gemini CLI 和 VS Code 的配置文件中植入钩子，并通过 37 个 PyPI wheel 的 .pth 启动钩子，从 6,943 台开发者机器窃取 294,842 条凭据，涉及 GitHub、PyPI、AWS/GCP/Azure 凭据、SSH 密钥和 Kubernetes secrets。

Ожидает перевода

微软披露 Claude Code GitHub Action 提示注入可窃取 CI/CD 密钥并绕过 GitHub 密钥扫描

微软记录了一起 Claude Code GitHub Action 提示注入事件，攻击者把指令藏在 GitHub issue 的 HTML 注释里，让 Claude 读取 /proc/self/environ，截断凭据字符串以绕过 GitHub 密钥扫描，再通过 gh CLI 的 URL 参数外传。

Ожидает перевода

Miasma 供应链蠕虫通过 Agent 配置注入禁用 73 个微软 GitHub 仓库并窃取凭据

Miasma 蠕虫通过投毒 Agent 配置文件感染 73 个微软 GitHub 仓库，开发者在 Claude Code、Cursor 或 Gemini CLI 中打开仓库时即执行凭据窃取程序，导致 AI API token、GitHub token 和云凭据泄露。

Ожидает перевода

Sophos X-Ops：俄罗斯攻击者用 Claude Opus 4.5 编排 80 模块勒索软件工具包

Sophos X-Ops 发现一名俄罗斯威胁攻击者使用 Cursor IDE 和 Claude Opus 4.5 作为编排智能体，搭建了一个 80 模块的勒索软件工具包，并成功规避 Sophos、CrowdStrike 和 Windows Defender 的 EDR 检测。

Ожидает перевода

仿冒 Claude Code 与 Codex 安装页经 Google Sites 投递无文件内存窃密程序

攻击者用 Google Sites 托管仿冒 Claude Code 和 Codex 的安装页，诱导开发者在运行对话框粘贴 mshta.exe 命令，投递无文件内存窃密程序，窃取 AI API key、浏览器凭据和开发者环境密钥。

Ожидает перевода

Oasis Security 串联三个 Claude.ai 漏洞实现静默数据外泄

Oasis Security 将 URL 参数注入、Files API 外泄和开放重定向三个 Claude.ai 漏洞串联，在用户提交时静默窃取对话历史。攻击者把隐藏 HTML 标签放进 ?

Ожидает перевода

Trend Micro 披露 mcp/postgres 镜像 RTT 攻击：AI 智能体经授权工具外泄生产令牌

Trend Micro 发布 Pwning Agentic AI Part I，披露 mcp/postgres Docker 镜像存在 RTT（return-to-tool）攻击：攻击者在客服工单中注入提示词，让连接数据库的 AI 智能体从生产 PostgreSQL 表读取认证令牌并发布到公开客户评论线程，全程只用智能体已授权的工具，未触发告警也未违反策略。

Ожидает перевода

GitHub подтвердил утечку 3800 внутренних репозиториев — сотрудник установил заражённое расширение Nx Console для VS Code

GitHub подтвердил утечку около 3800 внутренних репозиториев, среди них — внутренний код Copilot и исходники рабочих процессов GitHub Actions. Причина — сотрудник установил расширение Nx Console 18.95.0 для VS Code, заражённое TeamPCP.

Claude Code подвергся атаке через вредоносный deeplink с внедрением хука SessionStart, что привело к удалённому выполнению кода; уязвимость исправлена в версии 2.1.118

В Claude Code CLI есть серьёзная уязвимость удалённого выполнения кода: злоумышленник формирует deeplink вида claude-cli:// и использует то, что функция eagerParseCliFlag в main.tsx разбирает process.argv без учёта контекста.

ClaudeBleed：零权限 Chrome 扩展可劫持 Claude 并窃取 Gmail、Drive 和 GitHub 数据

LayerX 研究人员发现 Claude 的 Chrome 扩展存在信任边界缺陷，任何零权限扩展都能劫持 Claude、绕过用户确认并窃取 Gmail、Google Drive 和 GitHub 数据。

Ожидает перевода