Claude Code新增网页版,沙盒隔离技术成关键

Claude Code新增网页版,沙盒隔离技术成关键

某机构已为其广受欢迎的命令行界面(CLI)代理式AI编程工具Claude Code新增了网页和移动界面。
网页界面在发布时已较为完善,而移动版本目前仅限iOS平台,且处于开发的早期阶段。

网页版Claude Code可被授予访问GitHub仓库的权限。完成后,开发者可向其下达通用指令,例如“在仪表盘中添加实时库存追踪功能”。与CLI版本类似,它会开始工作,并通过进度更新来展示当前状态和操作内容。网页界面支持近期实现的Claude Code功能,即允许在其执行任务过程中接受建议或修改请求。(此前,如果发现其操作有误或遗漏,通常需要取消任务并重新开始。)

开发者可同时运行多个会话,并根据需要在它们之间切换;这些会话会在界面的左侧面板中列出。

除了此次网页和移动端的发布,某机构还为Claude Code引入了一个新的沙盒隔离运行时环境,其目标之一是在提升安全性的同时降低使用摩擦。

沙盒隔离:减少人工干预,增强安全性

过去,Claude Code在大多数更改和步骤执行前会请求用户许可。

现在,它可以被授予针对特定文件系统文件夹和网络服务器的权限。这意味着减少了审批步骤,同时在整体上更能防范提示注入和其他风险。

根据某机构的工程博客,新的网络隔离方法只允许“通过连接到沙盒外部运行的代理服务器的Unix域套接字进行互联网访问。……该代理服务器强制执行进程可连接域名的限制,并处理对新请求域名的用户确认。”此外,用户可自定义代理规则,以设置对外流量的自有规则。

这样,编程代理可以从经批准的来源获取npm包等资源,而无需拥有与外界通信的完全自由,也无需频繁打扰用户请求批准。

便利与风险并存

对许多开发者而言,这些新增功能比网页或移动界面的可用性更为重要。它们让Claude Code代理能够更独立地运行,无需过多详细的逐行审批。

这带来了更多便利,但也是一把双刃剑,因为它也使得代码审查变得更加重要。以往需要过多审批的方式有一个优点,即确保开发者仍然仔细审查每一个微小更改。而现在,可能会更容易忽略Claude Code做出的错误判断。

这些新功能目前以研究预览版的形式提供beta测试,面向拥有Pro或Max订阅的Claude用户开放。
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)或者 我的个人博客 https://blog.qife122.com/
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值