ข้ามไปยังเนื้อหา

แท็ก

#permissions

5 บทความ

Claude Code 2.1.251 ปิดช่องหลุดขอบเขตสิทธิ์ยกชุด — symlink ที่สลับหลังผ่านการตรวจ, deny rule ที่ Grep มองไม่เห็น และคำสั่ง Bash ที่อนุมัติตัวเองได้ด้วยเลขคณิต
เครื่องมือนักพัฒนา

Claude Code 2.1.251 ปิดช่องหลุดขอบเขตสิทธิ์ยกชุด — symlink ที่สลับหลังผ่านการตรวจ, deny rule ที่ Grep มองไม่เห็น และคำสั่ง Bash ที่อนุมัติตัวเองได้ด้วยเลขคณิต

28 ส.ค. 2026 Anthropic ปล่อย Claude Code 2.1.251 ที่รวมการแก้บั๊กด้านขอบเขตสิทธิ์ไว้เป็นชุดใหญ่ผิดปกติ — ตั้งแต่ symlink TOCTOU ในเครื่องมืออ่าน-เขียนไฟล์ ไปจนถึงการที่ Grep/Glob ไม่บังคับใช้ deny rule ผ่านลิงก์ และ Bash permission check ที่อนุมัติอัตโนมัติเมื่อคำสั่งเป็นการกำหนดค่าเลขคณิตให้ตัวแปร

· อ่าน 7 นาที
ข้อมูล 409,000 ครั้งจากเกมกดอนุมัติ agent — คนปล่อยคำสั่งอันตรายผ่านไป 1 ใน 3 และ "npm run analyze" หลุดมากที่สุดถึง 64.7%
งานวิจัย

ข้อมูล 409,000 ครั้งจากเกมกดอนุมัติ agent — คนปล่อยคำสั่งอันตรายผ่านไป 1 ใน 3 และ "npm run analyze" หลุดมากที่สุดถึง 64.7%

5 ส.ค. 2026 Scale X เผยสถิติจากเกมจำลองการกดอนุมัติคำสั่งของ coding agent กว่า 40,000 รอบ 409,000 การตัดสินใจ — ความแม่นเฉลี่ย 66.3% คำสั่งประเภท scope violation หลุดมากที่สุด 35.0% และมีเพียง 20.8% ของผู้เล่นที่จับภัยได้ครบโดยไม่บล็อกคำสั่งปลอดภัยเกิน 20%

· อ่าน 6 นาที
Microsoft ปล่อย GitHub Copilot Agent เข้าสู่ stable ทั้ง .NET และ Python — ยืม agent loop ของ Copilot มาทั้งตัว แล้วเอา Agent Framework มาคุมสิทธิ์แทน
เครื่องมือนักพัฒนา

Microsoft ปล่อย GitHub Copilot Agent เข้าสู่ stable ทั้ง .NET และ Python — ยืม agent loop ของ Copilot มาทั้งตัว แล้วเอา Agent Framework มาคุมสิทธิ์แทน

Microsoft ประกาศ GitHub Copilot Agent เข้าสู่ stable บน Agent Framework ทั้ง .NET และ Python (4 ส.ค. 2026) — Copilot เป็นเจ้าของลูป agent ทั้งหมด ส่วนแอปคุณคุม permission handler ที่ต้องอนุมัติทุกคำสั่ง shell, ไฟล์ และ MCP tool

· อ่าน 5 นาที
Claude Code 2.1.214 อุดช่องโหว่ระบบ permission รวดเดียว 6 จุด — allowlist ที่คุณคิดว่าปลอดภัย อาจอนุมัติเกินที่ตั้งใจ
เครื่องมือนักพัฒนา

Claude Code 2.1.214 อุดช่องโหว่ระบบ permission รวดเดียว 6 จุด — allowlist ที่คุณคิดว่าปลอดภัย อาจอนุมัติเกินที่ตั้งใจ

Claude Code 2.1.214 (18 ก.ค. 2026) เป็นรีลีสที่เกือบทั้งฉบับว่าด้วยเรื่องเดียว — ระบบตรวจสอบ permission รั่ว. แก้ทั้ง allow rule แบบ Edit(src/**) ที่อนุมัติโฟลเดอร์ชื่อซ้ำทั้งต้นไม้, bypass บน Windows PowerShell 5.1, คำสั่งยาวเกิน 10,000 ตัวอักษร และ redirect ของ bash ที่ตัววิเคราะห์อ่านไม่ตรงกับ shell จริง พร้อมเพิ่มเครื่องมือ EndConversation.

· อ่าน 5 นาที
Claude Code v2.1.199–201: ซ้อน skill ได้ทีละ 5 ตัว, subagent ไม่พังเงียบ ๆ และดีฟอลต์ที่ 'ปลอดภัยกว่าเดิม'
เครื่องมือนักพัฒนา

Claude Code v2.1.199–201: ซ้อน skill ได้ทีละ 5 ตัว, subagent ไม่พังเงียบ ๆ และดีฟอลต์ที่ 'ปลอดภัยกว่าเดิม'

อัปเดตชุดล่าสุดของ Claude Code (v2.1.199–201, 2–3 ก.ค.) เพิ่มการเรียก skill ซ้อนกันได้สูงสุด 5 ตัวในคำสั่งเดียว, ทำให้ subagent ที่โดน rate limit ส่งงานที่ทำค้างกลับมาแทนที่จะพังเงียบ ๆ และเปลี่ยนโหมด permission ดีฟอลต์เป็น 'Manual' เพื่อความปลอดภัยที่คาดเดาได้

· อ่าน 5 นาที