系统安全 on ByF (BaiFan) · 每日深度思考https://blog.baifan.site/tags/%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/Recent content in 系统安全 on ByF (BaiFan) · 每日深度思考Hugo -- gohugo.iozh-cnblog@baifan.site (ByF (BaiFan))blog@baifan.site (ByF (BaiFan))CC BY-NC 4.0Wed, 20 May 2026 09:00:00 +0800权限系统与真实安全边界：沙箱、系统调用与审批逃逸https://blog.baifan.site/claude-code-permissions-security/Wed, 20 May 2026 09:00:00 +0800blog@baifan.site (ByF (BaiFan))https://blog.baifan.site/claude-code-permissions-security/<p>任何运行在宿主机用户态、依赖模型自律与应用层正则拦截的 AI Agent 权限系统，在操作系统内核视角下都不构成强制安全边界。Claude Code 设计的五级权限模型与交互式审批机制，是一套降低开发误操作概率的人机协作流控协议，在恶意对抗场景下缺乏沙箱约束力。</p>