Claude Code 2.1.299 修复沙箱命令写入 --plugin-dir 后被沙箱外加载执行的问题
AI 导读
Claude Code 2.1.299 修复了一处沙箱越权问题：沙箱内的 shell 命令此前可以写入 --plugin-dir 目录，而该目录中的代码会被 Claude Code 在沙箱外重新加载并运行。同一版本还修复了 macOS 上沙箱命令可经符号链接按真实路径读写被拒路径，以及沙箱的 allowRead、allowWrite 通配规则在其起始目录被符号链接替换后不再重新校验的问题。对用户安装 mod 的管理权限规则、管理 hooks 与组织 MCP 工具名的执行也得到加强，MCP 服务器在部分策略检查完成前被连接的做法已修复。
推荐理由
更新日志把沙箱逃逸修复与符号链接路径校验并列，使用编码 Agent 的团队可据此核对插件目录的隔离边界。