在网页上点个插件开关，终端里就多了个室友——权限跟你平起平坐的那种。 这功能 9 月 17 日跟着 Claude Code v2.1.275 上线，叫账号插… · @chenYijl · TwKit

@chenYijl

在网页上点个插件开关，终端里就多了个室友——权限跟你平起平坐的那种。 这功能 9 月 17 日跟着 Claude Code v2.1.275 上线，叫账号插件同步。账号里开过的插件，终端启动时自动同步进来，名字后面挂个 @synced，连本地安装记录都没有。 Anthropic 的安全文档里写得明明白白：插件的 hooks、后台监控、服务进程，全部跑在工具沙盒外面，执行的是你的系统权限。你以为请的是个插件，住进来之后它跟你平级！ 企业管理员看到这里可以量血压了：你辛辛苦苦配的市场白名单，对这条同步通道完全无效。想拦，得单独把同步通道关掉。 它当然留了后路：syncClaudeAiPlugins 设成 false，同步就停。文档和发行说明里都写清楚了。 一家把「安全」刻进宪法的公司，给你留了门，也给了你锁。只是它递锁的时候没说：你网页上点的每个开关，通的都是你电脑的全部权限。 安全是真的，文档是真的，配置项是真的。唯一要你自己记住的：点开关的手，和交出权限的手，是同一只。

曝光 36 · 评论 2 · 点赞 1 · 书签 0