Claude Code 2.1.299 修了个不太起眼的 bug：以后不再把你的网关密钥，顺手送给 Anthropic。 10 月 19 日的简报还原了现场… · @chenYijl · TwKit

@chenYijl

Claude Code 2.1.299 修了个不太起眼的 bug：以后不再把你的网关密钥，顺手送给 Anthropic。 10 月 19 日的简报还原了现场：ANTHROPIC_BASE_URL 指向第三方网关时，五个常规请求里，网关的 API 密钥照样被发给了 Anthropic。 企业托管配置，还多一条路。 没发 CVE，没给定级，密钥有没有被记进日志，官方更新日志一个字没提。 走网关的，现在两件事：先更新，再把钥匙换了。 你搭网关，图的就是钥匙别直接交到它手里。 结果客户端替你把门焊死了，又替你把钥匙从窗户递了进去。🔑 一家把"安全"写进宪法的公司，最先收藏的，偏偏是你最不想给它的那把钥匙。

曝光 247 · 评论 5 · 点赞 3 · 书签 0