系统安全 on ByF (BaiFan) · 每日深度思考 https://blog.baifan.site/tags/%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/ Recent content in 系统安全 on ByF (BaiFan) · 每日深度思考 Hugo -- gohugo.io zh-cn blog@baifan.site (ByF (BaiFan)) blog@baifan.site (ByF (BaiFan)) CC BY-NC 4.0 Wed, 20 May 2026 09:00:00 +0800 权限系统与真实安全边界：沙箱、系统调用与审批逃逸 https://blog.baifan.site/claude-code-permissions-security/ Wed, 20 May 2026 09:00:00 +0800 blog@baifan.site (ByF (BaiFan)) https://blog.baifan.site/claude-code-permissions-security/ <p>任何运行在宿主机用户态、依赖模型自律与应用层正则拦截的 AI Agent 权限系统，在操作系统内核视角下都不构成强制安全边界。Claude Code 设计的五级权限模型与交互式审批机制，是一套降低开发误操作概率的人机协作流控协议，在恶意对抗场景下缺乏沙箱约束力。</p>