AgentLab·· 2026-05-23
Claude Code 2.1.149: 修补 PowerShell 工作目录权限绕过并扩大 worktree Sandbox 写入范围
AgentLab 分析摘要
PowerShell 权限分析现在识别 `cd..`、`cd\`、`cd~`、盘符切换及 `cd`/`pushd`/`popd` 后的 `PWD`、`OLDPWD`、`DIRSTACK` 状态,避免后续命令借工作目录变化读取 Workspace 外文件。git worktree 的 Sandbox 写入 allowlist 现在覆盖主仓库根目录,同时明确拒绝 `hooks/` 和 `config`;这些调整影响命令授权与文件访问边界。另有 `find` 大目录搜索导致 macOS 文件/vnode 表耗尽的修复,以及 Session、MCP 配置和 Terminal 交互改进。
分析与证据
分析已完成AgentLab · claude-code 2.1.149
来源:AgentLab · agentlab.dairui1.com