GitHub Issue

已提交官方 Issue：https://github.com/anthropics/claude-code/issues/61148

漏洞概述

Claude Code 当前版本中，permissions.deny 权限系统在特定情况下可以被 @../ 附件语法绕过。

正常情况下，被 deny 的文件：

[阅读全文]