The Hacker News 中文 关注 保护 Claude Code:新的合规 API、本地可见性与身份治理 Claude Code 可读取文件、执行 Shell 命令、调用 MCP 工具,并利用开发者机器上可用的凭据进行操作。Anthropic 新增的合规 API 端点为安全团队提供了迄今为止对该活动最清晰的洞察。同时,这也揭示了一个更大的问题:仅凭活动日志无法判断代理的访问是否合法。AI 已从浏览器标签页走向 Securing Claude Code: The New Compliance API, Local Visibility, and Identity Governance thehackernews.com The Hacker News 中文 RSS thenote.app