ClaudeCode 之前爆出漏洞后更新最新版能解决吗

This topic created in 116 days ago, the information mentioned may be changed or developed.

如题，之前的蜜罐在新版去除了，能更新吗

现在 ClaudeCode 还能使用第三方模型吗，还是必须使用官方自己的模型。我还用着 153 版本呢。

ClaudeCode

漏洞

模型

15 replies • 2026-07-13 16:23:40 +08:00

momuou

Jul 13

这是漏洞吗？不是，这是人家歧视性防御的代码。修复有用吗？起码看起来有用，人家现在有更先进更隐蔽的歧视性防御了。能不用吗？不能，不用它我用什么？

iv8d

Jul 13

@momuou 感谢回复，为了用第三方模型，是不是只能继续 153 版本

tf2

Jul 13

CC 爆漏洞了！

什么漏洞？

它把上海和乌鲁木齐时区的人的时间字符串从 2026-01-01 改成 2026/01/01 了！！！

zuosiruan

Jul 13

闭源的，人家想怎么弄就怎么弄

zuosiruan

Jul 13

grok build 都整上了上传整个代码仓库了，😀

dcatfly

Jul 13

这不是蜜罐吧。。

另外如果你用的第三方模型是 glm/deepseek 这种最终不会抵达 A 社的模型提供商，就完全不用在意这个问题。

S0lution

Jul 13

据 a÷所说现在已经去掉了这段隐写代码，但它有没有上新的逻辑也不得而知

grimbedroom

Jul 13

我觉得你理解错了？
如果你没有登录官方的账户，只使用第三方模型反而更需要更新最新版，因为 claude code 只是工具，对你使用第三方模型更无关了

yinmin

Jul 13 via iPhone

Claude Code 连第三方模型还担心啥，不用登录 claude 账号，它也没法封你的账号。

vikaptain

Jul 13

信任崩塌靠一次的版本更新是无法挽回的。

jaoyina

Jul 13

@iv8d

没有啊，可以升级的。

iv8d

Jul 13

之前升级到 156 不让使用第三方模型，我就退回到 153 一直用到现在了。 @jaoyina

zerovoid

Jul 13

没啥用，人家的客户端，今天能这么偷偷标记你，明天就能那么偷偷标记你，而且这客户端还有可以操作整个电脑的权限，风险太大。

iphoneXr

Jul 13

好像自己搭建个 sub2api 中转站的话就能正常使用了

'''
ubuntu24@claude:~$ claude
╭─── Claude Code v2.1.202 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮
│ │ Tips for getting started │
│ Welcome back! │ Run /init to create a CLAUDE.md file with instructions for Claude │
│ │ Note: You have launched claude in your home directory. For the best experience, launch it in a project directory instead. │
│ ▐▛███▜▌ │ ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────── │
│ ▝▜█████▛▘ │ What's new │
│ ▘▘ ▝▝ │ Added a "Dynamic workflow size" setting in `/config` for controlling how large Claude generally makes dynamic workflows (small/medium/larg… │
│ │ Added `workflow.run_id` and `workflow.name` OpenTelemetry attributes to telemetry emitted by workflow-spawned agents, so a workflow run's … │
│ deepseek-v4-pro[1m] · API Usage Billing │ Fixed a crash in the inline Ctrl+R history search when accepting or cancelling while the search was still scanning the history file │
│ /home/ubuntu24 │ /release-notes for more │
╰───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯

❯ hi

Thought for 3s (ctrl+o to expand)

● Hi! How can I help you today?

'''

AlohaV2

Jul 13

我觉得只是隐藏的更深了而已