把想法编译为产品harness

边界不再按命令字符串算:写入按真实路径,审批按 resume/fork 后的状态

• #1 anthropics/claude-code 安全 2.1.314(10/30)新增 permissions.blockWritesOutsideWorkingDirectories:Write/Edit/NotebookEdit 在任何权限模式下拒绝工作目录外路径;sandbox 开始覆盖 claude -p --resume/--continue 进入的 worktree。2.1.316(10/31)修 --restricted 会话在 Read allow 规则覆盖时上传工作目录外文件。2.1.314 让 auto mode 在安全检查无判定时不再把调用记为已拦截,2.1.316 让云会话与定时任务在无安全判定时直接失败。hook 侧:2.1.312 起每会话最多 24 个 prompt/agent hook(含子代理),2.1.314 把 PreCompact 输出限到每 hook 10,000 字符,Monitor 工具启动的 shell 命令也走 Bash hook(可拦可问,不可批准或改写)。
• #2 openai/codex 架构 0.166.0(10/29)在 resume/fork 后保留已确认的审批与权限设置,并把 reasoning token 记账一起带过,避免恢复后因记账归零而提前压缩;pre/post-tool 与 permission hook 开始上报工作目录。Guardian 调整审批理由长度上限、工具输出截断、消息上限与异步分类。安全侧把不可读 glob 元数据的处理改为 fail-closed,Windows 沙箱保留 SystemRoot,代理签名时掩码 AWS 凭据,MITM 请求体做密钥替换。
• #3 block/goose 安全 v1.57.0(10/28)收紧 allowlist:强制 HTTPS、跟随并检查重定向、策略检查失败时 fail-closed。结束于错误的 turn 现在会让 session/prompt 请求失败,不再留下看似成功的会话;移除 ACP 客户端委托的 developer tools。另把 zstd 升到 0.14.3 处理 RUSTSEC 告警,并移除 jsonwebtoken。

每周一凌晨 01:05 UTC，zhenyu 引擎自动出报 —— 这就是本站正在狗食的 harness 本体。