11月6日，Anthropic发布了Claude Code 2.1.319。更新不大，但指向很明确：长耗时的MCP工具任务可以扔到后台跑，不再卡住终端；无人值守运行时，遇到权限请求可以直接拒绝，不用每次都等人点确认。写代码的智能体，正在从“需要你盯着的助手”变成“可以自己跑一夜的工人”。
可就在同一周，另一条消息给这份“自动化”泼了冷水。据Hacker News 11月7日的讨论，Claude Code的“不再询问”功能被发现把2539个密钥泄露到了GitHub上。逻辑很简单：你为了让智能体跑得顺手，勾上了“以后别再问我”，智能体就拿着你的密钥一路畅通无阻——包括把它写进不该写的地方。而高盛已经先动手了：据同一天的消息，高盛把Claude Code从交易员和银行家手里收了回去，只留给工程师用。
方便和安全，正在同一个开关上打架
“不再询问”这个功能本身没毛病，毛病出在它默认的信任半径太大。一个编码智能体一天能读写几百个文件、调几十个外部工具，你给它一次永久授权，等于把家里所有房间的钥匙一次性交了出去。密钥泄露这2539个，还只是被公开发现的部分。
好消息是行业已经在补课。11月4日，CrowdStrike宣布把Falcon传感器放进Claude Cowork运行代码的虚拟机里，盯着进程、软件包和网络活动。思路很清楚：既然拦不住智能体到处跑，那就给它装个行车记录仪。但这只是事后看得见，不是事前拦得住。
