Claude Code新增网页版，沙盒隔离技术成关键
某机构已为其广受欢迎的命令行界面（CLI）代理式AI编程工具Claude Code新增了网页和移动界面。
网页界面在发布时已较为完善，而移动版本目前仅限iOS平台，且处于开发的早期阶段。
网页版Claude Code可被授予访问GitHub仓库的权限。完成后，开发者可向其下达通用指令，例如“在仪表盘中添加实时库存追踪功能”。与CLI版本类似，它会开始工作，并通过进度更新来展示当前状态和操作内容。网页界面支持近期实现的Claude Code功能，即允许在其执行任务过程中接受建议或修改请求。（此前，如果发现其操作有误或遗漏，通常需要取消任务并重新开始。）
开发者可同时运行多个会话，并根据需要在它们之间切换；这些会话会在界面的左侧面板中列出。
除了此次网页和移动端的发布，某机构还为Claude Code引入了一个新的沙盒隔离运行时环境，其目标之一是在提升安全性的同时降低使用摩擦。
沙盒隔离：减少人工干预，增强安全性
过去，Claude Code在大多数更改和步骤执行前会请求用户许可。
现在，它可以被授予针对特定文件系统文件夹和网络服务器的权限。这意味着减少了审批步骤，同时在整体上更能防范提示注入和其他风险。
根据某机构的工程博客，新的网络隔离方法只允许“通过连接到沙盒外部运行的代理服务器的Unix域套接字进行互联网访问。……该代理服务器强制执行进程可连接域名的限制，并处理对新请求域名的用户确认。”此外，用户可自定义代理规则，以设置对外流量的自有规则。
这样，编程代理可以从经批准的来源获取npm包等资源，而无需拥有与外界通信的完全自由，也无需频繁打扰用户请求批准。
便利与风险并存
对许多开发者而言，这些新增功能比网页或移动界面的可用性更为重要。它们让Claude Code代理能够更独立地运行，无需过多详细的逐行审批。
这带来了更多便利，但也是一把双刃剑，因为它也使得代码审查变得更加重要。以往需要过多审批的方式有一个优点，即确保开发者仍然仔细审查每一个微小更改。而现在，可能会更容易忽略Claude Code做出的错误判断。
这些新功能目前以研究预览版的形式提供beta测试，面向拥有Pro或Max订阅的Claude用户开放。
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）或者 我的个人博客 https://blog.qife122.com/
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
