蚂蚁工程师逆向 Claude Code 源码,揭示 Auto Mode 四层决策流水线机制

GateNews

Gate News 消息,3 月 25 日,蚂蚁集团工程师、前端框架 Umi.js 作者陈成逆向了 Claude Code 2.1.81 的源码,完整还原了 Auto Mode 的决策机制。核心发现:每一次工具调用都要经过四层决策流水线,只有前三层都无法判断时,才会调用独立的 AI 分类器做安全审查。

四层流水线依次为:第一层检查已有的权限规则,命中直接放行;第二层模拟 acceptEdits 模式(允许编辑文件的权限级别),如果在该模式下就会通过,说明风险很低,跳过分类器;第三层检查只读工具白名单(Read、Grep、Glob、LSP、WebSearch 等),这些不修改任何状态,无条件放行;以上都不满足时,才进入第四层,发送独立的 API 请求给 Claude Sonnet 做安全分类。

分类器的关键设计细节包括:始终使用 Sonnet 而非 Opus,是成本和延迟的权衡;temperature 设为 0 以确保输出确定性;分类器被定义为「自主 AI 编程 Agent 的安全监控员」,保护三类风险(提示词注入、范围蔓延、意外损害);用户的 CLAUDE.md 配置文件会被注入分类器上下文,作为判断用户意图的依据。

拦截规则覆盖 22 个以上类别,包括 force push、直推 main 分支、下载并执行外部代码、生产部署、数据外泄、自我修改权限、创建远程代码执行面、凭证泄露等。放行例外有 7 类:测试用的硬编码密钥、工作目录内的本地文件操作、只读 GET 请求、安装已声明的依赖、官方工具链安装、读取配置凭证发送到目标提供商、推送到当前工作分支。

系统还设置了熔断机制:连续 3 次被拒绝或累计 20 次被拒绝后,系统降级为手动确认;headless 模式下直接中止 Agent。分类器不可用时,由一个 feature flag 控制是「fail-closed」(直接拒绝)还是「fail-open」(降级为手动确认)。

Auto Mode 下的行为提示词注入有精细的频率控制:每 5 轮对话注入一次,每 5 次注入周期中第 1 次是完整版(约 800 字,包含「立即执行、减少打断、行动优于计划」等六条指令),其余 4 次是一行精简版,在上下文窗口占用和行为稳定性之间取得平衡。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

a16z 报告:稳定币一季度交易额达 4.5T,转向本地支付

Gate News 消息,4月25日——根据一份新的 a16z 报告,稳定币已从加密结算工具发展为全球金融基础设施,adoption 在亚洲、巴西以及其他新兴市场加速。关注重点的转变已从跨境转向本地支付,因为监管明确性和改进的区块链性能使更广泛的现实世界集成成为可能。

GateNews8 分钟前

Kelp DAO 漏洞救援:Mantle 拟借 Aave 3 万 ETH、DeFi 联盟承诺逾 43,500 ETH

Kelp DAO 跨链桥遭到黑客攻击后,DeFi United 集结 Aave 等协议承诺动用 43,500 ETH(约 1.01 亿美金)救济坏账。Mantle 提出 MIP-34,最高借出 30,000 ETH 给 Aave DAO,授予 130,000 AAVE 投票权;Stani Kulechov 个人注资 5,000 ETH,Lido 等亦出资。此举被视为危机下的“贷款换治理权”实验,尚待投票。

鏈新聞abmedia15小时前

摩根士丹利推出首支 GENIUS 法案合规稳定币准备金基金 MSNXX:年费 0.15%、门槛 1,000 万美元

摩根士丹利投资管理今天启用 MSNXX 稳定币准备金基金,为稳定币发行方提供资产管理,资产投资于现金、93日美国国库债及隔夜回购,NAV 固定为1.00美元,年费0.15%,最低门槛1000万美元。该基金符合 GENIUS 法案要求,将稳定币资金纳入美国政府货币市场基金体系,显示稳定币基础设施正在对接传统金融。

鏈新聞abmedia15小时前

Algorand、Aptos引领量子安全竞赛:Coinbase报告

根据一份在2026年4月24日引用的报告,Coinbase 的量子咨询委员会已确定 Algorand 和 Aptos 是最有能力应对未来量子计算威胁的一级(Layer-1)网络。尽管大规模量子风险仍有数年之遥,该报告强调:准备工作是

Crypto Frontier23小时前

台湾14家券商开办虚拟资产ETF複委托,累计交易逾98.99亿元新台币

根据金管会证券期货局提供的最新统计数据,截至 2026 年 3 月底,台湾共 14 家证券商已开办虚拟资产 ETF 複委托业务,累计交易逾 98.99 亿元新台币。台湾证期局副局长黄仲豪声明,台湾金融监督管理委员会(金管会)已要求券商公会就虚拟资产 ETF 複委托业务过去一年执行情况提交评估报告,评估将参与资格扩展至散户。

Market Whisper04-24 06:41

ARK Invest 报告:比特币信心买家持仓增 69%,底部区间尚未测试

根据 ARK Invest 于 4 月 24 日发布的《2026 年第一季比特币季度报告》,比特币“信心买家”持仓量从 213 万枚增至 360 万枚,季增 69%。ARK Invest 报告表示,该机构界定的周期性底部关键支撑区间(54,000 美元至 50,000 美元)在第一季末均未被测试。

Market Whisper04-24 05:43
评论
0/400
暂无评论