Finisky Garden
·
Claude Code 怎么防住 Bash 注入
内容提要
Claude Code 允许 AI 安全执行 Bash 命令，通过 AST 分析确保只放行已知结构，避免传统正则匹配的复杂性和漏洞。系统设计强调拦截未知命令，以确保安全性。
关键要点
-
Claude Code 允许 AI 直接执行 Bash 命令，强调安全性。
-
使用 AST 分析确保命令结构的安全性，避免传统正则匹配的复杂性。
-
系统设计哲学是：不理解的命令一律不放行。
-
早期版本使用正则匹配，但 Bash 的引号规则复杂，导致安全判断困难。
-
新架构采用 Allowlist 策略，只放行已理解的结构。
-
Tree-Sitter 用于解析命令并生成 AST，未知节点类型直接拦截。
-
预检查机制捕捉已知的 Tree-Sitter/Bash 差异，确保安全性。
-
处理不可见字符和控制字符，防止潜在攻击。
-
解析超时可能被利用，系统设计为超时返回 too-complex。
-
维护 eval-like 命令列表，标记为 too-complex 以防止安全漏洞。
-
Zsh 的扩展机制可能绕过安全检查，系统通过黑名单防御。
-
变量作用域追踪确保安全性，避免条件性执行带来的风险。
-
包装命令的剥离必须小心，避免误判无害命令。
-
旧的正则 Validator 仍在运行，作为安全网和分歧检测。
-
系统设计分为多层防御，确保对 Bash 复杂性的尊重。
延伸问答
Claude Code 如何确保 Bash 命令的安全性？
Claude Code 通过 AST 分析确保只放行已知结构，拦截未知命令，从而避免安全漏洞。
AST 分析在 Claude Code 中的作用是什么？
AST 分析将命令解析成结构化的 argv 数组，以便进行权限匹配和安全检查。
Claude Code 是如何处理 Bash 的复杂引号规则的？
Claude Code 采用 Allowlist 策略，避免使用复杂的正则匹配，直接拦截不理解的命令结构。
为什么 Claude Code 不再使用传统的正则匹配？
传统正则匹配难以处理 Bash 的复杂引号规则，容易导致安全判断错误，因此 Claude Code 采用了新的 AST 分析方法。
Claude Code 如何防止解析超时被利用？
系统设计为超时返回 too-complex，而不是 fallback 到旧的正则系统，从而避免安全漏洞。
Claude Code 如何应对 Zsh 的扩展机制带来的安全风险？
Claude Code 通过黑名单防御 Zsh 的扩展机制，并拦截 zmodload 命令以防止绕过安全检查。
