待验证50% 置信事件精确时间
Anthropic 的第一版补丁拦截了页面中对 file:// 的 fetch() 和 XMLHttpRequest 调用，但 Noma 通过将 fetch() 移入 blob: URL 创建的 Web Worker 中成功绕过。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
Claude Code预览窗漏洞：代理安全之外的攻击面
rss2026/10/18
涉及实体
相关事实
待验证Anthropic 的服务器端工具（如网页搜索、computer use）以及 PDF 文件解析在此方案下不可用，因为其运行在 Anthropic 一侧；发送这些非标准字段通常会返回 HTTP 400（Bad Request）。63% 相似待验证Fetch Web Page节点本质上是一个HTTP请求工具，通过访问商家登记的网站URL并根据返回的HTTP状态码判断网站是否可访问61% 相似待验证URL fragment不发送到服务器的行为由RFC 3986规范确立，设计初衷用于页面内导航61% 相似待验证使用第三方 Anthropic 兼容端点（ANTHROPIC_BASE_URL）的用户自 2.1.265 以来每个回合都返回 HTTP 400，根因是 Artifact 工具输入 schema 中的一个正则表达式被这些端点拒绝，新版已修复60% 相似待验证爬虫完整工作流为：发起HTTP请求→获取HTML源码→解析提取→存储数据59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1061014API
curl https://kongchang.com/api/v1/knowledge/claims/1061014MCP
get_claim(id=1061014)