待验证50% 置信事实精确时间
blockReadsOutsideWorkingDirectories 是 Claude Code 的一项安全策略，用于限制 AI 工具只能读取当前工作目录及显式授权路径内的文件
1
来源数
50%
置信度
长期有效
时效性
2026/9/15
首次发现
来源
涉及实体
相关事实
待验证Plan Mode 是 Claude Code 提供的一种安全工作模式，在该模式下 AI 可读取文件、分析代码、提出方案，但所有文件写入操作会被拦截，必须由用户显式确认后才能执行66% 相似待验证Claude Code支持工具的流式并行执行，将工具分为并发安全（如读文件）和非并发安全（如写文件）两类66% 相似已验证Claude Code具备执行终端命令、读写文件等系统级能力，并通过权限沙箱机制限制AI可访问的目录范围和可执行的命令类型65% 相似待验证Claude Code可通过Allowed Tools命令设置工具白名单以限制AI可调用的工具，防止误操作65% 相似待验证通过加载Skill文件可以绕过Claude Code的逐项权限确认过程，让AI自主执行预设范围内的操作64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/923936API
curl https://kongchang.com/api/v1/knowledge/claims/923936MCP
get_claim(id=923936)