待验证50% 置信事实精确时间
Claude Code 的内置沙箱默认关闭，主要约束命令及命令启动的子进程，批准执行不等于可以访问任何地方
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/6
首次发现
有效期至：2027/1/4
来源
涉及实体
相关事实
待验证开箱即用的 Claude Code 默认只能访问一个代码仓库和一个 shell72% 相似待验证Claude Code 的权限机制由三层相互独立又能组合的部分构成：模式决定行动怎么被批准，规则指定哪些工具调用是允许/询问/拒绝，沙箱限制命令实际能访问的文件和网络71% 相似待验证可以通过在Claude Code输入框中输入/hooks命令来管理已有的Hooks，支持检查、删除、编辑、禁用等操作71% 相似待验证在Docker Sandboxes中即便授予Claude Code全部权限，逃逸测试（列出桌面文件、读取Chrome Cookies等）全部失败，Claude Code被限制在沙盒内71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/981565API
curl https://kongchang.com/api/v1/knowledge/claims/981565MCP
get_claim(id=981565)