你给 AI 开的权限，可能正在给别人开门！自动放行 Bash 又放行联网？你的 Claude Code 配置可能已成黑客后门

大白话这篇 Dev.to 帖子讲的是一个很朴素的风险：AI 编程助手会读网页、搜索结果、第三方 MCP 工具返回的内容，而这些内容里可能夹着「帮我删库」「把密钥发出去」这类指令，助手分不清是用户说的还是网页说的。真正出事要凑齐三件事：能读外部内容、手里有值钱的东西（文件、密钥、终端）、以及不用人确认就能动手。第三件恰好写在你的配置文件里——如果 permissions.allow 同时放行了 WebFetch/WebSearch 这类抓取工具和 Bash/Write 这类执行工具，就等于自己搭好了通道。作者顺手开源了一个 CLI，专门扫这种组合。

对你意味着天天用 Claude Code、Cursor 或各种 MCP 插件写代码的人最该看一眼，尤其是图省事把权限全点「总是允许」的。