2026 年 10 月 6 日，Anthropic 宣布把網路安全驗證計劃（CVP）擴充套件為三級，讓通過驗證的安全專業人員獲得更廣泛的高階網路能力訪問。據 Anthropic 官方公告，三級分別是：Defense Access 面向防禦性安全工作，Red Team Access 增加經授權的滲透測試，Speciali… 看完整事件
網路安全驗證計劃 CVP 擴為三級，開放 Claude 高階網路能力
Claude 的網路安全驗證計劃（CVP）擴充套件為三級：Defense Access 面向防禦性安全工作，Red Team Access 增加授權滲透測試，Specialized Access 網路攔截最少、僅限與美國政府協同深度稽核的少數機構。三級都能使用 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1 等最強模型，驗證要求與安全控制各不相同，專案強制資料留存，今秋 EFS 上線後合格機構可把資料存在自有云基礎設施。
把 Project Glasswing 與 CVP 合併為三級，並公布 CyScenarioBench 分檔實測攔截資料，安全團隊可據此判斷應申請哪一級訪問。
原標題：Expanding the Cyber Verification Program
閱讀原文
| 評分 | 72 / 76（平均 74，門檻 60） |
|---|---|
| 狀態 | 精選 |
相關報導
在 Claude.md 中加入變更管理流程，改善 Claude 越權改程式碼
一位使用者通過在 claude.md 中寫入基本變更管理流程，基本解決了 Claude 擅自擴大改動範圍、誤解指令的問題。流程要求 Claude 動程式碼前先提交實施計劃、回退計劃和測試計劃，經批准後才執行；提交前還需做成功驗證，報告完全成功、部分成功、失敗或需回退四種結果，只有驗證成功才允許提交。
Claude Code 發布 v2.1.287，新增 Claude Mods 與側邊代理外掛
Claude Code 更新至 v2.1.287，新增 Claude Mods 機制，允許外掛修改更深層的行為；同時內建名為 You should know 的 mod，由側邊代理檢查使用者或 Claude 可能遺漏的問題，可用 /plugin enable cc-plugin-you-should-know@builtin 開啟。agents 檢視新增 n:<text> 過濾器，可匹配會話名與任務。
Reddit 網友曬出 Claude Code 沙箱虛擬機器配置
Reddit 的 r/ClaudeAI 版塊有使用者發帖展示 Claude Code 所用虛擬機器的配置，評論區稱這是模型在程式碼執行時可訪問的沙箱環境，有人曾開啟 appdata 深層目錄下的 .vhd 檔案檢視，確認是一臺標準虛擬機器。另有評論提到該虛擬機器內部代號為 Wiggle，並稱近期有人在 Reddit 上放出過相關檔案。
Claude Code v2.1.290 更新：新增 attach/logs 與外掛校驗
Claude Code 發布 v2.1.290：新增 claude attach <name> 與 claude logs <name>，可用會話名的一部分代替 id；閘道器登入審批頁新增 Deny 按鈕，可終止待處理的登入，等待中的終端幾秒內停止。外掛 hooks 獲得 serverToolUses、agentId、ceiling 等新欄位，claude plugin validate 會列出各 hook 是否帶 .catch。
Getting the most out of Opus 5.5 in Claude and Claude Code
Anthropic 於 2026 年 9 月 22 日發布由 Addy Osmani 撰寫的 Opus 5.5 使用指南，覆蓋 Claude 應用與 Claude Code。Opus 5.5 每次回覆前都會自行思考，無需再寫「think carefully」；它更擅長長時間多步驟任務，早期測試者可讓其連續數小時執行編碼任務。指南建議一次性給出完整任務與完成標準、在 CLAUDE.md 中寫明何時停下詢問、用子代理拆分大型審計或遷移，並把任務清單寫入檔案。