https://x7peeps.com/%E5%AE%89%E5%85%A8/Claude-Code-Desktop%E9%A2%84%E8%A7%88%E7%AA%97%E6%A0%BC%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%9B%98%E4%B8%80%E4%B8%AA256KB%E9%98%88%E5%80%BC%E5%A6%82%E4%BD%95%E6%94%BE%E8%A1%8C%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96/index.htmlClaude Code Desktop 预览窗格漏洞复盘：一个 256KB 阈值如何放行任意文件读取 近日，安全公司 Noma Labs 公开了他们在 Claude Code Desktop 里发现的一条漏洞链，取名 SneakPeek，Anthropic 定级 CVSS 8.7 高危——这条链可实现任意文件读取与凭证外泄。按披露时间线，8 月初完整修复仍在推进中；使用该应用的读者应以应用内更新为准升级到最新版。但这条链的成因——用一个文件大小阈值决定安全策略——值得每个做 Electron 应用和 AI 编码工具的人复盘。Hugozh-CN