Agent Harness / 阅读精选
Claude Code v2.1.271：把联网许可缩小到单条命令
Claude Code v2.1.271 的官方发布说明加入了按命令配置的 allowed_domains：在启用沙盒的 auto 模式下，Bash、PowerShell 和 Monitor 会随命令审核所需域名，只为该命令开放对应主机。
应用判断
这项变化适合作为 Agent Harness 权限设计的观察材料：授权范围可以随具体操作收窄，减少一个步骤获得的联网能力被后续步骤沿用的机会。官方说明限定了工具、模式和沙盒条件，不能把它理解为所有执行环境都自动具备相同保护。
后续可以设计一个小实验：命令 A 获准访问指定域名，命令 B 尝试访问同一域名和另一个域名，分别检查授权提示、实际请求与日志。本条整理的是官方变更和待验证方向，尚未完成该功能的独立实测。