Tag: permissions
20 รายการ
Blog
Copilot CLI 1.0.102 ถามสิทธิ์ซ้ำน้อยลง แต่ต้องรู้ว่าอนุญาตอะไรไป
Copilot CLI ปรับผู้ช่วยย่อยให้ใช้สิทธิ์ที่อนุมัติไว้ พร้อมแก้งานใน sandbox และเครือข่ายสำนักงาน อ่านผลต่อการทำงานและวิธีทดลองอย่างระวัง
Claude Code 2.1.304 แก้งาน Git หาย และให้คนตัดสินใจก่อน AI ลงมือ
อัปเดตนี้แก้การลบพื้นที่ทำงานกับสาขา Git ที่อาจทำคอมมิตสูญหาย พร้อมเพิ่มทางบังคับให้คนอนุมัติ ชวนทีมเช็กสิทธิ์และทดลองก่อนใช้กับงานจริง
Copilot CLI 1.0.100 ปิด telemetry ได้ แต่กดข้าม sandbox ต้องคิดก่อน
อัปเดตผู้ช่วยเขียนโค้ดของ GitHub เพิ่มตัวเลือกความเป็นส่วนตัวและปรับกฎขออนุญาต อ่านให้เข้าใจก่อนให้ AI แตะไฟล์หรือทำงานนอก sandbox
Claude Agent SDK เพิ่มสิทธิ์รายเครื่องมือ จะให้ AI ถามก่อนหรือห้ามใช้ก็เลือกได้
อัปเดต Claude Agent SDK เพิ่มกติกาถามก่อนใช้และห้ามใช้เครื่องมือ พร้อมเปลี่ยนโหมดเริ่มต้นบางกรณี คนทำแอป AI ควรตรวจอะไร ก่อนนำไปแตะข้อมูลงานจริง
จัดชุดสิทธิ์เอกสารด้วย enum.Flag ใน Python พร้อมเทสต์
รวมสิทธิ์อ่าน เขียน ลบ และอนุมัติด้วย enum.Flag แทน boolean หลายตัว พร้อมตรวจสิทธิ์ เก็บค่าลงฐานข้อมูล และทดสอบด้วย unittest
Qwen Code 0.25.1 อุดช่อง permission หลายจุด แต่ default ยังต้องล็อกก่อนใช้กับ repo จริง
ตรวจ release, tag, npm provenance, checksums, advisory, trust, sandbox และ permission ของ Qwen Code 0.25.1 พร้อม residual risks
Claude Code 2.1.296 อุด permission drift และ secret redaction หลายทาง
คัดกรอง Claude Code 2.1.296 จาก immutable release, npm integrity, security docs และ advisories พร้อม rollout checklist
Java Collections.disjoint: ตรวจสิทธิ์สองชุดว่าไม่ทับกัน
ใช้ disjoint แสดง intent ของ overlap check พร้อม normalize input และ Java 17 assertions
GitHub Copilot CLI 1.0.94 ให้ policy ปิด Assisted Permissions และคง Manual Approval
คัดกรอง Copilot CLI 1.0.94 จาก release, npm integrity, asset digests, docs และ advisories พร้อมแยก permission judge ออกจาก policy องค์กร
Gemini CLI 0.63.0 จำกัด tool output และจัดแนว policy path: รุ่น stable ใหม่ที่ non-interactive ต้องคุมเพิ่ม
ตรวจ release, commit, npm, asset digest, sandbox docs และ advisories ของ Gemini CLI 0.63.0 พร้อมวิเคราะห์ output bounds, cleanup, autonomous plan และ residual risks
Claude Code 2.1.293 แก้ HTTP MCP กินหน่วยความจำและ consent ของ background agent: อัปเดตก่อน session ยาว
ตรวจ release, commit, signed checksums, npm, permission docs และ advisories พร้อมวิเคราะห์ MCP retention, bypass consent, plugins และ residual risks
Codex CLI 0.161.0 ขยาย write ที่อนุมัติได้โดยไม่เปิด read/network: อัปเดตดี แต่ต้องทดสอบ policy จริง
ตรวจ release, tag, npm, asset digest, permission model และ advisories ของ Codex CLI 0.161.0 พร้อม MCP login, Bedrock และ residual risks
Claude Code 2.1.292 ปิดช่องอ่านไฟล์หลายชั้น: อัปเดตสำคัญ แต่ plugin และ auto mode ยังต้องคุม
ตรวจ release, registry, permission docs และ advisories ของ Claude Code 2.1.292 พร้อมวิเคราะห์ read-deny, symlink, UNC, managed policy และ plugin hook boundary
Claude Code 2.1.290 ขันสิทธิ์ ps, GitHub host และ path prefix—ค่าเริ่มต้นดีขึ้นแต่ policy ยังต้องคุม
ตรวจ release, checksum/signature, npm provenance, advisory และขอบเขต shell/web/plugin/MCP ของ Claude Code 2.1.290 พร้อมแนวทาง rollout แบบ least privilege
ChatGPT Space รวมไฟล์ เพจ คน และเอเจนต์ไว้ที่เดียว—สะดวกขึ้น แต่สิทธิ์ต้องชัดกว่าเดิม
OpenAI เปิด ChatGPT Space เป็นพื้นที่ทำงานร่วมกัน เราแยกความสามารถจริง ความเสี่ยงของบริบทที่แชร์ และ checklist ก่อนย้ายงานทีมเข้าไป
Claude Code 2.1.288 อุดช่อง Bash permission และ hook fail-open—อัปเดตแล้วก็ยังต้องจำกัดสิทธิ์
รีวิวความปลอดภัย Claude Code 2.1.288 จาก release, npm provenance, advisories และ permission docs โดยไม่รัน installer หรือ binary
Mistral Vibe 2.25.8: ปิดช่องหลอก allowlist ด้วย path suffix
ตรวจ release, checksum, permission defaults, MCP OAuth และความเสี่ยงคงเหลือก่อนอัปเดต agent
Mistral Vibe 2.25.5: ปิดช่องว่างระหว่าง approval กับเครื่องมือจริง
ตรวจ permission hardening, session logs, MCP และ shell edge cases ก่อนอัปเดต Vibe
Python 3.15: Path.mkdir(parent_mode=…) — ตั้งสิทธิ์โฟลเดอร์กลางทางแยกจากปลายทาง
สรุป pathlib.Path.mkdir parent_mode ใน Python 3.15 เมื่อ parents=True — ควบคุม mode ของ intermediate dirs แยกจากโฟลเดอร์สุดท้าย
Claude Managed Agents: permission_policy auto — เซิร์ฟเวอร์ช่วยอนุญาต/ปฏิเสธ/ถาม
สรุปอัปเดต Anthropic กันยายน 2026 — นโยบาย auto ประเมิน agent/MCP tool แล้ว allow, deny หรือพักรอคนยืนยัน