事件经过
Anthropic 的 Claude Code 第 28 周发布（涵盖 2026 年 7 月 6-10 日，发布于 7 月 11 日）为桌面应用添加了沙箱化、可配置的内置浏览器，让 Claude 可以浏览外部网站并与之交互，具有审查在外部页面上执行操作的安全分类器，以及"自动模式"记录保护和代理视图升级。
影响分析
随着编码代理获得自主 Web 浏览/交互能力，对不受信任的外部网站上代理操作的沙箱化和实时安全分类是对本周其他地方披露的间接提示注入/通过浏览 RCE 攻击类别的直接缓解（例如 GhostApproval、Friendly Fire）。
适用范围
启用浏览器功能的 Claude Code 桌面用户应审查沙箱化/会话持久化配置；安全团队应将其视为部分缓解，而非端点监控的替代品。