Mod 安全:L0–L3 權限說明
這是目錄的掃描分級
L0–L3 描述 ClaudeMods 偵測的能力,不是 Anthropic 權限模式、作業系統沙盒或安全認證。較高等級代表更多存取能力,較低等級不保證無害。
| 等級 | 偵測能力 | 安裝前的問題 |
|---|---|---|
| L0 | 顯示與純邏輯 | 是否誤導或洩漏敏感文字? |
| L1 | 讀取檔案或環境 | 可讀取哪些路徑與秘密? |
| L2 | 寫入、執行、改變工具行為 | 會覆蓋工作或執行指令嗎? |
| L3 | 網路或模型存取 | 資料送到哪裡、費用多少? |
閱讀掃描結果
開啟命中的檔案與行號,查看上下文、匯入模組及相依套件。不完整掃描應保持不完整;沒有發現不能解釋成零權限。封裝在函式庫裡的網路請求可能逃過簡單規則。
降低暴露範圍
在沒有正式環境憑證的可丟棄專案裡試用,只授予功能需要的權限。更新程式後重新檢查。工具呼叫 guard 本身會改變行為,也需要審查,不能取代宿主的權限檢查。