Claude Code 被破解为渗透测试工具
推荐指数 44.0 NO. 007 · 2026.11.06
Stars117创建6 天前Forks3Issues3
简介
ClawGod_Y 通过 AST 级补丁将官方 Claude Code CLI 改造成授权渗透测试专用工具，非第三方客户端而是运行时修改。安全研究者和红队工程师可借此自动化审计流程，但需警惕合规风险。
Claude Code “God Mode,” designed to let the model “breach the armor” (i.e., bypass restrictions).
编辑判断
这类补丁的流行暴露了闭源 AI 工具的一个结构性矛盾：官方 API 的安全限制往往过于僵化，导致研究者被迫走灰色地带。0Chencc 的原版 clawgod 已经流传数月，Anthropic 至今未封堵，说明要么技术层面难以防御 AST 级篡改，要么官方对授权安全研究持默许态度。
与直接调用 API 的替代方案（如 PentestGPT、Burp 的 BApp 插件）相比，ClawGod_Y 的优势在于保留了 Claude Code 的完整上下文管理和文件系统交互能力，劣势是一旦官方更新签名验证就会失效。做企业安全服务的团队建议 fork 后自建补丁流水线，而非依赖公共仓库。
Star History
生态分析
Experimental
AST级补丁改造Claude Code CLI的授权渗透测试工具，填补官方红队自动化审计能力空白
独特价值：非第三方客户端而是运行时AST补丁，直接改造官方CLI实现God Mode