Claude Code 2.1.178 — ปิดช่องโหว่ sub-agent ขอสิทธิ์เกินตัว

Claude Code คือ AI coding agent ที่ทำงานบน terminal เวอร์ชันล่าสุดคือ 2.1.178 ตัวเด็ดของรอบนี้อยู่ที่เรื่อง permission ของ sub-agent

ลองนึกภาพ sub-agent เป็นลูกทีมที่ตัวหลักสั่งให้ไปลุยงานย่อย ๆ แทน ปัญหาเดิมคือถ้าเราห้ามตัวหลักทำบางอย่างไว้ ลูกทีมที่มันแยกออกไปกลับเดินไปขอทำสิ่งนั้นได้เอง เท่ากับกำแพงที่เราตั้งไว้มีรูรั่ว รอบนี้เขาอุดรูนั้นแล้ว

ก่อนที่ sub-agent จะถูกปล่อยออกไปทำงาน มันจะถูก classifier ตรวจก่อนทุกครั้ง ถ้าตัวงานนั้นเป็นสิ่งที่ตัวหลักถูกห้ามไว้ มันจะถูกปฏิเสธ และเพราะ sub-agent แสดง permission prompt แบบกดยืนยันสด ๆ ไม่ได้ ระบบจึงถือว่า tool call ที่ถูกบล็อกคือ "ปฏิเสธ" ไปเลย ไม่มีเดากลาง ๆ

อีกของที่ใช้ได้จริงคือ permission rule แบบ wildcard ตอนนี้เขียนกฎจับค่าที่ส่งเข้า tool ด้วย asterisk ได้ เลยล็อกระดับ input ได้ เช่นบังคับให้ tool edit แตะได้แค่บางโฟลเดอร์ ส่วนการเรียก sub-agent ก็เจาะจงตามชื่อได้ และมี CLI flag `--disallow-tools` ไว้ปิด agent บางตัวตั้งแต่ตอนเริ่ม

ใครที่รัน sub-agent หลายตัวพร้อมกัน เรื่องปิดช่องโหว่ "ลูกทีมขอสิ่งที่ตัวหลักถูกห้าม" คือข่าวที่ควรรู้ เพราะก่อนหน้านี้กำแพงที่เราตั้งไว้ไม่ได้ครอบทั้งกองจริง แต่อย่าเข้าใจผิดว่าระบบจะจัดให้เองทั้งหมด

บทเรียนตัวจริงคือ Human Gate — จุดที่คนต้องเป็นคนตั้งกฎเอง ระบบแค่บังคับใช้ตามที่เราเขียน ทีมเขาแนะนำให้ล็อก sub-agent ไว้ที่ tool ชุด read-only คืออ่านอย่างเดียว แล้วให้การแก้ไขทุกอย่างวิ่งผ่านตัวหลัก เท่านี้ถ้าลูกทีมตัวไหนหลุด มันก็แก้ไฟล์เราไม่ได้ โดยเฉพาะงานที่แตะไฟล์บริษัท ลูกค้า หรือสัญญา อย่าปล่อยให้ sub-agent แก้ตรง ๆ

ฟันธง: อัปเดตเลยด้วย `npm update @anthropic-ai/claude-code` แล้วถือโอกาสรัดสิทธิ์ใหม่ทันที — ตั้ง sub-agent เป็น read-only ให้ตัวหลักเป็นคนแก้ และถ้ายังไม่ได้ลง Ripgrep ก็ลงไว้ ค้นโค้ดเร็วขึ้นฟรี ๆ