你让 Claude Code 连续工作一阵，本来只想看看代码改了什么，它却突然要求权限确认。问题不在命令变危险了，而在权限判断出了回归——也就是升级意外破坏了原本正常的行为。对长时间把 AI 留在终端里工作的用户，这类弹窗会打断自动化，也会让人难以判断安全边界是否仍然可靠。
据 Anthropic 官方更新日志，9 月 12 日发布的 Claude Code 2.1.270 修复了这一问题：会话运行一段时间后，只读 Git 命令会意外索权。所谓只读 Git 命令，是查看仓库状态、历史或代码差异，而不改写内容的操作；官方权限文档称，这类命令正常无需弹出确认。该回归由 9 月 11 日发布的 2.1.269 引入，一天后便得到修复。修复范围不大，但如果你经常运行长会话，及时升级能少一次无意义的停顿，也让权限行为回到预期。