Claude Code 被轻易攻破，仅需一个假工具 香港科技大学佘东冬团队的谢禹翀与复旦大学内生安全实验室的骆明宇等研究者在一篇已被 ISSTA 2026（CCF-A 类会议）接收的论文中，复现了这个攻击场景。