# 你们怎么用 Claude Code 给自己的应用做安全测试，而不让它以为你是黑客？

> **仅限授权使用：这是用于授权测试与研究的安全工具或资料，只能在你有权测试的系统上使用。**

- 原标题：How do you guys security test your own app with claude code without it thinking ur a hacker?
- 类型：帖子
- 来源：Reddit
- 发布时间：2026-10-26
- 首次精选：2026-10-26 19:09
- 分级：值得看
- 学习层级：进阶
- 主题：[code-review-verification](<https://oplearnx.com/md/topics/code-review-verification.md>)（第 4 位）、[ai-attacks-defense](<https://oplearnx.com/md/topics/ai-attacks-defense.md>)（第 12 位）
- 原文链接：[https://reddit.com/r/ClaudeAI/comments/1xfn487/how\_do\_you\_guys\_security\_test\_your\_own\_app\_with](<https://reddit.com/r/ClaudeAI/comments/1xfn487/how_do_you_guys_security_test_your_own_app_with>)
- 本站页面：[https://oplearnx.com/resources/pk\_9d3e99f384c2](<https://oplearnx.com/resources/pk_9d3e99f384c2>)

## 摘要

r/ClaudeAI 社区帖子。一位独立开发者做自托管的 AI agent 应用，想在发布前自行测试认证绕过、跨用户数据访问、权限提升和对 agent 的提示注入，但用 Claude Code 编写攻击载荷或利用脚本时它有时会变得谨慎。发帖者征询社区做法，例如事先声明是自己的本地代码、写进 CLAUDE.md、改为要求编写失败测试（证明用户 A 读不到用户 B 的数据）、或用专门工具跑结果，并提到担心被平台封禁或被有关部门标记。适合用 Claude Code 做应用安全测试的独立开发者阅读。

---
来源：LearnMap · 学径（https://oplearnx.com）