Claude 连接器“Always ask”权限在自动模式下失效

Claude 连接器的“Always ask for permission”设置在自动批准会话中并不生效，Anthropic 确认这是预期行为。作者发现 Claude 在自动模式下读取了 Fastmail 邮件内容，并据此推断出邮件发送方使用的项目管理平台。作者担忧攻击者可借此诱导 Claude 读取邮件中的 2FA 验证码，目前已移除该连接器。