# 字节扣子发布 Coze CLI 0.3.7 更新，停止自动劫持但仍静默安装技能

Source: https://www.zaihua.news/article/43131/

[返回新闻流](https://www.zaihua.news/)
2026年8月12日 · 09:33 · [在花新闻](https://www.zaihua.news/about/)

# 字节扣子发布 Coze CLI 0.3.7 更新，停止自动劫持但仍静默安装技能

字节跳动旗下扣子因 Coze CLI 静默安装技能并劫持 Codex、Claude Code 等工作流被批「像病毒」，8 月 11 日发布 v0.3.7 版紧急更新，将触发条件从自动检测收紧为仅响应用户明确调用的扣子命令。

但新版仍静默写入技能到共享目录，可加 --ignore-scripts 跳过安装并设环境变量禁用自动同步。其技能依赖未锁定版本，存在供应链攻击隐患。

[蓝点网](https://www.landian.news/archives/114279.html)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

[上一条 英伟达被曝研发 Nemotron 4 开源模型，最大版本参数超 1 万亿](https://www.zaihua.news/article/43130/)[下一条LTX 发布开源视频模型 LTX-2.5，单张 RTX 5090 即可本地运行](https://www.zaihua.news/article/43132/)