Проверка CIMD в клиентах Anthropic: тест против своего сервера
Anthropic документирует поддержку Client ID Metadata Document (CIMD) только для Claude Code. Для Desktop, Web и Cowork в документации сказано лишь, что они делят инфраструктуру, без указания client_id и механизма регистрации. Исследователь под ником Leduccc прогнал каждый продукт через свой сервер авторизации и снял ответы прямо с трафика.
Все четыре клиента выбрали CIMD, а не Dynamic Client Registration. Code обращается по URL claude.ai/oauth/claude-code-client-metadata, Web, Desktop и Cowork используют claude.ai/oauth/mcp-oauth-client-metadata.
Cowork работает на серверах Anthropic, поэтому автор довёл поток до вызова инструмента. Запрос tools/call нёс тот же bearer, что был выдан в исходном CIMD-обмене. Проверка проведена 15 мая 2026 года на Claude Code CLI 2.1.142 и Claude.app v1.7196.0.
Читайте также
- SDK для Claude сами ведут цикл computer use, браузер ваш
- Anthropic открывает Claude для пентестов и red-teaming
- Anthropic передала полиции запись из «дневника» в Claude
- Конституция Claude запрещает даже ложь из вежливости
- Дыру, найденную Mythos, начали эксплуатировать через сутки
- Anthropic нашла у GLM-5.3 хакерские навыки уровня Mythos
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите через Google, чтобы оставить комментарий. Имя и аватар подставятся из вашего профиля Google, а комментарий появится после модерации.