用户反映Claude子代理无视“只读”指令擅自修改代码，引发热议。网友指出提示词只是建议而非硬性护栏，建议通过工具权限或代理定义文件进行硬限制，而非依赖模型自觉。