[Bug] cc-connect 启动 Claude Code 时使用了 --dangerously-skip-permissions，但 最新版Claude Code 不允许 root 用户使用这个标志

[zx1220]

cc-connect Version

v1.3.2

Operating System

Linux (Ubuntu/Debian)

Agent Type

Claude Code

Platform

Feishu (Lark)

Installation Method

None

Bug Description

1. 核心问题 — Claude Code 拒绝以 root 运行 --dangerously-skip-permissions：
   ERROR msg="claudeSession: process failed" error="exit status 1"
   stderr="--dangerously-skip-permissions cannot be used with root/sudo privileges for security reasons"

2. 连带问题 — 处理交互消息时 panic（nil pointer dereference），进程反复崩溃重启（已重启10次）：
   panic: runtime error: invalid memory address or nil pointer dereference
   core/engine.go:2179

cc-connect 以 root 用户启动 Claude Code agent，Claude Code 出于安全考虑拒绝在 root + --dangerously-skip-permissions 模式下运行。

Steps to Reproduce

1

Expected Behavior

1

Actual Behavior

1

Configuration (config.toml)

Logs / Error Output

Additional Context

No response

[github-actions]

👋 Hi @zx1220! Thanks for opening your first issue here!

We'll review it as soon as possible. While waiting, please make sure:

• You've provided enough details about the issue
• Any error messages are included in full
• For feature requests, describe your use case

Thanks for your feedback!

[chenhg5]

Thanks for the report! This is a known issue with newer Claude Code versions.

The flag has been restricted for root users in recent Claude Code releases for security reasons.

We are working on alternative permission handling approaches. As a workaround, try running cc-connect as a non-root user.

Will update you once we have a proper fix.

[chenhg5]

感谢报告！经过代码审查，cc-connect 的 Claude Code agent 从未添加 --dangerously-skip-permissions 标志。相反，我们使用 --permission-prompt-tool stdio + 内部自动审批机制来处理 bypassPermissions 模式，这种方式可以在 root 用户下正常工作。

因此，如果你看到这个错误，最可能的原因是：

1. cli_extra_args 配置中手动添加了该标志：请检查你的 config.toml，看看是否有类似 cli_extra_args = "--dangerously-skip-permissions ..." 的配置。
2. 使用了其他 agent（qoder/opencode）：这两个 agent 在 yolo 模式下会添加该标志，但 Claude Code agent 不会。

关于第二个 panic（nil pointer dereference at engine.go:2179），这个问题在 v1.3.3-beta.4 中已修复（PR #1020 修复了 AgentSessionID 陈旧引用导致的会话回收循环）。

建议操作：

1. 检查 config.toml 中是否有 cli_extra_args 包含 --dangerously-skip-permissions
2. 升级到 v1.3.3-beta.4：npm install -g cc-connect@beta
3. 如果升级后问题仍然存在，请附上完整的配置文件（隐去敏感信息）和日志重新报告