Ошибка плагина Claude Code вызывает скачки потребления процессора и разрядку аккумулятора.

✍️ OpenClawRadar📅 Опубликовано: 2 апреля 2026 г.🔗 Source
Ошибка плагина Claude Code вызывает скачки потребления процессора и разрядку аккумулятора.
Ad

Проблема

Пользователь с новым MacBook M5 Pro столкнулся с полным разрядом батареи за один день при минимальном использовании экрана. Расследование показало, что процессы bun.exe работали на 100% загрузки ЦП более 8 часов при закрытой крышке ноутбука.

Процесс отладки

Первоначально подозревали вредоносное ПО, особенно учитывая совпадение по времени с атакой на цепочку поставок npm через Axios, где в рекомендациях упоминался OpenClaw. Пользователь провел проверки индикаторов компрометации, включая:

  • Поиск директории plain-crypto-js
  • Проверку lock-файлов на наличие скомпрометированных версий Axios
  • Поиск в логах доменов командных серверов

Все проверки не выявили проблем.

Основная причина

Процессы отследились до: ~/.claude/plugins/marketplaces/claude-plugins-official/external_plugins/telegram/server.ts

Это плагин Claude Code для Telegram, который запускает сервер bun, опрашивающий API ботов Telegram. Критические проблемы:

  • Каждый новый сеанс агента Claude Code запускает свой экземпляр этого плагина
  • У пользователя накопилось 8 сеансов агента за день, каждый из которых запускал свой собственный процесс сервера Telegram
  • У плагина нет механизма отката при ошибках — при проблемах с опросом он мгновенно повторяет попытку в плотном цикле
  • Два из этих процессов работали на 100% загрузки ЦП каждый
Ad

Сложности очистки

Простые решения не сработали:

  • Завершение процессов не помогло, потому что сеансы агентов перезапускали их
  • Удаление плагина только убрало его из external_plugins — кэшированная копия в ~/.claude/plugins/cache/ продолжала загружаться
  • Процессы имели PPID 1 (launchd), поэтому сохранялись после циклов сна/пробуждения

Требуется полная очистка

claude plugins uninstall telegram
rm -rf кэшированную копию
pkill все оставшиеся процессы bun по имени
перезагрузить машину для очистки устаревших сеансов агентов

Более широкие последствия

Другие плагины с аналогичной архитектурой могут иметь ту же проблему. Пользователь специально упомянул, что плагины Discord, iMessage и FakeChat также имеют файлы server.ts, которые могут демонстрировать схожее поведение.

Основная проблема — управление жизненным циклом плагинов: эти фоновые серверы работают без ограничений ресурсов и без очистки при завершении сеансов. Пользователь предлагает, чтобы Claude Code нуждается в ограничениях ресурсов для процессов плагинов и автоматической очистке при завершении сеансов.

📖 Прочитать полный источник: r/ClaudeAI

Ad

👀 Смотрите также

Усиление безопасности OpenClaw: Многоуровневая защита от рисков автономных агентов.
Безопасность

Усиление безопасности OpenClaw: Многоуровневая защита от рисков автономных агентов.

Разработчик модифицировал код OpenClaw, добавив многоуровневый стек безопасности, включающий строгую регулярную защиту, рекурсивный деобфускатор, профиль AppArmor и интеграцию аудита для предотвращения деструктивных команд и утечки данных автономными агентами.

OpenClawRadar
Предупреждение системы безопасности: Вредоносный код в LiteLLM может похищать API-ключи
Безопасность

Предупреждение системы безопасности: Вредоносный код в LiteLLM может похищать API-ключи

Обнаружена критическая уязвимость безопасности в LiteLLM, которая может раскрыть API-ключи. Пользователи OpenClaw или nanobot могут быть затронуты и должны проверить связанные проблемы на GitHub, указанные в источнике.

OpenClawRadar
Защита бюджета на AI: почему стоит использовать предоплаченную карту с OpenClaw
Безопасность

Защита бюджета на AI: почему стоит использовать предоплаченную карту с OpenClaw

r/moltbot community
Сообщается, что исходный код Claude Code был утечен через карту файлов NPM.
Безопасность

Сообщается, что исходный код Claude Code был утечен через карту файлов NPM.

Твит сообщает, что исходный код Claude Code был утечен через файл карты в их реестре NPM. Обсуждение на HN набрало 93 балла и 35 комментариев.

OpenClawRadar