अत्यधिक कुशलता की तलाश करने वाले और AI एजेंट्स को पूर्ण स्वायत्तता प्रदान करना चाहने वाले अनुभवी डेवलपर्स के लिए, यह अपडेट थकान भरे पॉप-अप पुष्टि प्रक्रियाओं को काफी कम करता है; लेकिन सिस्टम सुरक्षा के दृष्टिकोण से, पूर्ण अधिकार और गलत संचालन से बचाव के बीच संतुलन कैसे बनाया जाए, यह वास्तविक उपयोग में डेवलपर्स के लिए एक नया महत्वपूर्ण मुद्दा बन जाएगा।लेखक, स्रोत: AIBase
29 अक्टूबर को, Anthropic ने हाल ही में Claude Code v2.1.311 संस्करण में एक नया पर्यावरण चर शामिल किया है। इस सेटिंग को सक्षम करके, उपयोगकर्ता AI एजेंट को फाइलें हटाने जैसे उच्च जोखिम वाले कार्यों के दौरान प्रत्येक कदम पर उपयोगकर्ता की मंजूरी मांगने से रोक सकते हैं।
इस नए परिवर्तनशील का पूरा नाम CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS है, जिसका अक्षरशः अनुवाद "अधिक खतरनाक तरीके से अनुमति जांच को छोड़ना" है।
अगले जवाब में एंथ्रोपिक के तकनीकी कर्मचारी डेजी हॉलमैन ने इस सुविधा के उत्पत्ति की व्याख्या की। पिछले संस्करण में अंतर्निहित --dangerously-skip-permissions (खतरनाक रूप से अनुमतियों की जांच छोड़ें) विकल्प, हालांकि इसका नाम बहुत अधिक अधिकार वाला लगता है, लेकिन वास्तव में यह सभी उच्च-खतरनाक क्रियाओं को पूरी तरह से अनुमति नहीं देता था; सिस्टम के नीचले स्तर पर अभी भी कुछ स्पष्ट खतरनाक आदेशों, जैसे rm -rf ~ जो उपयोगकर्ता के होम डायरेक्टरी की सामग्री को रिकर्सिवली डिलीट करता है, को मजबूरी से रोका जाता था। और इस नए अत्यधिक पर्यावरण चर को विशेष रूप से कुछ मुख्य डेवलपर्स की उच्चतम स्वायत्तता की आवश्यकता को पूरा करने के लिए जोड़ा गया है, जो उन्हें इस अंतिम सुरक्षा परत को पूरी तरह से बंद करने की अनुमति देता है।
इस चर के अत्यधिक सीधे और हल्के-फुल्के नामकरण और इसके अनुरूप संस्करण की आधिकारिक अपडेट लॉग में शामिल न होने के कारण उठाई गई सभी सवालों के बाद, हॉलमैन ने बाद में सोशल मीडिया पर स्पष्ट किया: "यह मजाक नहीं है।"
हालांकि, ध्यान देने योग्य बात यह है कि यह सुविधा सभी उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से सक्रिय नहीं होगी; इसे सक्रिय करने के लिए विकासकर्ताओं को अपने परिवेश में सक्रिय रूप से कॉन्फ़िगर करना होगा, और संगठन के अंदर के प्रशासकों द्वारा पहले से लागू किए गए सुरक्षा नीतियाँ और प्रतिबंध भी लागू रहेंगे। उच्चतम कार्यक्षमता की ओर रुचि रखने वाले, AI एजेंट को पूर्ण स्वायत्तता प्रदान करना चाहने वाले अनुभवी विकासकर्ताओं के लिए, यह अपडेट जटिल विंडो सत्यापन प्रक्रियाओं को काफी कम करता है; हालाँकि, सिस्टम सुरक्षा के संदर्भ में, पूर्ण अधिकार प्रदान करने और गलत संचालन से बचने के बीच संतुलन कैसे प्राप्त किया जाए, विकासकर्ताओं के लिए वास्तविक उपयोग में एक महत्वपूर्ण नया मुद्दा बन जाएगा।