Bagi pengembang berpengalaman yang mengejar efisiensi maksimal dan ingin memberikan otoritas penuh kepada agen AI untuk beroperasi secara mandiri, pembaruan ini jelas secara signifikan mengurangi proses konfirmasi pop-up yang rumit; namun dari sudut pandang keamanan sistem, bagaimana menemukan keseimbangan antara pemberian otoritas penuh dan pencegahan kesalahan operasional akan menjadi tantangan baru yang perlu dipertimbangkan secara serius oleh pengembang saat penggunaan nyata.Penulis artikel, sumber: AIBase
Pada 29 Oktober, Anthropic baru-baru ini secara diam-diam menambahkan variabel lingkungan baru di versi Claude Code v2.1.311 yang diluncurkan. Dengan mengaktifkan pengaturan ini, pengguna dapat memungkinkan agen AI untuk tidak lagi meminta persetujuan pengguna secara bertahap saat menjalankan operasi berisiko tinggi seperti menghapus file.
Variabel lingkungan baru ini secara lengkap disebut CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, yang diterjemahkan secara harfiah berarti "lebih berbahaya melewati pemeriksaan izin".
Teknisi Anthropic, Daisy Hollman, menjelaskan asal-usul fitur ini dalam tanggapan selanjutnya. Opsi bawaan sebelumnya, --dangerously-skip-permissions, meskipun terdengar sangat berwenang, sebenarnya tidak sepenuhnya melepaskan semua operasi berisiko tinggi; sistem dasar tetap akan memaksa menghalangi sebagian perintah berbahaya yang jelas, seperti rm -rf ~ untuk menghapus secara rekursif dan paksa konten direktori utama pengguna. Variabel lingkungan ekstrem yang ditambahkan kali ini dirancang khusus untuk memenuhi kebutuhan otonomi sangat tinggi dari sebagian pengembang inti, memungkinkan mereka untuk menonaktifkan sepenuhnya lapisan perlindungan terakhir ini.
Menanggapi berbagai spekulasi yang muncul akibat penamaan variabel yang terlalu lugas dan sedikit bersifat sindiran, serta fakta bahwa variabel tersebut tidak tercantum dalam log perubahan resmi versi terkait, Hollman kemudian secara terbuka mengonfirmasi di platform sosial: "Ini bukan lelucon."
Namun, perlu dicatat bahwa fitur ini tidak akan diaktifkan secara default untuk semua pengguna; fitur ini harus dikonfigurasi secara aktif oleh pengembang di lingkungan mereka untuk berfungsi, dan kebijakan serta batasan keamanan yang sebelumnya diterapkan oleh administrator organisasi tetap berlaku. Bagi pengembang berpengalaman yang mengejar efisiensi maksimal dan ingin memberikan otoritas penuh kepada agen AI untuk bertindak mandiri, pembaruan ini jelas secara signifikan mengurangi proses konfirmasi pop-up yang rumit; namun dari sudut pandang keamanan sistem, menemukan keseimbangan antara pemberian otoritas penuh dan pencegahan kesalahan operasional akan menjadi tantangan baru yang perlu dipertimbangkan secara serius oleh pengembang saat digunakan secara praktis.